新世代資訊安全防禦 應從基礎管理下重手

 （2015年8月26日，台北訊）在當前網路環境越來越方便，手持式裝置越來越多元的情況下，全球企業的CIO都面臨到一個問題，那就是病毒種類來越來越多，讓既有的防毒軟體或設備倍感壓力。尤其，現在的應用程式越來越多，許多病毒都包裝在軟體之中，如果是有特定攻擊目標的狀況下，當前大家普遍使用的一般防毒機制可能無法阻擋危險，而這特定攻擊下所造成的擴大型傷害，損失恐怕難以想像。

          對此，國內的資訊安全廠商翔偉資安營運長杜世鵬就表示，國內企業面對這樣的問題應加以重視。因為，依照過去的作法，當發生有病毒為害的狀況時，一般的防毒機制會是先去掃瞄基礎的資料庫與雲端，查明是否有異常狀況發生，然後再去執行下一步解毒的工作。但是，如今新型態的特定攻擊模式，在病毒藉由特殊的包裝之下，防毒機制掃瞄資料庫與雲端之後，通常結果是正常，之後就沒有進一步的動作，使得最後的為害進一步擴大。因此，面對這樣新型態的攻擊，在過去為了不增加系統負擔，也希望作業簡便的情況之下，是沒有能力應付的。

          杜世鵬強調，這類新型態的特定攻擊模式，應該是要由過去主動式防禦中的比對、到後來行為分析，再提高到上一層的方法來加以處理。目前在市面也已經看到有關於這類型的資安產品陸續出現，包括有針對記憶體下手，或者是從整體流程來進行處理的模式。不過，杜世鵬表示，這樣的產品都僅限於特殊專精領域的企業來加以使用，並不適合所有的企業。也就是說，從資訊安全的角度來看，這類型的商品如果要普及到大眾，但是卻又避免安裝後有不當誤判的情況發生，則必須依賴雲端或大數據的分析機制來強化其功能。

          另外，如果要杜絕這樣的資安危險，那就必須要從開發的工程師端下手，導正這些人便宜行事的作法。杜世鵬指出，在當前的軟體系統工程師為了簡便行事，或是提高效率考量，有時會使用來路不行的執行檔，甚至是從網路隨便下載這樣的工具。因為不清楚它的原始來源，萬一其中有夾帶的病毒，這樣散播出去就有可能造成重大的損失。這在過去的某些網路遊戲公司就有著實際的案例出現，所以不能不加以預防。 因此，杜世鵬表示，在當前許多公司都在強調運用APP，使用APP的當下，更必須去好好的思考這樣的危機存在，並且思考該如何預防。「因為，APP的使用是直接連接到企業的雲端上，這樣如果萬一發生問題，則情況更加得嚴重」，杜世鵬強調。所以，這樣的一個新階段，在所有的攻擊行為是新穎的，所有的病毒格式也都是新穎的情況之下，要作好資訊安全把關，就只有從最基礎的管理來下重手。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

小米回傳用戶個資回北京？ F-Secure呼籲行動裝置廠商應重視個資保存

（2014年8月13日，台北訊）日前芬安全(F-Secure)馬來西亞亞洲實驗室接受科技網站《iThome》委託，對於網路上盛傳紅米機會將消費者個資傳回中國的報導進行實測，結果顯示包括紅米機、小米手機的確資料回傳的事實，針對此實測結果，台灣小米隨即發出道歉聲明並即時修正相關自動設定，以降低使用者對於個資安全的疑慮。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬則提醒各行動裝置廠商，在未經允許之下，任意收集消費者個資不只違反個資法，更有可能讓企業負責人吃上連帶法律責任。尤其許多App開發者只是SOHO族，對於開發程式有熱誠，卻不見得會妥善保管所收集來的個資，甚至將收集來的個資作販售也不無可能。

        杜世鵬表示，此次芬安全馬來西亞亞洲實驗室接受委託，實際測試全新未使用過的紅米機以及小米手機，發現只要裝上SIM卡連上網路，尚未進入任何初始安裝設定前，就會自動回傳用戶手機號碼、手機序號到中國境內，甚至只要新增手機通訊錄聯絡人並發送簡訊後，就同時將接收簡訊者的手機號碼轉發到中國境內的伺服器中。不只小米有個資外洩的疑慮，先前蘋果官方也承認iOS系統的確可以在未經消費者同意的情況直接收集個資，事實上只要是行動裝置的廠商，都具有類似的功能，但主要是要收集產品的使用情況，而非消費者資訊。多半智慧型裝置的使用者為了獲取更好、更完整的服務，對於有限度地開放個資甚至權限並不會抗拒。但若未經消費者同意就進行資料收集，或是手握大量消費者資訊的廠商保存不當讓資料外洩就不是消費者可以輕易原諒的事情。

