F-Secure 芬安全-資安部落格

顯示具有駭客標籤的文章。顯示所有文章

2015年1月8日星期四

健康醫療大數據商機無窮駭客緊盯要發健康財

（2015年1月8日，台北訊）醫療環境大躍進，銀髮人口激增的今天，醫院已不再只是生死才會接觸到的冰冷場所，不但是成為現代人管理健康的最佳幫手，甚至還肩負了美容養顏等重責大任。國內近年也吹起預防醫學的風潮，在疾病產生之前就精確掌握身體的各項數據，不僅可以及早預防疾病，若出現病徵也能提供精準資料給醫生做治療判斷的依據。這些數據小則可分析個人健康狀況或是家族遺傳疾病，大則可以提供一個世代的健康趨勢，醫療數據背後隱藏的商機無窮，早就成為各大企業重點發展的目標，哪處有商機就攻擊的駭客集團當然也不例外。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，醫療院所管理數據量驚人且涉及敏感隱私，從病人到用藥等，稍有差錯便可能導致用藥錯誤或病歷外洩，這些內容不只對藥廠、醫療設備的廠商來說，是重要的消費者資訊與研究趨勢，對要謀取暴利的駭客來說更是含金量驚人的搖錢樹。為了方便管理，醫療人員便於使用，醫療單位很早就引進電子化管理，以利追蹤病人情況。但醫療機構管理階層，多半重視電子化系統的「方便使用」程度遠高於「安全性」，所以很多院所會投注大量心力在改善使用流程，為的是讓醫師在看診時可以加快速度。根據過往經驗，無論醫療機構大小，對於資安防護的緊戒程度大多只有及格邊緣，一旦遇到駭客惡意入侵，幾乎是毫無招架之力。駭客一旦成功入侵醫院系統，便以病人隱私或是癱瘓病歷系統來要脅鉅額贖金，為了不損傷名譽，多半也只能私下付款了事。

除了醫療機關缺乏警覺心之外，目前台灣法律規範也仍尚有待改善之處，台灣個資法專家林鴻文律師針對台灣相關法律規範進一步說明指出，目前個資法第6條有關保障醫療、健康檢查等特種個人資料，不得濫行蒐集、處理或利用條文，因故未施行，所以對該特種個人資料保護尚嫌不足。此外，個資法第27條規定中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。但目前衛福部並未依該法制定相關安全維護計畫或方法，使得醫療機構尚無一致標準可遵循。因此呼籲政府因盡快施行個資法第6條及制定相關安全維護計畫或方法。台灣健康資訊交換第七層協定協會顏志展理事長說明，醫療產業隨著物聯網、雲端計算與大數據的快速發展、愈來愈受到重視；隨著產業應用的快速發展、個人化醫療數據更成為產業發展的核心價值。醫療數據安全的保護包括了管理、軟體與硬體多方面的整合。目前多數人還是強調在傳統硬體上的防護、但如何加強在軟體保護與資安管理制度上的強化、更是醫療數據保護的重點。

杜世鵬強調隨著醫療雲端存取成熟、資訊交換技術越加便利，這些健康大數據成為各企業發展新科技的重要指標資料，如此龐大的商機誘使駭客想盡辦法要竊取資料，建議醫療院所在發展醫療雲端服務時不應只重視使用順暢度，更該加強資安機制及端點連線到雲端服務時的安全規劃，因此後續必須繼續強化與落實以個資法為依歸、結合管理、軟體與硬體的醫療數據保護機制、才能為後續快速發展的醫療數據應用、奠立良好的發展根基。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

2014年12月31日星期三

駭客魔手直闖物聯網系統綁架檔案勒索贖金恐遍及一般民眾

（2014年12月31日，台北訊）物聯網概念與裝置越趨成熟，駭客集團也越積極進攻新領域，已經可預見未來駭客魔掌將會更無遠弗屆，深入所有民眾的生活與工作。芬安全F-Secure大中華區總代理商翔偉資安科技營運長杜世鵬表示，駭客是最走在科技前端的趨勢觀察家，為了取得最高利潤，往往早先一步預知消費者使用行為，目前針對企業、組織最難纏的手法就是綁架重要資訊後加密，藉以勒索高額贖金賺取不當所得。隨著物聯網發展蓬勃，推測未來駭客集團將會沿用舊有的手法與詐騙邏輯，將勒索目標擴及到一般消費者，民眾除了應提高警覺外，物聯網裝置的開發商也應拉高防衛等級，避免駭客入侵單一用戶就能綁架所有資料的災情產生。

杜世鵬解釋對以獲利為目標的駭客集團來說，檯面下看不見的駭客攻擊才能拿到最高額的贖金。真正用「商業邏輯」在操作的駭客會避免用高調手法攻擊企業，因為唯有不造成企業商譽損害的前提下進行勒索，才不會讓企業「見笑轉生氣」，而拒付贖金來掩蓋資安防護不夠力的醜聞。但即便駭客總是用類似手法攻擊，也能一而再、再而三入侵企業竊取資料，索取高額贖金一事可發現，原本就是駭客眼中大肥羊的企業用戶都嚴重缺乏自覺與資安防護能力，更何況缺乏專業CIO把關的消費者，在面臨類似事件更會無法即時處理。

杜世鵬強調，在新科技運用普及的初期，駭客集團總是會利用設備未知漏洞進行大肆入侵，無論是網路普及帶來網路病毒擴散，或是行動上網裝置平價化帶來行動病毒的蓬勃發展都可見一斑。因此當各科技大廠致力於發展物聯網設備時，也應重視資安與隱私防護；消費者在挑選智慧型家電時除了功能導向外，更需要了解廠商對於所收集的個資保管及應用條款，避免自己的個資淪為廠商販售牟利的商品之一。

F-Secure(芬安全) – 重視並守護您無價的重要資產

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年11月20日星期四

國家意識形態駭客比例增各國指標企業宜加強戒備

（2014年11月20日，台北訊）今年可謂是亞洲地區的政治危機年，從中日關係緊張、到台灣服貿抗爭、香港佔中事件等，一連串政治敏感議題頻頻發生，加上許多重量級的國際級會議移往亞洲開會，亞洲各國重要網站頻傳被駭事件，各國角力戰已從實質上的經濟層面轉移到虛擬的網路世界。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒，根據觀察近年意識形態型駭客或是政治型駭客比例大增，各指標性企業被波及的機率大幅提高，政府機關或是指標企業網站被駭，雖然看似沒有實質財務上的損失，但恐會失去民眾或是消費者對於企業資安防護能力的信賴感，建議在重要時刻各企業CIO應提高警覺，才能避免顏面掃地的窘境。

