駭客綁架危機凸顯 全方位防護需求激增

（2015年8月28日，台北訊）近期的資安現況，根據觀察仍以勒索軟體為其主要的危害。而且不論是在手機或ㄧ般的電腦上，受攻擊者多半是大型企業的中小型供應商為主。情況是使用者不小心登入了來路不明的網址之後，手機或電腦隨機遭受鎖定而無法做其他的運作。如果欲恢復者必須循著該網址所給的帳戶匯錢，之後才能恢腹正常。而使用者若不在期限內匯錢解除鎖定狀況，手機或電腦內的資訊即遭到清除格式化，這就是近期較為氾濫的勒索軟體發生情況。

勒索軟體危害鬧上媒體

面對近期勒索軟體的危害，國內資安廠商翔偉資安營運長杜世鵬強調，這種其實已經是老生常談的資安問題，一直以來還是不斷的發生，追究其原因仍然是在使用者對於資安的警覺心不足，以及本身用戶端在防護機制上做的不足所造成。杜世鵬進一步強調，這樣的勒索軟體損失的金錢或許還事小，而藉由鎖定特定手機或電腦做為跳板，進而蒐集相關個人資料來進行網路上交易的犯罪行為，這才是整件事情可怕的關鍵。因為，近期在國內就已經發生了數件這樣的資安狀況，使得被駭的手機或電腦擁有者因而被檢察官約談，甚至列為詐欺嫌疑犯的案例，所以不可不慎重。

杜世鵬指出，目前全球性的網路犯罪集團其實已經收集了足夠數量的個資與殭屍網路資料，再以這些個資套上殭屍網路，就可以在全球的電子商務網站上消費，讓許多人在不知不覺中就受到損害。由於駭客集團有足夠數量的個資與殭屍網路，對於受害者都採單一低金額的方式。所以，受害者在發現後為避免訴訟的麻煩，除了止付之外，還通常沒做到證據保存的環節。造成金融單位在停止付款後，最後損失的就在出貨卻拿不到貨款的廠商端，這情況尤其在虛擬貨幣商最為明顯。

控制殭屍網路擴散為首要

所以，為了避免這樣得事情擴大，杜世鵬強調，在當前企業內BYOD的情況如此普遍的情況下，做好用戶端的保護，不論是在企業的防火牆內或外，該應該要注意。其次，針對殭屍網路的部分，因為包括收集個資、盜刷使用、以及系統資源盜取等三方面的設備都需要加以偵測弱點後，予以管控。甚至，許多早期就建置電腦機房的企業，為了怕影響運作效率或節省經費的考量，經常在伺服器內省去安裝安全軟體的步驟，這對當前殭屍網路氾濫的狀況而言是相當危險的作法，物必盡速改進。

最後，杜世鵬指出，因為駭客集團隊於綁架相關系統的作法已經逐步改進，使用相關被綁架的資源不會一次耗盡而被檢查出來，這使得隱藏性的風險增加。所以，逐漸的開始有安全廠商已經透過類似大數據的作法，平時就進行常模的資料蒐集與分析，透過分析數據來觀察哪些異常的狀況，加以防止這些資訊安全的狀況，這是企業對於現在的資訊安全防禦可以參考的內容。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

企業外辦公安全做好 特定資安攻擊自然少

（2015年8月27日，台北訊）在當前辦公行動化，BYOD越來越普及的情況之下，行動裝置的資訊安全與便利性，兩者孰輕孰重一直是個爭議不休的題目。不過，為了兩者兼顧，企業CIO要如何讓這些在企業內部具備簽核資格，不時都會接觸到重要文件的高級主管們，即使在家裡辦公也如同在辦公室內一樣安全，將會是當前資安問題的一大挑戰。