        杜世鵬強調，面對近期一連串蘋果後門程式、小米回傳資料的新聞，再再凸顯各種服務提供商收集個資已過度氾濫，不只硬體廠商直接回傳，許多App開發者也在做類似的事情，甚至連手電筒程式也會要求許多不合理的個資收集。雖然台灣小米已經針對此次事件做出修正與回應，也表示不會將資訊外流給第三方，也表達未經用戶允許，不會主動上傳涉及用戶隱私的個人資訊和資料，但卻無法告訴用戶收集這些個資的目的與原因為何，難怪會造成用戶的反彈跟疑慮。再加上雲端服務原本就沒有地域限制，只要廠商沒有妥善保管用戶資訊，一旦外流就可能成為國際上流通的資訊。針對這些手握龐大個資的服務商，台灣個資法專家林鴻文律師也提醒企業更應加強保管，因為若真如同該新聞中所述，在未取得個人同意之下而將手機中之個人資料進行傳輸，恐有觸犯我國刑法妨害秘密罪、妨害電腦使用罪等及個人資料保護法之虞，而一旦因保管不當造成資料外洩，負責人或管理者可能會遭受鉅額民事損害追償及行政罰鍰。消費者資料對於行銷、產品開發者來說如無價之寶，但若未能取得使用者授權、並善盡保管之責，反而這樣的行為成為破壞商譽、損害品牌形象的雙面刃就得不償失了。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

iPhone露餡 小米洩資？ 智慧型手機未做好資安防護 個資才會全都露

（2014年7月30日，台北訊）有不少以拿iPhone自傲的蘋果迷們近日可能覺得不太愉快，蘋果已間接證實系統的確可以在不被用戶察覺的情況下收集個資，雖然強調此功能是用來收集巨量數據(Big Data)，不會提供給政府情報單位，但相關新聞一公布卻讓很多重視隱私的果迷們陷入憤怒與被背叛的情緒之中。事實上，行動上網裝置可以掌握用戶資料在業界幾乎不是什麼新鮮事，但與其擔心服務商外洩資料，用戶自己沒有做好資安管理其實才是個資全都露的主要原因。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，日前知名的iOS越獄駭客札德斯瓦斯基（Jonathan Zdziarski）披露蘋果透過作業系統可在不被用戶察覺的狀況下獲取電話、簡訊、地理位置等多達44種用戶資訊。而從去年爆發監聽事件後，包括美國總統歐巴馬、德國總理梅克爾也都因為安全因素，不只禁用iPhone，手機也安裝特殊的密碼晶片避免國情機密被他國竊取。另一方面，隨著小米、華為等陸製行動裝置產品進軍台灣市場，雖然掀起一陣風潮，同時也有不少民眾可能擔心使用陸製產品是否會有資安上的疑慮。但事實上個資外洩最嚴重的問題在於使用者安裝APP時忽視安裝前的權限說明，直接同意授權。在此要呼籲所有的使用者，當應用程式要求的授權超出所需，在你按下同意授權時就等同於應用程式開發商可以合法但不合理的蒐集個資，又加上APP開發商可能為個人工作室，對於用戶資訊可能不會妥善保存而造成個人隱私外洩。

        杜世鵬強調，並不是只有公司才需要做「資安管理」，當民眾多機在手，只要跨平台上網、工作時，都可能增加感染的機會，因為只要連上網路、接上雲端在享受科技便利的同時，其實也是把自己暴露在受駭風險之中，為了要確保個資沒有外洩疑慮，除了建議所有的上網設備都應該被納入資安管理的範疇之內，也應提高對於自我資訊保護的敏感度，例如：不隨意使用公眾Wi-Fi上網、不輕易授權APP權限，才能將個資外洩機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

詐騙集團教你防詐騙？ 駭客教你掃病毒？不法集團反向操作騙更大

（2014年5月1日，台北訊）詐騙事件層出不窮，手法跟技巧也越來越精密難防，加上最近媒體頻頻報導LINE的詐騙事件，的確讓許多民眾提高警覺心。但不法集團魔高一尺，逆勢操作要教民眾防詐騙、躲病毒，除了假冒簡訊外，還直接設計無功能的掃毒App，甚至榮登Google Play排行榜，不只無法防堵惡意軟體，更等同於敞開大門授權讓駭客集團如入無人之境。芬安全(F-Secure)提醒民眾明槍易躲暗箭難防，為自己所有的上網裝置加裝資安軟體，才能夠確實降低受駭機率，避免造成損失。

