資安趨勢預測大不同！業界同行如何預測 2017 發展？
每到了年尾時，各家廠商都會針對來年進行趨勢預測，而在這些預測之中，究竟其準確性有多大呢？恐怕要到明年年尾時才會知曉。
其實我們每年都會收到很多趨勢預測報告，而這些預測的趨勢很多時都會出現重複情況，按常理來說相同的趨勢預測在不同報告之中所出現的次數愈多，其準確性便會愈高，因此我們便綜合了各家廠商的報告，並將出現最多的相同趨勢預測向大家分享。
1. 物聯網安全成關注
物聯網安全已成為各家資安廠商的熱話，在今次作比較的四家資安廠商報告之中，基本上每一家都將物聯網放在最前的預測趨勢位置。現今智能數碼網和相關的數碼科技平台及應用程式架構，令網絡安全更複雜；再加上物聯網欠缺統一的平台標準，因此傳統的防禦方案很多時都未能針對物聯網的設備作資安防禦。除此之外，物聯網的設備及系統都是較新鮮的事物，而新的系統往往會出現很多未知的弱點，因此物聯網將勢必成為全球駭客的目標。
2. 針對流動裝置攻擊愈來愈多
有超過一半資安廠商提出的就是針對流動裝置的攻擊。現時針對流動裝置的攻擊持續增長，而這亦將會成為未來最重要的企業安全問題；由於流動裝置之中很多時都儲存了個人以及是工作相關的機密資料，再加上用户對流動裝置的資安關注遠比傳統的電腦系統低得多，針對流動裝置的攻擊亦會較為容易，這使得駭客會更專註於針對流動裝置發動攻擊，因此在未來針對流動裝置的攻擊次數將會愈來愈多。
3. DDoS 攻擊明顯增加
DDoS 相信大家都已聽說過，早前針對香港政治團體的 DDoS 攻擊便是其中一例。在今次比較的四份報告之中，有兩份都有提及 DDoS 攻擊；其實要發動 DDoS 攻擊是最為容易不過的事情，只需通過一些工具再配合彊屍網絡便可，所以 DDoS 攻擊已成為最容易及影響力最大的攻擊之一。
因此企業必需部署多方面的預防策略，這樣才可有效保護其網絡安全；其中一份報告亦建議企業亦需要考慮其他的方法來應對發起勒索軟體活動的攻擊者，例如與同業協調進行取締和執法行動，以及建立預備資金以加速付款。
4. 駭客工業的冒起
在四份報告之中有一半都提到駭客工業的冒起。現時要針對不同的目標發動攻擊，其實已可簡單的從地下討論區光顧一些駭客組織所提供的駭客服務即可輕鬆向目標發動攻擊。
而在地下的討論區之中，現已開始出現一些十分有規模的組織，這些駭客組織擁有十分充足的員工去接單、跟單以及提供客户服務跟進攻擊成效，一點也不馬虎，難怪就連一些國家都會與這些組織合作。
根據我們比較的其中一份報告中便有明確指出，現時一些流氓國家或將與犯罪組織聯合謀取錢財，充實國庫；其中一個例子就是 SWIFT 攻擊，這種威脅可能導致國家政治、軍事或金融系統癱瘓。
至於其他的資安趨勢預測，四家廠商都不盡相同，其中有些會提及針對雲端的，而有些則提到 SSL 認證濫用等情況，姑勿論如何，我們希望上述簡單的綜合報告能讓大家更了解未來的資安趨勢發展，從而提早作好預備以免「中招」。
以上資訊由www.hkitblog.com提供
Categories: 市場快訊 Tags: DDOS, DDoS 攻擊, SSL 認證, SWIFT 攻擊, 安全, 流動裝置, 物聯網, 物聯網安全, 趨勢預測, 駭客, 駭客工業
資安趨勢預測大不同！業界同行如何預測 2017 發展？