杜世鵬表示駭客行為模式可以分為幾種，除了以獲利為目的的駭客集團外，也有不少駭客帶有強烈的意識形態或是國家、種族主義，以捍衛國家尊嚴為攻擊動機，尤其今年國際間敏感政治事件不少，除了俄羅斯與烏克蘭的領土問題之外，光亞洲的政治事件就已經夠精彩，其中又以與中國有關的事件最受人注目。中國大陸的駭客比例跟功力也的確迅速追上歐美等先進國家，美國就屢次警告並抗議，中國大陸的駭客活動活躍，甚至高頻率攻擊美國重要網站，包括政府機關與重要企業，雖然無法證實是否為官方授權，但的確已成為中美幾次國際會議時關切的焦點。而受到近期香港佔中事件影響，某些立場鮮明的網站也屢次被駭客攻擊癱瘓。

杜世鵬表示，類似事件其實並不是只有在這些敏感時刻才發生，根據過去經驗，台灣不只政府機關被鎖定，有些國際級的學術研究單位每天遭受駭客攻擊的頻率也很驚人，雖然有時候駭客「插旗」意義大於實質傷害，只要被攻擊成功，對政府或是企業都是信用受損的負面影響。過去在中日關係最緊張的時刻，亦曾發生過日本企業網站被攻擊的事件。對企業而言，即使不針對類似事件表態，仍容易成為駭客攻擊的目標。撇開政治因素不談，對駭客來說，越大、越具有國際知名度的公司本來就像是挑戰的里程碑，駭客可能藉由公司提供廠商或洽公人員所使用的無線網路、員工私接之無線基地台、遭植入惡意程式的員工手機…等，這些企業易忽略的防護弱點，當作攻擊跳板進行滲透入侵竊取資料，建議資安管理者可參考ISO27001:2013規章，定期進行安全風險評估及改善，降低企業受駭機率。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年10月16日星期四

駭客進攻金融機構盜取VIP個資事件頻傳過度自信恐是銀行受損最大元凶

（2014年10月16日，台北訊）金融機構每天協助客戶管理財富相關事宜，手握大批高資產客戶個資，要是缺乏高敏銳度警覺心，不只會造成客戶個資外洩，恐吃上官司外，未妥善保管超VIP隱私更可能將重要客戶拱手讓人。近日美國華爾街金融機構人人自危，因全球知名的摩根大通公司（JPMorgan Chase & Co.）已經證實網路系統遭到駭客入侵，導致約8300萬用戶的個資外洩，這起事件成為目前美國史上最大規模的用戶資料洩漏事件之一。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示金融體系一直都是駭客集團眼中的大肥羊，但多數公司認為自己的系統安全無疑疏於警戒，恐才是造成個資外洩事件不斷的最主要原因。

杜世鵬強調，過去認為駭客入侵大多是在極短時間內高頻率攻擊單一網站或系統，這種手法尤其常見在涉及國安等級的研究機構或是有民族意識的網站，像是台灣的政府網站一年高達百萬次攻擊已是常態，更別提在敏感政治時間點，網站被駭客惡意癱瘓的事件也時有所聞，但這種高頻率的攻擊多半只是為了插旗子，粗暴到根本沒有手法可言。不過金融機構這種看似會為了保護客戶資料而加強資安系統的組織，駭客集團面對有守衛的金礦銀山，不但不會粗暴的直接破壞資安系統，反而願意拉長攻擊時間，透過各種手法，無論是釣魚網站、外部存取裝置等潛伏在公司系統，等待最佳入侵良機。

杜世鵬觀察本次駭客事件並引用外媒資料指出，其實今年6月駭客就已經開始入侵摩根大通的系統，但公司卻到7月底才發現駭客已取得內部逾90台伺服器的最高管理權限，等同於駭客化身公司最高管理階層，不只掌握客戶財務進出等敏感資訊，更完全知悉公司內部作業細節，包括獲利來源、往來資訊等，銀行卻任駭客悠遊系統長達近兩個月後才發現。其他金融體系也傳出遭同樣手法入侵，但即使FBI已要求這些金融機構清查，但仍有銀行不認為公司系統有遭受攻擊，顯見多數金融機構對於資安防護不只掉以輕心，更過度自信，認為公司防護系統足以對抗駭客，但卻忽略員工是企業受駭的途徑之一，因為BYOD的盛行，員工利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作…等，當員工家中電腦若沒有完整的端點安全防護，即使公司設有重重關卡，也可能造成駭客藉此當跳板入侵企業的問題，提醒手握有大量敏感個資的公司與機構，即使設有資安防護系統，資安管理者應意識到要開始針對員工自有裝置與APP進行管理，才不會讓無心的內賊造成重大損失又壞了商譽。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年10月2日星期四

公務機密禁用Line 資安專家提醒涉及隱私與機密避免使用熱門軟體

（2014年10月2日，台北訊）日前行政院長江宜樺表示因通訊軟體如LINE等有資安上的疑慮，日前已經通令要求公務員不要使用，並表示個人手機、私人電腦雖不在此限，但近期也會確認小米機是否有資安上的問題。針對政府機關的資安通訊施行的新規定，芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，不論是否要限定某些通訊軟體禁用或是規定僅能使用由工研院自行開發的通訊軟體，工具本身沒有對錯或優劣，但一旦使用者多，受駭被盜的機率便大幅上升，尤其手機、電腦版交叉使用，更增加感染風險，與其限制單一軟體禁用，更應擴大到員工使用習慣跟資安知識才是根本之道。

杜世鵬表示國與國之間網路情資戰開打早就不是什麼新聞，不只小米有敏感的資訊回傳問題，連蘋果公司也正式承認的確可以透過後台監測使用者的訊息，而伺服器架設在第三國的通訊軟體，更是24小時可以收到用戶間互傳的資訊。以方便為使用基準，再輔以可愛貼圖等吸引用戶的LINE、WeChat等普及率高的通訊軟體，伺服器不是架在日、韓就是中國大陸，許多雜誌甚至還專刊教導上班族該如何用通訊軟體應對公事，顯見這些通訊軟體的使用範圍已經跨越到使用者的公、私領域。但為了使用上的便利，這些軟體都有推出電腦版方便用戶同步使用，在多螢幕切換下，被駭客入侵與攻擊的機率自然大幅提升。而且不只通訊軟體，所有應用程式與工具都有可能是駭客釣魚的跳板，很難逐一防護。但就通訊軟體來說，若僅是一般聊天對話被監測當然傷害較小，萬一是政府公務人員或是高層被駭客鎖定監控，在軟體內討論內容涉及商業機密，甚至是重要的國資情報時，輕則造成財務損失，重則可能洩漏國家機密。