        近期Google對外宣布在Google Play下載榜上有名的付費防毒軟體「Virus Shield」，經過Android Police程式碼解析後發現，不只是100%的詐欺軟體，更完全不具備任何防護功能，雖然已經及時下架，但是上線才一週就吸引萬人下載，造成的傷害也難以挽回。這個事件除了凸顯在App商機無窮的同時也吸引功力高強的駭客來搶食大餅外，民眾即使從官方平台「付費」下載也有可能引狼入室，打破了過去免錢軟體才可能有詐的思維。除了假防毒App真駭客外，最近也有不少民眾接到假的「防詐簡訊」，簡訊假冒電信業者表示手機啟動了網路支付功能，如果非本人操作請點選電子憑證的連結取消交易，不少民眾信以為真點開連結，但連結卻導入假的取消頁面，實質上已經悄悄的自動下載木馬程式。

        芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，駭客是最精通心理學的犯罪家，也是最熟悉民眾使用習慣的商人，他們掌握民眾擔心受駭的想法，知道一旦取信民眾後，透過逆勢操作反而更容易得手，因此不習大費周章開發軟體，甚至還是付費下載，雙重剝削使用者。不過雖然「Virus Shield」已下架，但卻難以肯定是否還有類似的App仍在平台上，與其等待官方處理，建議民眾還是應為自己的上網裝置全面加裝有信譽的資安軟體，信譽認可最簡單的方式例如：選擇在AV-TEST的防禦認可之廠商，無論私用的或工作使用，在無法百分之百確認安全使用的前提下，避免使用網路金融服務，並取消手機小額付款功能，才能夠將受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

行蹤簡訊全都露 你的手機也被間諜軟體監控了嗎？

（2014年3月27日，台北訊）日前媒體報導，網路上出現有「抓猴神器」之稱的手機間諜軟體，只要安裝在手機內，就會自動將通聯、臉書、LINE等內容全都備份到雲端資料庫，甚至能強制開啟相機錄影。有網友為了要監控另一半行蹤，花了三萬元加裝，但不只沒有掌握另一半的心，還被提告妨害祕密罪。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示這種手機間諜軟體其實就是木馬程式，透過遠端操控就能掌握手機的一舉一動，甚至還有追蹤軟體，即便將3G、WIFI及GPS的功能關閉，也可以追蹤到行走路徑，全民間諜時代正式來臨，如果不想要被別人或不肖集團的掌握行蹤，建議民眾為自己所有行動裝置加裝資安軟體才能避免個資全都露。

        杜世鵬進一步解釋，只要手機內被安裝這種間諜軟體，不但會被自動備份通聯紀錄、手機照片、簡訊等，連LINE、微信、WhatsApp、臉書等社交軟體都能直接備份到雲端資料庫，甚至可以強制開啟麥克風錄音與相機錄影，連裝置定位也不成問題。但這類軟體其實在駭客市場並不稀奇，過去也曾有間諜軟體什麼對外的連線都不用開，直接抓取基地台的定位位址就能掌握手機擁有者一天的移動路徑，電影裡的情節現實生活裡上演。如果被不肖集團濫用，一般民眾除了隱私受侵犯外，也可能造成財務損失，但若是大眾人物，像是政治、金融等相關領域的人士被掌握行蹤與通訊內容，嚴重的話可能會造成國安機密外洩也說不定。

        杜世鵬強調，即便不是被有心人士拿去加裝，平時手機下載應用程式APP只要稍不慎也可能載到間諜軟體，建議應加裝資安軟體以防萬一。即便被下載了類似程式，只要手機內有安全軟體就可以阻擋任何個資被傳出去的可能性，也能確保自己裝置內的資料安全。為了確保個人隱私的安全性，除了不要任意下載、開啟不明程式，並且不要破解手機執行程式外，全面性的為所有的端點裝置加裝有行為式分析的資安軟體才能在第一時間內，阻止個資外洩的防範方式。

圖說：在下載APP時，務必要注意應用程式權限，有時陷阱就在應用程式權限內！如圖，此APP權限暗藏「在未經擁有者同意的情況下新增或修改行事曆活動，以及傳送電子郵件給邀請對象，讀取行事曆活動或機密資訊」。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com