每到了年尾時，各家廠商都會針對來年進行趨勢預測，而在這些預測之中，究竟其準確性有多大呢？恐怕要到明年年尾時才會知曉。
其實我們每年都會收到很多趨勢預測報告，而這些預測的趨勢很多時都會出現重複情況，按常理來說相同的趨勢預測在不同報告之中所出現的次數愈多，其準確性便會愈高，因此我們便綜合了各家廠商的報告，並將出現最多的相同趨勢預測向大家分享。
1. 物聯網安全成關注
物聯網安全已成為各家資安廠商的熱話，在今次作比較的四家資安廠商報告之中，基本上每一家都將物聯網放在最前的預測趨勢位置。現今智能數碼網和相關的數碼科技平台及應用程式架構，令網絡安全更複雜；再加上物聯網欠缺統一的平台標準，因此傳統的防禦方案很多時都未能針對物聯網的設備作資安防禦。除此之外，物聯網的設備及系統都是較新鮮的事物，而新的系統往往會出現很多未知的弱點，因此物聯網將勢必成為全球駭客的目標。
2. 針對流動裝置攻擊愈來愈多
有超過一半資安廠商提出的就是針對流動裝置的攻擊。現時針對流動裝置的攻擊持續增長，而這亦將會成為未來最重要的企業安全問題；由於流動裝置之中很多時都儲存了個人以及是工作相關的機密資料，再加上用户對流動裝置的資安關注遠比傳統的電腦系統低得多，針對流動裝置的攻擊亦會較為容易，這使得駭客會更專註於針對流動裝置發動攻擊，因此在未來針對流動裝置的攻擊次數將會愈來愈多。
3. DDoS 攻擊明顯增加
DDoS 相信大家都已聽說過，早前針對香港政治團體的 DDoS 攻擊便是其中一例。在今次比較的四份報告之中，有兩份都有提及 DDoS 攻擊；其實要發動 DDoS 攻擊是最為容易不過的事情，只需通過一些工具再配合彊屍網絡便可，所以 DDoS 攻擊已成為最容易及影響力最大的攻擊之一。
因此企業必需部署多方面的預防策略，這樣才可有效保護其網絡安全；其中一份報告亦建議企業亦需要考慮其他的方法來應對發起勒索軟體活動的攻擊者，例如與同業協調進行取締和執法行動，以及建立預備資金以加速付款。
4. 駭客工業的冒起
在四份報告之中有一半都提到駭客工業的冒起。現時要針對不同的目標發動攻擊，其實已可簡單的從地下討論區光顧一些駭客組織所提供的駭客服務即可輕鬆向目標發動攻擊。
而在地下的討論區之中，現已開始出現一些十分有規模的組織，這些駭客組織擁有十分充足的員工去接單、跟單以及提供客户服務跟進攻擊成效，一點也不馬虎，難怪就連一些國家都會與這些組織合作。
根據我們比較的其中一份報告中便有明確指出，現時一些流氓國家或將與犯罪組織聯合謀取錢財，充實國庫；其中一個例子就是 SWIFT 攻擊，這種威脅可能導致國家政治、軍事或金融系統癱瘓。
至於其他的資安趨勢預測，四家廠商都不盡相同，其中有些會提及針對雲端的，而有些則提到 SSL 認證濫用等情況，姑勿論如何，我們希望上述簡單的綜合報告能讓大家更了解未來的資安趨勢發展，從而提早作好預備以免「中招」。
以上資訊由www.hkitblog.com提供
Categories: 網絡安全 Tags: DDOS, DDoS 攻擊, SSL 認證, SWIFT 攻擊, 安全, 流動裝置, 物聯網, 物聯網安全, 趨勢預測, 駭客, 駭客工業
網絡安全威脅超跨張！2017 年資安事件 5 大預言
就快又來到了 2016 年年尾了，每年這個時候各家廠商便會開始對來年的一些趨勢進行預測，而今年我們第一份收到的預測是由 Check Point 提供的，當中她們總結了 2016 年資安事件並對來年作出預測，我們且看看她們的預測是否準確。