杜世鵬提醒雖然政府單位有這樣警覺性，但一般人員若敏銳度不高很可能淪為防護做半套，建議除了進一步加強相關行政人員資安知識外，更應該從下到上，從上網裝置到使用行為都詳細規範才能達到較高的防護等級。尤其是習慣私人裝置接上公務電腦充電、硬碟交互存取檔案等，除了會增加單位內受駭機率外，難保駭客利用這些路徑當跳板，直接安裝間諜程式在公務電腦裡。此外，雖然政府的資安防護嚴密程度有分等級，涉及研究開發、國安層級的單位自然防護嚴謹度相對高，但駭客要是從防護相對不嚴謹的單位著手還是會中標，建議除了規定員工軟體使用規範外，也可因應不同部會的需求去加強資安防護的程度，因為LINE只是眾多工具裡使用率較高的軟體，應用程式的安全問題只是冰山的一角，但老舊作業系統的漏洞才是台灣遭受駭客入侵的原因，與其一一禁止造成使用不便，不如定期更新作業系統，並逐步拉高資安軟硬體的升級才是根本之道。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年9月25日星期四

保全系統保安不保隱私？駭客入侵監視器讓隱私全都露

（2014年9月25日，台北訊）隨著現代人越來越注重居住安全，不少民眾或是店家都會裝設保全系統，除了可確保自身財產安全外，也開始將監視器運用在確認家中嬰幼兒或是老人安全，只要將監視系統接上雲端，即使不在家也可以隨時用行動上網裝置確保家中成員的一舉一動。但根據國外媒體報導，監視器影像可能在使用者不知情的狀況下被駭客攔截，甚至在網路上免費直播，適逢美國駭客二度公布好萊塢艷照，不只名人們要小心帳戶被駭，一般民眾也應提高警覺，避免自己的隱私在網路上任人瀏覽。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，很多網路上充斥著提供來源未知的偷拍影像，除了民眾偷拍之外，有些是監視器的畫面，而且這些網站往往沒有存取或瀏覽限制，影像更來自於世界各地，從中國城市商場裡的畫面，到路邊有人互相毆打叫罵、美國某家庭的嬰兒床畫面，或是私密的臥室都可以在網站上輕易找到影像，有些甚至是24小時的網路直播。杜世鵬進一步解釋現在監測系統運用範圍相當廣泛，不僅用在傳統的防盜、監視功能外，很多民眾會裝在家裡監測家中成員的安全，而且會誤以為只有自己才看得到，卻忽略了這些隨看隨播影像是透過雲端存取或網路傳輸，即時監看的功能也讓這些影像隨時暴露在隱私外洩的風險之中，一旦保全公司因疏忽而遭到駭客入侵，或是使用者自己帳號被盜取，這些監視畫面就落在駭客手裡，尤其是媒體名人，為了確保自身安全加裝監視系統，若是私密畫面流出，恐怕傷害比起私密照更大。

杜世鵬說明要預防駭客入侵，除了確保自己選擇的保全監視公司具備高度資安專業外，使用者自己也應該提高警覺，在加裝系統後應立即更改每台攝影機的原廠設定密碼，且最好定期更換、也不要使用容易被破解的密碼。此外為了確保監測畫面保存完整以及民眾可隨時監看，現在不只使用雲端存取，也有程式可以直接在手機或是平板上播放，為避免帳戶被駭、畫面外洩，建議透過網路查看監視器畫面的使用者除了在行動上網裝置全面加裝資安防護軟體外，也應養成定期更換密碼，且多組密碼交叉輪用，才能避免因帳號被盜而私生活曝光。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年9月18日星期四

迎戰駭客全面入侵資安長(CISO)你做好準備了嗎？

（2014年9月18日，台北訊）隨著行動裝置價格越趨親民，雲端科技成熟，駭客集團成為軟體人才眼中的高薪工作時，企業內的資安長是否已經準備好迎戰駭客全面入侵的時代來臨？芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示過去企業內部的IT人才工作主要在維護運作軟體以及提供員工高效率的工具選擇，但面對現在來自四面八方的網路攻擊，卻需要花費大量心力在對抗外敵，甚至是確保員工沒有將敏感資料上傳雲端，不只需要耗費大把金錢與人力避免企業受駭，內部資安訓練也成為重點工作項目。

杜世鵬表示許多國際性重量級雜誌會針對職場趨勢提出未來可能會消失的職業，雖然很多選項都是預測性，但他敢百分之百斷言說未來擁有資安專業的人才絕對是市場上炙手可熱的新星。杜世鵬說明資安長(CISO)是因應網路時代來臨而出現的新職務，且重要性更與日俱增，不只需要善於危機處理和溝通，更要掌握最新的科技與駭客手法；資安長就像是足球門將一樣，平時做好基礎訓練沒人知，但在關鍵時刻要是被進一球，就瞬間成為千古罪人，萬一企業受駭造成嚴重損失，更會讓資安長的經歷背上嚴重恥辱，可以說吃力不討好，難怪即使各家企業開出高薪尋求資安長，仍有許多公司重金遍尋不著。

杜世鵬說明，大部分的公司不見得有配置資安長，若有配置資安長通常須同時兼顧資安防護與IT管理，但相關部門的人力配置與資源支持不見得完善，更別提資源有限的中小企業，與其用公司內部有限資源對抗隨時進化變形的駭客集團，不如尋求外部資源幫助，適時引入專業協助，透過國際級資安防護大廠助公司一臂之力，不僅可以有效利用公司資源，更有助於提升公司管理效率，避免因為對資安領域的不熟悉或是資源有限，造成資安防護不足使公司受損。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年7月17日星期四

七成公用事業曾遭受駭客攻擊台灣相關單位警覺心仍待加強

（2014年7月17日，台北訊）根據美國Unisys近期針對公用事業所發布的一項資安調查顯示，過去一年全球有近七成的公用事業服務供應商曾因安全漏洞而遭受營運中斷或資料外洩等意外，內容涵蓋電力、水或其他重要民生服務的供應商，但將資安列為五大優先政策的公用事業供應商卻只有28%，顯示多數單位不但資安防護投注成本不足，連防護觀念都有待加強。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬觀察國內公用事業資安防護觀念提到，台灣的政府機關與公用事業單位雖然已有資安防護的觀念，但面對不間斷的駭客攻擊與資安意外，防護能力與警覺心卻仍待加強。

杜世鵬指出駭客集團挑選攻擊目標，除了考量到攻擊後可得手利潤多寡外，攻擊的難易度也會列在考量裡，簡單來說就是越容易入侵、得手度越高的攻擊目標越會是駭客心目中的最佳肥羊，為了要得手C/P值高的企業，駭客通常會使用多種攻擊手法進行滲入，只要其中一種方式成功，企業無疑是敞開大門將機敏資料奉送給駭客。根據Unisys公布的資料顯示，有近七成的受訪公司在過去一年至少發生過一次資安意外，24%表示受駭原因是來自於內部的攻擊或是人為疏失，但只有不到兩成的受訪者表示他們已佈署並執行大部份的IT安全專案，更有高達34%的企業並無即時警示或威脅分析等能夠阻止或減輕網路攻擊災難的機制，這個調查顯示這些公用服務單位在面對鋪天蓋地而來的網路攻擊時幾乎是無招架之力，簡直就像是寶庫前連最基本的守衛都沒有，明顯凸顯警覺心與防護力嚴重不足。

