新世代資訊安全防禦 應從基礎管理下重手

 （2015年8月26日，台北訊）在當前網路環境越來越方便，手持式裝置越來越多元的情況下，全球企業的CIO都面臨到一個問題，那就是病毒種類來越來越多，讓既有的防毒軟體或設備倍感壓力。尤其，現在的應用程式越來越多，許多病毒都包裝在軟體之中，如果是有特定攻擊目標的狀況下，當前大家普遍使用的一般防毒機制可能無法阻擋危險，而這特定攻擊下所造成的擴大型傷害，損失恐怕難以想像。

          對此，國內的資訊安全廠商翔偉資安營運長杜世鵬就表示，國內企業面對這樣的問題應加以重視。因為，依照過去的作法，當發生有病毒為害的狀況時，一般的防毒機制會是先去掃瞄基礎的資料庫與雲端，查明是否有異常狀況發生，然後再去執行下一步解毒的工作。但是，如今新型態的特定攻擊模式，在病毒藉由特殊的包裝之下，防毒機制掃瞄資料庫與雲端之後，通常結果是正常，之後就沒有進一步的動作，使得最後的為害進一步擴大。因此，面對這樣新型態的攻擊，在過去為了不增加系統負擔，也希望作業簡便的情況之下，是沒有能力應付的。

          杜世鵬強調，這類新型態的特定攻擊模式，應該是要由過去主動式防禦中的比對、到後來行為分析，再提高到上一層的方法來加以處理。目前在市面也已經看到有關於這類型的資安產品陸續出現，包括有針對記憶體下手，或者是從整體流程來進行處理的模式。不過，杜世鵬表示，這樣的產品都僅限於特殊專精領域的企業來加以使用，並不適合所有的企業。也就是說，從資訊安全的角度來看，這類型的商品如果要普及到大眾，但是卻又避免安裝後有不當誤判的情況發生，則必須依賴雲端或大數據的分析機制來強化其功能。

          另外，如果要杜絕這樣的資安危險，那就必須要從開發的工程師端下手，導正這些人便宜行事的作法。杜世鵬指出，在當前的軟體系統工程師為了簡便行事，或是提高效率考量，有時會使用來路不行的執行檔，甚至是從網路隨便下載這樣的工具。因為不清楚它的原始來源，萬一其中有夾帶的病毒，這樣散播出去就有可能造成重大的損失。這在過去的某些網路遊戲公司就有著實際的案例出現，所以不能不加以預防。 因此，杜世鵬表示，在當前許多公司都在強調運用APP，使用APP的當下，更必須去好好的思考這樣的危機存在，並且思考該如何預防。「因為，APP的使用是直接連接到企業的雲端上，這樣如果萬一發生問題，則情況更加得嚴重」，杜世鵬強調。所以，這樣的一個新階段，在所有的攻擊行為是新穎的，所有的病毒格式也都是新穎的情況之下，要作好資訊安全把關，就只有從最基礎的管理來下重手。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

Windows XP四月停止支援 小心資安破功！

（2014年2月14日，台北訊）農曆新年前的新聞報導，微軟宣布將結束支援旗下最長壽的作業軟體Windows XP，支援終止的時間是今年的4月8日。為了協助用戶完成系統移轉的相關作業，在2015年7月14日前，微軟將持續提供防惡意程式軟體簽章與防毒引擎的更新給Windows XP的用戶，但XP的安全套件、固定更新和漏洞修補則在4月8日後不再提供。

微軟推出Windows XP電腦作業系統已逾12年，根據Net Applications的數據顯示，全世界目前尚有30%的電腦使用Windows XP。而微軟的客戶除了個人用戶外，也包含許多政府部門、私人企業及醫院等，這些單位若沒有安裝有效的安全軟體，將承受資安的極大風險。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬指出：「隨著系統商把主力放在開發新的作業系統的同時，已不願投注心力在修補新應用程式凸顯的舊系統漏洞，便提供了駭客絕佳入侵機會，如果企業不從現在開始規畫階段性淘汰舊作業系統，恐怕難以應付越來越大的安全漏洞。根據芬安全實驗室的統計發現，2013年台灣前10大最常見的病毒，有4成都是早已爆發過且已被微軟修復漏洞的古董病毒。台灣會有這樣的現象，主要是因為許多老舊電腦系統未及時更新，因而造成早該被遏止的惡意程式仍舊到處肆虐的情況發生。」

此外，芬安全於2013年發佈的病毒威脅報告也提出駭客會使用「漏洞利用工具包」針對微軟作業系統進行零時差攻擊，例如：CVE-2011-3402針對微軟 True Type字體，且在2013年的漏洞利用的檢測報告中攻擊比例佔69%；MS13-051、MS10-042皆針對遠端連線進行惡意攻擊，且這5個具有CVES號碼的漏洞竟佔了95%的攻擊。駭客就是看中政府部門、私人企業緩慢的系統更新進度，鎖定目標針對性攻擊，因此造成許多企業的隱形財務損失。

對此，杜世鵬提出七大建議，讓企業的資安防護不破功：

1.多重防護手法：除了有基礎防毒防駭，針對端點安全防護應納入行為式分析、信譽評等機制。

2.外圍進行防禦：例如在郵件伺服器設置Email Gateway增加安全檢查；防火牆、主機入侵防禦系統(HIPS)。

3.慎選企業端點安全軟體：選擇具有優秀行為式分析以及強而有力的資料庫數據分析之安全軟體，而不是選擇擁有多功能型的系統工具。

4.隨時保持漏洞修補更新，別再讓古董病毒肆虐。

5.不斷的監測網路異常行為：定下規範，定時監測比對不正常狀態。

6.強化使用者權限；存取重要伺服器時，應明確規範每個使用者行為不該濫權。

7.漸進式資安軟硬體升級：漸進式的淘汰老舊設備與系統，確保軟體的安全性降低古董病毒受駭風險。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com