將家中環境納入企業資安的一環

        國內資訊安全領導廠商的翔偉資安營運長杜世鵬指出，根據過往的經驗來說，企業內部具備簽核資格，不時都會接觸到重要文件的高級主管們，家中的資訊安全環境能夠達到標準的屈指可數。因此，針對這類型的客戶需求，杜世鵬建議將企業的資訊安全網擴大，把這些高階主管或經常必須在企業外部辦公的業務同仁的家中資訊環境，也一併納入服務當中。藉由資訊安全服務商的軟體安裝或服務應用，使得資訊安全不會因為在企業內外的差別而造成問題發生後無可補救的地步。

        杜世鵬進一步強調，以當前裝置在終端設備上的資安軟體而言，對於現階段多數的惡意攻擊狀況來說，防護力就已經相當足夠，甚至能達到與在企業內部防火牆一般的等級。而如果真的還擔心防護有所不足的情況，除了自身家中的網路設備必須提升之外，對於經常出入的公共場所，其網路設備是不是達到安全標準，這樣的資安意識與知識宣導也是必要的作法。事實上，就過去的經驗來看，國內曾經發生過大規模APT攻擊事件，其肇禍的元兇就是來自於家中。

鎖定電腦特定攻擊 危害難防禦

        杜世鵬進一步說明指出，那次的事件就是某位公務員家中的電腦早已遭受駭客鎖定。之後，當公務員在家中辦公，在發出第一封無害的電子郵件之後，駭客隨即循著同樣的網址，發出第二封藏有病毒且註明為更新資料的郵件給收件方。待收件方讀取有毒的電子郵件之後，所有企業內部的相關資料就透過這台已中毒的電腦給傳遞出去，造成嚴重的後果。「這樣的方式完全不需要釣魚，而且保證百分之百中獎！」杜世鵬笑著說。

        因此，當前包括綁架軟體，或者是滲透攻擊軟體藉由家中防護較弱的電腦取得路徑，進行攻擊的案例時常發生的情況下，如果不能將這些經常需要在外辦公的人員，其家中的防火牆等級推進到與企業中相當時，至少端對端的安全防護軟體也一定要安裝，建立起基礎的保護措施。之後，還要提醒的是，目前相關類似的攻擊事件，駭客所鎖定的多半是同一個網域內所有的電腦。也就是家中經常有使用兩台電腦以上的就必須特別小心。因為安裝防護通常會在經常使用公務的那一台電腦上，但是難保不會有臨時必須換電腦作業的狀況。此時，一旦疏忽防護，在同一個網域內的電腦也可能因此成為資安攻擊事件的幫兇。所以，不可不多加以注意。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

駭客進攻金融機構盜取VIP個資事件頻傳 過度自信恐是銀行受損最大元凶

（2014年10月16日，台北訊）金融機構每天協助客戶管理財富相關事宜，手握大批高資產客戶個資，要是缺乏高敏銳度警覺心，不只會造成客戶個資外洩，恐吃上官司外，未妥善保管超VIP隱私更可能將重要客戶拱手讓人。近日美國華爾街金融機構人人自危，因全球知名的摩根大通公司（JPMorgan Chase & Co.）已經證實網路系統遭到駭客入侵，導致約8300萬用戶的個資外洩，這起事件成為目前美國史上最大規模的用戶資料洩漏事件之一。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示金融體系一直都是駭客集團眼中的大肥羊，但多數公司認為自己的系統安全無疑疏於警戒，恐才是造成個資外洩事件不斷的最主要原因。

杜世鵬強調，過去認為駭客入侵大多是在極短時間內高頻率攻擊單一網站或系統，這種手法尤其常見在涉及國安等級的研究機構或是有民族意識的網站，像是台灣的政府網站一年高達百萬次攻擊已是常態，更別提在敏感政治時間點，網站被駭客惡意癱瘓的事件也時有所聞，但這種高頻率的攻擊多半只是為了插旗子，粗暴到根本沒有手法可言。不過金融機構這種看似會為了保護客戶資料而加強資安系統的組織，駭客集團面對有守衛的金礦銀山，不但不會粗暴的直接破壞資安系統，反而願意拉長攻擊時間，透過各種手法，無論是釣魚網站、外部存取裝置等潛伏在公司系統，等待最佳入侵良機。