杜世鵬強調，公用事業無論是水、電或其他民生服務等，都是民眾生活必須且仰賴度極高，平常不覺得重要的服務一旦因攻擊而造成服務停擺，不只會造成日常生活的困擾，更會嚴重影響民眾對於公用事業的信任感。雖然近年來政府機關持續強化資安防護與員工觀念，類似事件並不常見，但駭客攻擊有如變形蟲般，時時刻刻都在嘗試可能成功的攻擊途徑，加上雲端時代、科技轉型帶來便利的同時也可能創造更多攻擊漏洞，日前新聞披露戶政系統承包商再將系統外包給其他廠商引起軒然大波，因為外包商若一個設定上的疏失或刻意開啟後門，就等同於雙手奉上2300萬人的個資。杜世鵬表示，程式的開發無法完美無缺，但若公用事業服務單位具備完善的端點安全防護，即使有漏洞也能因為有完整的資安防禦而不受駭。建議公用事業單位可參考ISO27001:2013規章，進行安全風險評估及改善，不只降低受駭機率，也能避免因廠商、員工、系統問題而造成營運中斷或資料外洩等意外。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年7月10日星期四

企業個資外洩除損商譽外當心新版個資法恐讓大老闆受罰

（2014年7月10日，台北訊）當大數據(Big Data)時代來臨，不只企業汲汲營營希望可以掌握消費者的一舉一動，民眾也已習慣提供自己的相關資料去交換品牌第一手消息或優惠資訊，乍聽之下是雙方互利的行為，但頒布新的個資法後，情況可就大不相同，若因企業保管不當導致個資外流，除了企業商譽受損外，大老闆甚至可能成為民眾直接求償的被告者。最近就傳出多起假借民宿業者名義，向遊客謊稱網路訂房匯款失敗或需提高訂金，要求再匯款至新帳戶的詐騙案，雖然警方推測應該是網管系統被駭，導致個資外洩，業者因沒有善盡網路安全防護責任，輕則造成客戶困擾、商譽掃地，重則可能會讓自己吃上個資法的官司。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，消費者資料除了是行銷的重要依據外，更是詐騙集團眼中的大金礦，不法集團販售名單獲利早就不是什麼新聞，國外甚至有駭客集團直接綁架企業掌握的個資名單，以此要脅公司付出巨額贖金，國內雖然尚未傳出類似案件，但也不排除企業為了維護商譽「私下處理」。事實上，除了政府單位外，掌握民眾個資比例最高的就是透過網路進行交易的商家，像是eBay這種跨國型的國際拍賣平台，台灣也有很多公司自架網站販售物品，一但資安防護出現漏洞或稍不留意，就有可能成為駭客攻擊的目標，導致會員資料外洩。但在新個資法頒布後，企業若未盡保護責任，讓消費者個資外流，不只需要賠償民眾損失，連大老闆都可能成為民眾求償的對象。

台灣健康資訊交換第七層協定協會個資法律顧問林鴻文律師表示，根據新頒布的個資法規定，如無特別法規的其他規定，對於個人資料之保護應適用個人資料保護法。相關業者在蒐集顧客資料的同時應特別注意個人資料之安全維護措施，如造成個人資料外洩事故，除面臨相關民事損害賠償外，亦有行政罰鍰及刑罰等相關責任，提醒擁有大量個人資料之業者面應妥善行保管、防護之責。杜世鵬強調，雖然台灣消費者面對個資外洩的憤怒度及敏感度較西方國家低，多半不是消極處理就是乾脆置之不理，但這是在消費者求償無門或是未遭受到實質損失的情況下，隨著消費者意識高漲，倘若發現是特定單位造成的損害，只要民眾提告，企業除了需要舉證資安防護得宜外，還要處理商譽受損及消費者的憤怒，建議企業除了加強控管公司內部電腦防護牆之外，如能擴及員工自有裝置的資安管理，並進行全面安全風險評估，不只能降低企業受駭機率，也能避免員工使用私人裝置造成企業機敏資料外洩，保障使用者資料安全。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年6月12日星期四

新舊系統汰換間降低資安軟體干擾率才能落實全面性防護

（2014年6月12日，台北訊）越來越多的公司開始重視資訊安全與防護議題，但有不少CIO發現即使公司投注大量成本添購資安軟體，卻產生與公司作業系統互有衝突，不但沒有成功降低受駭比率，甚至造成新的資安漏洞。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬更表示，現在作業系統不再像過去一家獨大，又加上版本間也有不同的問題存在，若公司汰換作業系統不是一次到位，資安防護亦無法面面俱到時，就可能提供駭客絕佳的入侵機會。

杜世鵬解釋，過去十年作業系統的發展其實變換很大，在iOS的積極開發之下，已經打破微軟獨佔作業系統市場的局面，更別提上市十三年的XP近期才宣布停止更新，但企業用戶並未及時全面更換新的作業系統，造成駭客除了持續攻擊XP系統漏洞外，於新舊系統更替之間，資安防護稍有疏失，無疑是大開門戶歡迎駭客入侵。更別提許多公司開始仰賴雲端技術，不論是雲端存取或是運算，一旦系統相容問題出現漏洞，造成的損失可能殃及公司服務的客戶，導致公司金錢與商譽的損失。

杜世鵬表示，對於企業用戶來說，資安防護的目的其實是維護公司能夠順利營運，但如果資安軟體導致系統有相容性問題，甚至造成員工使用上的不便及反彈，不但無助於提升公司資安防護，更會造成管理者的困擾，因此如何降低資安軟體對於公司系統運作的干擾度往往是管理者最在意的議題。尤其隨著通訊設備的成熟發展與活躍，資安防護的思維也不該再「有裝就好」，對企業來說資安軟體不只要提供「安心」更要「安全」，以下四個評估條件協助企業用以挑選資安軟體：
一、資安服務商的工程師是否具有專業，例如：擁有資安防護專業級證照(CISSP…等)，而不是僅有電腦維修工程師等級的服務。
  二、當系統與資安軟體相容性出問題時，資安服務商不是把問題推給作業系統，告知客戶不是資安軟體問題無法處理，而是要能夠協助企業一起共同解決。
  三、在評估轉換時，不能只考慮到資安軟體的功能面，需參考行為式分析的評測報告(例如： AV-Comparatives)，具備行為式分析能力的資安軟體，才能保障企業避免零時差攻擊。
  四、資安服務商能明訂在特殊疫情的狀況下多少小時內能完整解決保障企業用戶。
能達到以上條件之資安廠商，其所提供之資安軟體才能真正協助企業因應不同產業與系統需求彈性調整，才能真正落實全面性防護無漏洞。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年6月5日星期四

