員工上網裝置安全通通包 企業資安管理全面性零漏洞

（2014年5月29日，台北訊）當網路與科技已經成為企業獲利不可或缺的幫手，資安管理也拉高到決策核心層級，如何確保企業資安防護零漏洞，將受駭機率降到最低已經是所有公司經營者都面臨到的重要問題，不只是跨國公司，尤其是仰賴網路交易的中小企業更因投注心力確保消費者個資不會被駭客盜走。不過企業防護不只是公司系統而已，員工的使用習慣也是企業能否順利避駭的重要關鍵。芬安全(F-secure)提醒企業經營者與CIO，想要貫徹企業資安管理全面性零漏洞，最好也最完整的方法就是連員工上網裝置的安全性也一併包，不只避免企業暴露在危險之中，也能保證員工的個資安全性。

        很多企業常常會面臨到的窘境是明明已經投注很多成本與心力在維護公司的資安管理，但仍會遭受到駭客攻擊，甚至會懷疑是否無法成功防堵駭客攻勢，芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，企業在做了完善的資安防護後仍受駭的原因，根據觀察員工使用習慣不佳可能是主要的原因之一。尤其是跨平台工作已經成為常態，BYOD行為盛行但員工家中電腦若沒有完整的端點安全軟體防護，很容易就會引狼入室，造成企業內部受駭。不管是利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作等，都有可能成為駭客攻擊的中介點，但大多數企業卻忽略了這些受駭的途徑，才會導致資安牆被入侵的情況一再發生。

        杜世鵬解釋，企業為了要維持競爭力、確保不會因為駭客造成獲利損失，定期汰換舊系統並定時更新是最簡單的資安管理原則，而且因為法律規定，企業會購買正版軟體確保使用無誤，不過要是沒有連員工的使用行為一併納入管理規劃，就很容易因為員工私人的行為造成損失，像是允許員工下載非正版軟體、透過非官方平台下載、或是使用私人硬碟存取資料，這些看似平常的舉動卻很可能因為員工的私人裝置沒有完善的防護而使企業資安破功，建議IT管理者除了加強控管公司內部電腦防護牆之外，如能擴及員工自有裝置的資安管理，並協助進行安全風險評估，不只降低企業受駭機率，也能避免員工私人造成企業機敏資料外洩或是損失。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

縱容員工下載非正版軟體 企業受駭加倍奉還

（2014年4月17日，台北訊）近期IDC發布的「非正版軟體與網路資安漏洞關聯性」研究報告指出，今年亞太地區的企業預計耗費近 2,300 億美元處理非正版軟體所夾帶的惡意程式，其中 590 億用於處理資安議題， 1,700 億花費於資料外洩的問題上，更有近三成的企業每幾個月就會發生因資安漏洞引起的網路、電腦或網站中斷問題，其中 66 %與用戶電腦中的惡意程式有關。芬安全(F-Secure)呼籲企業正視員工使用習慣，否則企業資安漏洞可是要花費鉅額彌補。

    芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，對現代企業經營者來說，企業管理已經擴展到資安戰爭。不管是下載非正版軟體，或是透過第三方軟體平台下載應用程式，都有可能載到暗藏惡意程式的軟體，在安裝程式的過程中不知不覺將惡意軟體一併植入，當裝置受感染，駭客就可以監控該裝置的使用行為，尤其現在跨平台工作情況普遍，除了電腦、筆電外，隨身行動裝置如平板電腦、手機等都可能成為企業資安控管的引爆彈，尤其近年來員工BYOD行為盛行，員工家中電腦若沒有完整的端點安全軟體防護，在工作期間利用公司電腦為行動裝置充電、於公司及家中使用相同USB存取資料、自攜電腦上班時，這些裝置設備都有可能搖身一變成為駭客攻擊企業的最佳跳板。一但企業受駭，無論是內部機密資料，員工個資等都有可能外流，若是企業經營涉及網路金融交易，造成消費者損失，更是需要花費大量時間與金錢才能奪回消費者信任，企業更有可能為此官司纏身，企業形象因而受損。

    杜世鵬強調，觀察到全球病毒趨勢變化，芬安全在今年的病毒威脅報告裡也提出呼籲與警告，民眾與企業都應提高警覺，不要使用非正版軟體，因微軟已停止支援Windows XP作業系統漏洞更新，非正版軟體內可能藏有針對Windows XP作業系統漏洞的惡意程式，根據IDC研究指出估計得花費500億美元才能解決非正版軟體夾帶惡意程式所引發的資安問題、駭客亦有可能藉由非正版軟體對企業進行攻擊。針對企業資安管理，建議IT管理者除了加強控管公司內部電腦防護牆之外，需將更新作業系統並安排汰換計畫、BYOD裝置控管列入今年資安管理的重點，企業應該全面性為員工自有裝置加裝資安防護軟體，並定期進行安全風險評估、避免非授權的系統存取等，才能降低因員工危機意識不足所造成的資安漏洞，將企業受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

XP走入歷史 恐助長ATM成民眾受駭最大漏洞

（2014年4月9日，台北訊）4月8日起微軟的XP系統終止支援服務，宣告陪伴我們長達12年之久的作業系統正式走入歷史。雖然微軟持續推出新的作業系統，但始終無法順利轉移XP使用者，包括Vista、win7到近期推出的win8。但根據美國Statcounter的統計，截至2014年4月為止台灣仍有將近27%的電腦作業系統使用XP，微軟停止更新，除了影響民眾使用外，影響最大的仍是尚未更換作業系統的企業用戶，尤其是許多金融服務可能會出現被駭客攻擊的潛在風險。芬安全表示，隨著科技發展速度加快，企業投注的相關成本也提升不少，但為了避免公司辛苦成果被駭客入侵，階段性的汰換掉舊系統，並定期更新仍是資安防護的第一道防護。

        芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示，XP宣布停止更新後，許多資安專家擔心自動櫃員機(ATM）可能會出現安全疑慮，即使金管會已出面說明台灣ATM屬於封閉網路，且使用晶片卡不會有安全性上的問題，但ATM仍需連結至金融機構內部網路進行交易服務，由於行動裝置的普及、USB檔案傳輸的便利性，若員工家中電腦沒有完整的端點安全軟體防護，當員工利用工作使用的電腦為行動裝置充電、使用USB存取資料時，員工的手機或是USB就可能成為間接性的跳板感染源，根據簡易調查發現台灣現階段仍有4成的家庭用戶未安裝任何端點安全軟體，呼籲企業除了企業內部端點安全，也要注意到員工私人使用之電腦、行動裝置是否有加裝端點安全軟體，且令人擔心的是駭客早就開發新的攻擊工具，甚至交叉攻擊，不光只是ATM，連金融機構內部網路都可能遭受入侵。美國近期就出現駭客集團僅以12個簽帳卡帳號就在全球盜領超過4000萬美元金額的案件，只要發動網路攻擊先存取金融機構網站的ATM控制台，就可以任意竄改使用者的所有資料，甚至用偷來的提款卡製造偽卡，直接在全球各地提領現金。

        杜世鵬強調駭客為利所趨，隨著科技與網路發展越趨成熟，駭客手法也越來越精細，諸如此類直接入侵金融機構網站遠端遙控的案件只會越來愈多，手法也會越來越縝密，如果開發商不再提供作業系統更新，只會讓駭客更能輕易得手。建議企業用戶對抗駭客勢力不應該只靠一己之力，建議除了加強資安牆，全面性為企業員工加裝資安防護軟體，並定期進行安全風險評估、避免非授權的系統存取等，將更新作業系統並安排汰換計畫提升至企業年度重要計畫，才能將企業受駭機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com