杜世鵬觀察本次駭客事件並引用外媒資料指出，其實今年6月駭客就已經開始入侵摩根大通的系統，但公司卻到7月底才發現駭客已取得內部逾90台伺服器的最高管理權限，等同於駭客化身公司最高管理階層，不只掌握客戶財務進出等敏感資訊，更完全知悉公司內部作業細節，包括獲利來源、往來資訊等，銀行卻任駭客悠遊系統長達近兩個月後才發現。其他金融體系也傳出遭同樣手法入侵，但即使FBI已要求這些金融機構清查，但仍有銀行不認為公司系統有遭受攻擊，顯見多數金融機構對於資安防護不只掉以輕心，更過度自信，認為公司防護系統足以對抗駭客，但卻忽略員工是企業受駭的途徑之一，因為BYOD的盛行，員工利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作…等，當員工家中電腦若沒有完整的端點安全防護，即使公司設有重重關卡，也可能造成駭客藉此當跳板入侵企業的問題，提醒手握有大量敏感個資的公司與機構，即使設有資安防護系統，資安管理者應意識到要開始針對員工自有裝置與APP進行管理，才不會讓無心的內賊造成重大損失又壞了商譽。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

【杜世鵬資安專欄】新的手機病毒出現，可以跨平台感染，也能常駐開機區

芬安全公佈了2014年第1季的行動威脅報告，其中有3隻病毒，是特別值得拿出來和讀者聊聊，請讀者要特別注意的。

出現跨平台的病毒

以前電腦病毒就是電腦病毒，手機病毒就是手機病毒，因為作業系統不同，並不會互相感染。但是這次卻發現了第一隻可以同時感染PC和Android的病毒「Droidpak」，這意味著病毒已經具備了跨平台的能力，對於現在企業或政府的資安風險也變得更高。因為手機和PC是現代人最常用使用的工具，如果病毒可以跨平台，那麼駭客就有可能可以透過各種方式在私人的設備中植入病毒，再利用它來感染公司的電腦。之前韓國的銀行已經發生了類似的案例，員工的手機有病毒，結果感染了銀行的電腦，導致帳密外洩的事件。

在BYOD（Bring Your Own Device， 帶自己的行動裝置來上班）愈來愈盛行的風潮下，企業對於資訊安全這件事，不能只保護企業端的電腦，對於員工行動裝置的安全，可能也要有相對應的措施，才能有效保護企業的資訊安全。不然，每一個員工都變成公司潛在的資安漏洞，一旦出了狀況才來找源頭，補破網就為之晚矣。

發現第一支bootkit病毒

另外還有一個特別值得注意的病毒，是bootkit。這種病毒並不是透過惡意連結，誘使使用者去雲端空間下載惡意程式再安裝，而是透過刷機的方式，把bootkit寫在ROM裡頭的開機區。因為病毒本身就在手機開機系統中，因為只要一開機，基本上就病毒已啟動了。這樣的病毒，會連結至遠端的電腦，依照不同的指令行動，像是下載安裝其他的app、遠端開啟使用者的手機拍照、擷取銀行帳密、濫發簡訊...最早發現是在中國的二手手機市場。不肖二手商在搜購手機後，先在手機中植入bootkit，再讓這些有毒的手機流通到市場上。這也算是新的病毒手法。

不過讓人驚訝的是，這隻病毒在一月初被發現時編號還是.A，但是三月再檢查時，它的版本已經進化成為.B，這也表示這隻病毒也在持續改版中，強化自己本身的能力。bootkit並不直接攻擊設備的本身，只是持續的搜集使用者的個資來販售。但因為它本身被寫入在ROM裡，所以並不是所有的防毒軟體都有能力清除這隻病毒。也因為這隻病毒的出現，所以未來使用者在購買二手手機時要特別小心，尤其是來路不明的手機。