免費的防毒軟體最省錢當心個資淪為資安廠商銷售商品

（2014年6月5日，台北訊）資安意識隨著詐騙、駭客事件頻傳逐漸提升，許多使用者開始意識到該為自己所有的上網裝置安裝資安軟體的重要性，但許多用戶依循過去使用免付費軟體的習慣，認為網路開放的前提下，免錢軟體不見得不好用的心態選擇了免費的資安軟體，在不同平台的應用程式商店下載免費的防毒軟體，但開發商花了這麼多力氣來撰寫程式，獲利來源可能就是使用者的隱私！芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬更直言，使用免費軟體的代價可能就是把自己當成商品來販售！

杜世鵬解釋，每家企業都有營運成本，不論是人員或維持資料庫都需要費用，當商品免費時，意味著使用者必須拿其他東西去支撐企業的獲利，不管是廣告或是其他方式。但掃毒防駭需要投注大量人力與研發費用，光靠廣告點擊收入無法維持一個優質資安軟體。以芬安全來說，為了要24小時監控全球病毒發展跟擴散情況，在全球多個據點都成立了病毒實驗室，才能達到零時差防護並隨時監控病毒發展。時時刻刻都處在備戰狀態的資安廠商需要有穩定經費的支持，因此發展出「假免費真利用」的商業模式也不足為奇。用戶為了免費使用防毒軟體，在下載時就已經允許軟體存取包括用戶的私人資料權限，甚至連下載習慣、手機使用模式都一併提供給廠商監控，廠商收集用戶資料後再銷售給有興趣的行銷公司，以此做為公司獲利來源。雖然看似保護了上網裝置的安全性，但那些個人資訊無論是涉及敏感的財務資料或是使用習慣就被當作商品銷售，是否還可以達到安全防護的用意就只能讓用戶自由心證了。

天下沒有白吃的午餐，杜世鵬提醒用戶選擇資安軟體時應多加考慮，再決定是否要出賣自己的個資換取免費使用軟體的權利。駭客入侵你的行動裝置除了直接盜領金錢外，銷售個資也是駭客獲利的方式，但使用免付費的資安軟體卻有可能反而把那些駭客想要得到的資訊主動授權拱手交出。不管是敏感的個資內容或是使用習慣，這都屬於用戶財產。使用者應該有更好的選擇來保有自己的隱私，不該因一時貪圖小利而讓自己成為被銷售的商品，連賣給誰都不知道。當GPS位置被監控，歹徒就有機會趁你不在時入侵家中去行竊，當簡訊被攔截，就有機會收到小額付款的詐騙。建議使用者與其一時省錢讓自己成為商品，還是要可以提供保障不打折且具備行為式分析的資安軟體外，資安觀念的提升將成為面對險惡網路環境的首要課題，才能安全度過新型態病毒威脅。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年5月29日星期四

員工上網裝置安全通通包企業資安管理全面性零漏洞

（2014年5月29日，台北訊）當網路與科技已經成為企業獲利不可或缺的幫手，資安管理也拉高到決策核心層級，如何確保企業資安防護零漏洞，將受駭機率降到最低已經是所有公司經營者都面臨到的重要問題，不只是跨國公司，尤其是仰賴網路交易的中小企業更因投注心力確保消費者個資不會被駭客盜走。不過企業防護不只是公司系統而已，員工的使用習慣也是企業能否順利避駭的重要關鍵。芬安全(F-secure)提醒企業經營者與CIO，想要貫徹企業資安管理全面性零漏洞，最好也最完整的方法就是連員工上網裝置的安全性也一併包，不只避免企業暴露在危險之中，也能保證員工的個資安全性。

很多企業常常會面臨到的窘境是明明已經投注很多成本與心力在維護公司的資安管理，但仍會遭受到駭客攻擊，甚至會懷疑是否無法成功防堵駭客攻勢，芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，企業在做了完善的資安防護後仍受駭的原因，根據觀察員工使用習慣不佳可能是主要的原因之一。尤其是跨平台工作已經成為常態，BYOD行為盛行但員工家中電腦若沒有完整的端點安全軟體防護，很容易就會引狼入室，造成企業內部受駭。不管是利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作等，都有可能成為駭客攻擊的中介點，但大多數企業卻忽略了這些受駭的途徑，才會導致資安牆被入侵的情況一再發生。

杜世鵬解釋，企業為了要維持競爭力、確保不會因為駭客造成獲利損失，定期汰換舊系統並定時更新是最簡單的資安管理原則，而且因為法律規定，企業會購買正版軟體確保使用無誤，不過要是沒有連員工的使用行為一併納入管理規劃，就很容易因為員工私人的行為造成損失，像是允許員工下載非正版軟體、透過非官方平台下載、或是使用私人硬碟存取資料，這些看似平常的舉動卻很可能因為員工的私人裝置沒有完善的防護而使企業資安破功，建議IT管理者除了加強控管公司內部電腦防護牆之外，如能擴及員工自有裝置的資安管理，並協助進行安全風險評估，不只降低企業受駭機率，也能避免員工私人造成企業機敏資料外洩或是損失。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年5月15日星期四

XP裸奔心在淌血湧「報」駭客別心急

（2014年5月15日，台北訊）五月進入報稅高峰期，許多民眾習慣使用網路報稅節省時間，但根據過去經驗，一到報稅季節前後都是駭客活躍期，最常見的手法就是寄送假冒國家稅務單位的釣魚郵件，誘騙收信者下載病毒或惡意報稅軟體，企圖竊取個資與信用卡資料，國外也曾傳出駭客集團直接入侵稅務系統，盜取民眾資料。而近期國稅局也極力呼籲民眾避免使用不再更新的XP報稅，雖然財政部報繳稅資訊系統經檢視不受其影響，但為確保報稅安全，還是使用最新版本的作業系統較佳。芬安全(F-Secure)提醒民眾報稅過程遭受入侵，敏感的財務資訊將會成為駭客手中的把柄，除了確保報稅過程中使用的裝置安全無虞外，民眾也應養成正確的資安觀念與習慣，才能防止資料外洩，避免稅金繳到駭客口袋的事件發生。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，網路交易或是政府服務電子化是全球趨勢，尤其在國外早已行之有年，尤其四月爆出的「Heartbleed」漏洞事件，可能讓駭客歡欣收割全民稅金，某些國家的稅務局甚至已經宣布暫時停止電子報稅直到確保系統無誤。杜世鵬進一步解釋，目前全球大多數網站使用的伺服器加密技術「Heartbleed」的重大漏洞，讓駭客可直接竊取用戶電子信箱、銀行帳戶與密碼，一旦上網裝置的資安防護沒有即時更新版本，並成功防堵漏洞造成的資料外洩，很有可能造成上傳申報資料時被駭客趁虛而入。

  杜世鵬提醒，報稅季節又遇到伺服器加密技術的漏洞事件以及Windows XP不再更新，恐怕會讓民眾利用網路報稅時感到不安，建議除了確保利用安全網路的報稅系統外，民眾也應養成以下4個正確的電腦使用習慣，才能避免重要個資在彈指間成為駭客的囊中物：
  1.個人申報資料不要直接存在電腦硬碟中，若要暫存資料也要確定電腦安裝具有行為式分析之端點資安軟體。
  2.不經由公眾Wifi連線進入報稅網站，避免駭客從中攔截資訊。
  3.不使用公用電腦，避免因公用電腦中毒而導致機敏資料外洩。
  4.確保裝置的資安軟體、作業系統、應用程式(含Adobe、Office、Java等)有即時更新。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年5月2日星期五

詐騙集團教你防詐騙？駭客教你掃病毒？不法集團反向操作騙更大

（2014年5月1日，台北訊）詐騙事件層出不窮，手法跟技巧也越來越精密難防，加上最近媒體頻頻報導LINE的詐騙事件，的確讓許多民眾提高警覺心。但不法集團魔高一尺，逆勢操作要教民眾防詐騙、躲病毒，除了假冒簡訊外，還直接設計無功能的掃毒App，甚至榮登Google Play排行榜，不只無法防堵惡意軟體，更等同於敞開大門授權讓駭客集團如入無人之境。芬安全(F-Secure)提醒民眾明槍易躲暗箭難防，為自己所有的上網裝置加裝資安軟體，才能夠確實降低受駭機率，避免造成損失。

近期Google對外宣布在Google Play下載榜上有名的付費防毒軟體「Virus Shield」，經過Android Police程式碼解析後發現，不只是100%的詐欺軟體，更完全不具備任何防護功能，雖然已經及時下架，但是上線才一週就吸引萬人下載，造成的傷害也難以挽回。這個事件除了凸顯在App商機無窮的同時也吸引功力高強的駭客來搶食大餅外，民眾即使從官方平台「付費」下載也有可能引狼入室，打破了過去免錢軟體才可能有詐的思維。除了假防毒App真駭客外，最近也有不少民眾接到假的「防詐簡訊」，簡訊假冒電信業者表示手機啟動了網路支付功能，如果非本人操作請點選電子憑證的連結取消交易，不少民眾信以為真點開連結，但連結卻導入假的取消頁面，實質上已經悄悄的自動下載木馬程式。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，駭客是最精通心理學的犯罪家，也是最熟悉民眾使用習慣的商人，他們掌握民眾擔心受駭的想法，知道一旦取信民眾後，透過逆勢操作反而更容易得手，因此不習大費周章開發軟體，甚至還是付費下載，雙重剝削使用者。不過雖然「Virus Shield」已下架，但卻難以肯定是否還有類似的App仍在平台上，與其等待官方處理，建議民眾還是應為自己的上網裝置全面加裝有信譽的資安軟體，信譽認可最簡單的方式例如：選擇在AV-TEST的防禦認可之廠商，無論私用的或工作使用，在無法百分之百確認安全使用的前提下，避免使用網路金融服務，並取消手機小額付款功能，才能夠將受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年4月24日星期四

行動遊戲正夯端點安全更要管理

（2014年4月24日，台北訊）根據資策會的統計，2012年至2016年全球遊戲市場將以6.7%複合年成長率增加，預計到2016年可達到861億美元。其中，智慧手機遊戲平均年增長率將達19%，平板電腦遊戲平均年成長率則高達48%，到2016年，預計智慧手機遊戲市場規模達139億美元，平板電腦遊戲市場則將達100億美元。

行動遊戲最大的特色，就是不限時間與空間都可利用行動裝置進行遊戲，且遊戲資料存放於伺服器上，隨時可變換不同行動裝置接續遊戲，根據簡易報導持有智慧型行動裝置的用戶中有7成曾經利用行動裝置玩過遊戲，對駭客而言這就是無限商機！

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示在行動裝置普及的現今，利用行動裝置玩遊戲已成為常態，芬安全在今年的病毒威脅報告裡也提出呼籲與警告，有許多熱門遊戲曾遭到駭客植入木馬並重新封裝，上傳至第三方軟體平台供玩家下載，在安裝程式的過程中便將惡意軟體一併植入，當裝置受感染，駭客就可以監視及操控該裝置，進而盜用個資、購買點卡…等，造成玩家金錢上的損失。

圖說：駭客曾重新封裝寵物救援遊戲，在權限上要求玩家提供「手機通話，讀取手機狀態和身份」。

杜世鵬就自己長時間的觀察指出駭客多半身兼玩家身分，熟悉隱藏在遊戲背後的潛在利潤，BBC曾公布過網路遊戲的經濟規模可能已等同於部分非洲國家的生產總值，龐大的虛擬金庫也成為駭客集團眼中的大肥羊，做好行動安全管理工作，不僅是保障自己的資訊安全，同時也能夠避免因為自己的疏失導致朋友受駭，甚至可能連真實世界的身分也淪為他人利用。

杜世鵬強調降低資安風險的第一步是要讓受駭風險減至最低，最簡單的方式就是帳密機制使用分類分級，保護行動裝置內的資料，以下有三大建議：
一、分類分級使用不同帳號密碼：依照不同的網路服務重要性、危險性等不同的考量，適度的使用不同帳號密碼，避免當單一帳號被破解，就可能引起連帶的安全問題。
二、定時更換密碼：至少一季更換密碼一次，加強安全性降低損失風險。
三、使用高強度又容易記憶的密碼：不使用太過簡單或易被猜測的密碼，利用中英文交錯密碼混合法提高密碼強度，以提升帳戶安全。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年4月9日星期三