用你的手機和頻寬來挖礦

之前，媒體也曾經報導在PC上有惡意程式，會利用使用者的電腦資源，在背景執行比特幣挖礦程式，並且把這些挖礦所得佔為己有。現在有手機上也發生類似的程式在侵入使用者的電腦後，也會利用使用者手機，來執行類似的運算程式。這種挖礦程式除了不斷使用你手機CPU來運算，會讓手機的耐用度下降，手機速度變慢外，也會影響電池壽命；同時如果你的行動上網不是吃到飽，這類程式還會不斷的使用你的頻寬，造成上網費用的增加。

除了硬體的損壞外，因為惡意程式要回傳資料到伺服器上，也有可能會回傳使用者的私人資料。而且，惡意程式控制手機之後，可以偷竊你的個資，甚至使用你的手機來拍照回傳資料，也可以把你的手機當成殭屍手機做為跳板來攻擊別人。

所以，如果你想要自己的手機安全健康，除了保護好自己的手機不要讓陌生人碰，能設定密碼的就設定密碼，最好加裝防護軟體，不要安裝來路不明的軟體，不要隨意點選連結….這些老生常談的東西，都會讓你的資安風險降低一些。

員工上網裝置安全通通包 企業資安管理全面性零漏洞

（2014年5月29日，台北訊）當網路與科技已經成為企業獲利不可或缺的幫手，資安管理也拉高到決策核心層級，如何確保企業資安防護零漏洞，將受駭機率降到最低已經是所有公司經營者都面臨到的重要問題，不只是跨國公司，尤其是仰賴網路交易的中小企業更因投注心力確保消費者個資不會被駭客盜走。不過企業防護不只是公司系統而已，員工的使用習慣也是企業能否順利避駭的重要關鍵。芬安全(F-secure)提醒企業經營者與CIO，想要貫徹企業資安管理全面性零漏洞，最好也最完整的方法就是連員工上網裝置的安全性也一併包，不只避免企業暴露在危險之中，也能保證員工的個資安全性。

        很多企業常常會面臨到的窘境是明明已經投注很多成本與心力在維護公司的資安管理，但仍會遭受到駭客攻擊，甚至會懷疑是否無法成功防堵駭客攻勢，芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，企業在做了完善的資安防護後仍受駭的原因，根據觀察員工使用習慣不佳可能是主要的原因之一。尤其是跨平台工作已經成為常態，BYOD行為盛行但員工家中電腦若沒有完整的端點安全軟體防護，很容易就會引狼入室，造成企業內部受駭。不管是利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作等，都有可能成為駭客攻擊的中介點，但大多數企業卻忽略了這些受駭的途徑，才會導致資安牆被入侵的情況一再發生。

        杜世鵬解釋，企業為了要維持競爭力、確保不會因為駭客造成獲利損失，定期汰換舊系統並定時更新是最簡單的資安管理原則，而且因為法律規定，企業會購買正版軟體確保使用無誤，不過要是沒有連員工的使用行為一併納入管理規劃，就很容易因為員工私人的行為造成損失，像是允許員工下載非正版軟體、透過非官方平台下載、或是使用私人硬碟存取資料，這些看似平常的舉動卻很可能因為員工的私人裝置沒有完善的防護而使企業資安破功，建議IT管理者除了加強控管公司內部電腦防護牆之外，如能擴及員工自有裝置的資安管理，並協助進行安全風險評估，不只降低企業受駭機率，也能避免員工私人造成企業機敏資料外洩或是損失。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

縱容員工下載非正版軟體 企業受駭加倍奉還

（2014年4月17日，台北訊）近期IDC發布的「非正版軟體與網路資安漏洞關聯性」研究報告指出，今年亞太地區的企業預計耗費近 2,300 億美元處理非正版軟體所夾帶的惡意程式，其中 590 億用於處理資安議題， 1,700 億花費於資料外洩的問題上，更有近三成的企業每幾個月就會發生因資安漏洞引起的網路、電腦或網站中斷問題，其中 66 %與用戶電腦中的惡意程式有關。芬安全(F-Secure)呼籲企業正視員工使用習慣，否則企業資安漏洞可是要花費鉅額彌補。

    芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，對現代企業經營者來說，企業管理已經擴展到資安戰爭。不管是下載非正版軟體，或是透過第三方軟體平台下載應用程式，都有可能載到暗藏惡意程式的軟體，在安裝程式的過程中不知不覺將惡意軟體一併植入，當裝置受感染，駭客就可以監控該裝置的使用行為，尤其現在跨平台工作情況普遍，除了電腦、筆電外，隨身行動裝置如平板電腦、手機等都可能成為企業資安控管的引爆彈，尤其近年來員工BYOD行為盛行，員工家中電腦若沒有完整的端點安全軟體防護，在工作期間利用公司電腦為行動裝置充電、於公司及家中使用相同USB存取資料、自攜電腦上班時，這些裝置設備都有可能搖身一變成為駭客攻擊企業的最佳跳板。一但企業受駭，無論是內部機密資料，員工個資等都有可能外流，若是企業經營涉及網路金融交易，造成消費者損失，更是需要花費大量時間與金錢才能奪回消費者信任，企業更有可能為此官司纏身，企業形象因而受損。

    杜世鵬強調，觀察到全球病毒趨勢變化，芬安全在今年的病毒威脅報告裡也提出呼籲與警告，民眾與企業都應提高警覺，不要使用非正版軟體，因微軟已停止支援Windows XP作業系統漏洞更新，非正版軟體內可能藏有針對Windows XP作業系統漏洞的惡意程式，根據IDC研究指出估計得花費500億美元才能解決非正版軟體夾帶惡意程式所引發的資安問題、駭客亦有可能藉由非正版軟體對企業進行攻擊。針對企業資安管理，建議IT管理者除了加強控管公司內部電腦防護牆之外，需將更新作業系統並安排汰換計畫、BYOD裝置控管列入今年資安管理的重點，企業應該全面性為員工自有裝置加裝資安防護軟體，並定期進行安全風險評估、避免非授權的系統存取等，才能降低因員工危機意識不足所造成的資安漏洞，將企業受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

政府呼籲資安危機感仍待加強 強化防護管理也成企業首要任務

（2014年1月7日，台北訊）行政院日前公布政府年度資安稽核結果，直言坦誠許多部門機關在資安管理與技術上仍需再行強化，未確實落實資安管理可能難以應付資安風險。行政院資訊處處長趙培因也表示資安防護需多方下手，但最大的問題之一還是在「人」，如果承辦人員資安意識不足，很容易造成資安防護的缺口。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬針對趙處長的說法表示贊同，他提及隨著行動網路越來越便利，背後帶來的資安隱憂更為明顯，如何多方強化資安防護，已經成為當務之急。

        杜世鵬指出接下來要開通的4G等勢必會造成網路使用的一大躍進，但資安專家不厭其煩的提醒民眾，享受網路帶來方便的同時，也要強化資安意識就是因為洞悉背後可能產生的巨大風險，尤其是企業、組織大量且快速的引進新科技做為內部管理與資訊交流的工具時，只要稍有不慎便有可能造成資安漏洞，成為駭客APT攻擊的重大缺口。尤其是APT攻擊已成為企業資安攻擊主流時，只要稍有不慎，就有可能讓駭客趁機而入。他進一步舉例指出，以公司常見的交換檔案或是連結電腦充電來說，只要手機、平板電腦或是隨身碟等被植入惡意程式，一旦連結到公司電腦，哪怕沒有執行程式，惡意軟體都有可能自動啟動，造成內部機密檔案外流。但每個人的隨身裝置繁多，逐一管理既不符合使用習慣，也會造成企業過多成本負擔。

        杜世鵬強調，「人」往往是資安管理上最複雜也最難掌握的管理課題，尤其當隨身裝置越來越多，甚至還有雲端存取的時候，該怎麼有效管理行動裝置的安全也不再是過去只要單一設備有加裝安全軟體就可以一勞永逸，全面性且及時更新的資安管理才能避免造成漏洞。此外，在APT式攻擊成為現今企業資安防護主流風險的時候，積極強化公司本身的資安防護網、階段性淘汰掉舊系統並定期更新程式，才能降低企業的資安風險。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com