XP走入歷史恐助長ATM成民眾受駭最大漏洞

（2014年4月9日，台北訊）4月8日起微軟的XP系統終止支援服務，宣告陪伴我們長達12年之久的作業系統正式走入歷史。雖然微軟持續推出新的作業系統，但始終無法順利轉移XP使用者，包括Vista、win7到近期推出的win8。但根據美國Statcounter的統計，截至2014年4月為止台灣仍有將近27%的電腦作業系統使用XP，微軟停止更新，除了影響民眾使用外，影響最大的仍是尚未更換作業系統的企業用戶，尤其是許多金融服務可能會出現被駭客攻擊的潛在風險。芬安全表示，隨著科技發展速度加快，企業投注的相關成本也提升不少，但為了避免公司辛苦成果被駭客入侵，階段性的汰換掉舊系統，並定期更新仍是資安防護的第一道防護。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，XP宣布停止更新後，許多資安專家擔心自動櫃員機(ATM）可能會出現安全疑慮，即使金管會已出面說明台灣ATM屬於封閉網路，且使用晶片卡不會有安全性上的問題，但ATM仍需連結至金融機構內部網路進行交易服務，由於行動裝置的普及、USB檔案傳輸的便利性，若員工家中電腦沒有完整的端點安全軟體防護，當員工利用工作使用的電腦為行動裝置充電、使用USB存取資料時，員工的手機或是USB就可能成為間接性的跳板感染源，根據簡易調查發現台灣現階段仍有4成的家庭用戶未安裝任何端點安全軟體，呼籲企業除了企業內部端點安全，也要注意到員工私人使用之電腦、行動裝置是否有加裝端點安全軟體，且令人擔心的是駭客早就開發新的攻擊工具，甚至交叉攻擊，不光只是ATM，連金融機構內部網路都可能遭受入侵。美國近期就出現駭客集團僅以12個簽帳卡帳號就在全球盜領超過4000萬美元金額的案件，只要發動網路攻擊先存取金融機構網站的ATM控制台，就可以任意竄改使用者的所有資料，甚至用偷來的提款卡製造偽卡，直接在全球各地提領現金。

杜世鵬強調駭客為利所趨，隨著科技與網路發展越趨成熟，駭客手法也越來越精細，諸如此類直接入侵金融機構網站遠端遙控的案件只會越來愈多，手法也會越來越縝密，如果開發商不再提供作業系統更新，只會讓駭客更能輕易得手。建議企業用戶對抗駭客勢力不應該只靠一己之力，建議除了加強資安牆，全面性為企業員工加裝資安防護軟體，並定期進行安全風險評估、避免非授權的系統存取等，將更新作業系統並安排汰換計畫提升至企業年度重要計畫，才能將企業受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年4月3日星期四

忽略即時更新重要性 Office已成台灣企業最大資安漏洞

（2014年4月3日，台北訊）雖然社交通訊軟體當紅，但對廣大的上班族群來說，最離不開的應用軟體還是自推出以來便成為企業用戶最愛的Office，即使Apple大軍近十年來成功攻城掠地取代不少產品，但辦公室應用軟體的市占仍遠遠不及，微軟甚至也大方推出針對Mac版的Office系統，不放過任何企業應用的市場。不過根據芬安全(F-Secure)最新公布的全球病毒威脅報告指出，台灣資安攻擊排行榜第一名的病毒就是Office系統的蠕蟲。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示台灣作業系統汰換速度仍顯緩慢，古董病毒持續蔓延，但原廠宣布停止更新的情況下，Office可能已經成為企業最大的資安漏洞。

根據芬安全病毒實驗室特別針對台灣攻擊情況分析發現，2013年下半年在台灣發現一個古老的巨集病毒「X97M.Mailcab」持續攻擊，而且此一病毒位居2013年病毒排行榜第一名。「X97M.Mailcab」最早被發現在2012年年底，主要是針對Excel 2000或是更高版本，會在開啟Excel後便會自動運行，而且具有類似蠕蟲的特性，透過自我打包再利用微軟Outlook E-mail進行散播，此病毒最大的危害就是降低Office的使用安全。杜世鵬進一步說明，新軟體上市時難免會因為系統漏洞造成用戶安全上的問題，但開發商為了降低用戶受威脅的機率，只要持續更新軟體並推出安全功能便能大幅降低受駭風險，所以即便初期曾經造成大量受駭者，但多半已經能有效避免。不過從最新一期的病毒報告數據卻顯示，台灣不但仍受此類病毒攻擊，甚至還躍居攻擊榜首，不只說明了大部分的台灣用戶仍使用未更新的作業系統和應用程序外，也顯示大多數企業或民眾對資安防護的漫不經心。

杜世鵬呼籲，作業系統安全性是公司資安防護的第一道防線，在開發商宣布停止提供更新的這一刻起，也同時宣告未來不再為系統漏洞負責，與其自己面對駭客大軍，找尋任何可能有效防堵的解決方案增加維運上的包袱，不如藉助專家之力一勞永逸。CIO除了應趁早規劃如何階段性淘汰過於老舊的作業系統，為公司全面性加裝資安防護軟體外，不論是行動上網裝置或是雲端存取系統，也都應該加強戒備，避免工作幫手搖身一變成為企業獲利的最大殺手。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年3月19日星期三

雲端同步多螢幕駭客入侵也同步

（2014年3月19日，台北訊）Joan是一位專業SOHO族，因為工作需要，常常需要上網查資料。為了和客戶聯繫方便，她同時也使用時下最流行的通訊軟體，好跟客戶溝通工作內容。最近，因為電腦系統升級而移除了原本使用的防毒軟體，結果電腦系統就這樣被駭客入侵了！

Joan的通訊軟體帳號被盜用後，駭客一開始是散佈大量的盜版名牌流行商品資訊，接著就是不斷透過盜用的帳號發送訊息，吸引Joan的好友點選連結藉此擴散病毒。雖然Joan沒有給予他人通訊軟體的帳號密碼仍遭盜用，連帶影響到智慧手機上的通訊軟體同步使用。Joan這時只能花費更多的時間解決中毒的問題，最糟糕的是失去在客戶心目中的專業形象，實在是得不償失。

帳號淪陷的主因不外乎是缺乏有效的資安軟體且多螢使用帳戶，因「雲端」已漸成為主流，原先從辦公室工作到家庭生活必須在電腦處理的大小事務，現在只要透過網路連上雲端，都可輕鬆完成。此外，現代人除了電腦外，人手一台平板電腦和智慧手機，不同「螢幕」都可以透過雲端同步，大幅縮短資料傳輸所浪費的時間。雖然，雲端同步真的很便利，卻也帶來另一種風險，那就是駭客也跟著雲端同步入侵，駭客入侵的問題小自帳號被盜或個人財物損失，大則可能讓公司商業機密外洩商譽受損，不可不慎。」芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示：「現代人已經很習慣在雲端完成許多事情，也很習慣用同一組帳號、密碼登入多種不同的雲端應用，同時隨時透過網路同步電腦、平板、手機的資料與訊息。但要提醒一點，雲端越是方便，資安越不能隨便。許多人仍舊存有僥倖的想法，認為自己不會那麼倒楣。但駭客攻擊是無時無刻，手法日新月異。沒有為自己的「端點裝置」加裝具有行為式分析的端點安全軟體，無形中就讓工作環境、自己成為受駭的高風險族群。

杜世鵬提醒雲端同步多螢是目前趨勢，只要其中一個行動裝置被駭，帳號、個資就全都暴露在駭客面前，提醒企業及民眾應積極有效的進行端點安全管理，在公司的電腦盡量不連結私人行動裝置，以避免該裝置造成工作環境、家庭相互感染，才能避免無謂的損害。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年3月11日星期二

比特幣高獲利誘因難擋駭客入侵使用網路理財前先確保資安防護零時差

（2014年3月11日，台北訊）2013年最佳獲利貨幣「比特幣」絕對當之無愧，但在世界各國網民瘋狂挖礦、現金換虛擬貨幣的同時，日前卻傳出比特幣遭到駭客組織盯上的消息，讓所有比特幣持有者大為驚慌，甚至創下單日貶值最高的記錄。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示行動理財早是目前趨勢，無論交易標的為何，民眾在使用金融業者提供的網路行動服務之前，應先確保上網裝置資安防護是否足夠。

比特幣主要交易組織的 Bitcoin Foundation 與Mt. Gox日前不約而同的對外發表聲明指出遭受到不明駭客攻擊，包括發送「變種」程式碼進行阻斷服務讓使用者無法提款，或是企圖攻擊伺服器偷取比特幣等，雖然交易組織表示目前都已暫時凍結有問題的交易過程，且已經積極處理，並未造成擁有者的實際損失，但此一事件卻讓比特幣價格大跌 20%，觸及近兩個月來低點。杜世鵬表示此一事件之所以會引起世界注目，就是因為「比特幣」虛擬貨幣的特性，讓擁有者更重視網路交易的安全性，早在比特幣受到媒體注目之前，芬安全病毒實驗室就已經監測到各地都有小規模的比特幣駭客事件，從公布的全球網路威脅報告數據來看，其攻擊頻率與強度也與比特幣的匯率高漲成正比，顯示駭客早就盯緊這塊「虛擬大金庫」。雖然交易平台力保交易過程無瑕疵，但隨著擁有者越多、交易次數越頻繁，可能產生的漏洞就更多，這也成為了駭客絕佳的攻擊時機。

行動理財早是目前趨勢，每秒上萬筆的網路交易過程，背後交易金額之龐大，早就吸引駭客集團虎視眈眈，即使不是比特幣的持有者，也有可能早就被駭客集團鎖定。尤其現在行動上網服務成熟，多數民眾都曾使用手機或是平板電腦購物，但卻忽略了只要網路無國際也等同於連上世界病毒資料庫，若上網裝置的資安防護力不足，或是加裝的資安防護軟體沒有辦法提供即時病毒資料庫更新，就等於門戶大開，隨時歡迎駭客入侵。對駭客來說有金錢交易就有商機，杜世鵬提醒民眾應提升資安觀念，當任一行動裝置被駭入，帳號、個資就全都暴露在駭客面前，小自帳號被盜或個人財物損失，大則可能讓公司商業機密外洩，企業不可不慎。建議民眾從以下5點小細節做起就能確保個資及財務的安全：
1.當接獲不明連結時，能先確認連結內容，避免點擊到釣魚或詐騙網站
2.當收到好友請求提供電話號碼協助收簡訊時，能提高警覺好友可能帳號遭盜用。
3.每個人都會願意在電腦上加裝安全軟體，當行動裝置漸漸地取代電腦時，你也須為行動裝置加裝安全軟體，建議選購端點安全軟體時需挑選具有行為式分析的端點安全軟體，保護行動裝置避免成為受駭的高風險群。
4.在多螢使用帳戶時，可能會導致交叉感染，加速病毒傳散速度，並難以追溯病毒來源，建議盡量在公司的電腦不連結私人行動裝置，以避免該裝置造成工作環境、家庭相互感染。
5.當有新的系統更新時務必要進行更新，以減少駭客入侵管道。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

2014年2月25日星期二

正妹裸照密集爆你也Line到裸照有駭連結了嗎？

（2014年2月25日，台北訊）網路正妹裸照事件像是春節鞭炮一樣越爆越烈，甚至已經從平面照片爆到動態影片，吸引大批網路鄉民求「載點」，雖然此一事件已在當事人出面報警並強烈要求網友不要再傳散避免觸法之下暫告一個段落，但非公開論壇裡相關資料卻仍如火如荼的傳閱中，但你是Line到了正妹私密照還是Line進了有駭連結？

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示探人隱私是人之常情，更別提是美女清涼照，類似的事件幾乎每年都發生，也不是只有台灣網友特別喜歡，連英國凱特王妃渡假時的上空照，當時也造成歐洲網民一陣瘋狂傳閱，可見民眾的窺探慾望可是不分國籍、人種的。但對資安專家來說，清涼照伴隨而來的可不是什麼好事，駭客集團多半會以此作為誘餌吸引民眾上鉤，尤其現在社群軟體方便性高，在民眾普遍沒有行動裝置需要全面性加裝資安防護軟體的觀念之下，一但點入連結，就有可能下載到有駭檔案或進入釣魚網站，若是上網裝置缺乏資安防護牆，就有可能看了照片賠了自己的隱私，甚至成為下一個被公布私密照的受駭者。

這次辣模私密照事件的受害者中，也有因遭到駭客入侵，甚至是FB帳號被盜取，直接在粉絲頁面上公布私密照的情況，推論可能是有心駭客早已鎖定對象，才能造成如此嚴重的傷害。除了提醒民眾不應再傳散類似照片，避免成為駭客下手對象外，針對時下喜歡自拍私密照的民眾，杜世鵬也強調，用照片記錄自己生活的點滴本來就屬私人行為，不管照片是否涉及裸露，都不應該在非經本人同意下公布在大眾面前，建議民眾應為自己及親朋好友的隱私把關，避免造成他人與社會的困擾。由於自己在安全管理上的疏忽有可能也會遭受波及未盡到保管責任之法律懲處，所以在平時日常行為中就應先落實基本安全防護，才能守護自己與親友的隱私與聲譽。

F-Secure – 重視並守護您無價的重要資產

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

訂閱：文章 (Atom)

2015年1月8日 星期四

2014年12月31日 星期三

2014年11月20日 星期四

2014年10月16日 星期四

2014年10月2日 星期四

2014年9月25日 星期四

2014年9月18日 星期四

2014年7月17日 星期四

2014年7月10日 星期四

2014年6月12日 星期四

2014年6月5日 星期四

2014年5月29日 星期四

2014年5月15日 星期四

2014年5月2日 星期五

2014年4月24日 星期四

2014年4月9日 星期三

2014年4月3日 星期四

2014年3月19日 星期三

2014年3月11日 星期二

2014年2月25日 星期二

2015年1月8日星期四

2014年12月31日星期三

2014年11月20日星期四

2014年10月16日星期四

2014年10月2日星期四

2014年9月25日星期四

2014年9月18日星期四

2014年7月17日星期四

2014年7月10日星期四

2014年6月12日星期四

2014年6月5日星期四

2014年5月29日星期四

2014年5月15日星期四

2014年5月2日星期五

2014年4月24日星期四

2014年4月9日星期三

2014年4月3日星期四

2014年3月19日星期三

2014年3月11日星期二

2014年2月25日星期二