2016 年是各行各業、各種大小型企業屢遭資料外洩之苦的一年，即使相關機構適時發出了預警，而事實一再證明，在複雜的網路攻擊面前，沒有人可以免受攻擊。
根據身份竊盜資源中心(Identity Theft Resource Center)統計，截至今年 10 月 19 日為止，已發生 783 起記錄在案的資料外洩事件，累計多達 2900 多萬筆資料（請注意，這數字並不包括那些僅公布發生資料外洩事件，但卻不願公布細節的公司的外洩狀況。）這告訴我們什麼呢？資料外洩正變得越來越普遍，全無減緩趨勢。此外，研究還發現這些外洩事件多數是針對高價值的資料：社會安全碼、加密醫療資訊、信用卡和簽帳卡號碼、網路釣魚、外包商/協力廠商導致的外洩，甚至還有電子郵件、密碼和其他的使用者登錄資訊。
展望 2017 年，Check Point 預計將會出現以下的安全威脅和趨勢：
流動裝置
針對流動裝置的攻擊持續增長，研究人員發現來自於流動裝置的企業資料外洩事件，將成為最重要的企業安全問題。最近有國家支援的駭客，針對記者手機上的資料進行攻擊，意味著這些攻擊方法已經在全球蔓延，未來大家也會看到組織型犯罪者採用這種方法。
工業用物聯網(IoT)
在明年，網路攻擊的範圍將擴展至工業用物聯網。資訊技術（IT）和作業技術（OT）的融合，使環境變得更加脆弱，特別是作業技術或資訊採集與監控系統(SCADA)等環境。這些環境通常採用舊型系統，通常缺乏可用的修補程式，或更糟，根本不進行修補。製造業需要將系統和實體安全控制擴展至單一虛擬平台，並在 IT 和 OT 環境中落實威脅防護解決方案。
關鍵基礎架構
關鍵基礎架構極易受到網路攻擊。幾乎所有的關鍵基礎架構設施，如核電廠和電訊塔，都是在網路攻擊威脅出現之前便設計和建造的。在 2016 年初，便有新聞報導指出，發生了有史以來第一次因網路攻擊蓄意造成的停電事故。關鍵基礎架構的安全規劃人員需要為一切可能性做好規劃，其網路和系統將會發現與許多攻擊方法與眾多不同攻擊發動者（包括來自民族國家、恐怖主義，語組織型犯罪）採行的方法一致的現象。
威脅防禦
對於企業來說，勒索軟體將變得和分散式阻斷服務(DDoS)攻擊一樣普遍，如何預防這些攻擊，將成為企業營運成本的一環。由於勒索軟體的存在，企業需要部署多方面的預防策略，包括進階沙箱和威脅萃取，以有效保護其網路安全。企業也需要考慮其他的方法來應對發起勒索軟體活動的攻擊者，例如與同業協調進行取締和執法行動，以及建立預備資金以加速付款（如果這是唯一的可以降低損害的選擇）。我們也將看到「合法的」攻擊者發動更有針對性的攻擊，來影響或讓一個組織噤聲。剛剛結束的美國總統競選活動，便顯示了這種可能性，並且將成為未來大選的先例。
雲端運算
隨著企業持續在雲端儲存更多資料，等於為駭客打開通往其他企業資訊系統的大門。攻擊、中斷或關閉主要的雲端服務供應商，將衝擊該供應商所有客戶的業務。這種具備干擾性的作法，將被作為影響特定競爭對手或組織的手段，更由於鎖定的競爭者將僅是眾多受影響者之一，使得攻擊動機更難被發現。此外，勒索軟體攻擊也將影響更多雲端運算資料中心。隨著越來越多的企業組織採用包括公有雲和私有雲在內的雲端運算架構，這些類型的攻擊自然會開始尋找新的方法來攻擊這些新的基礎架構類型，藉由加密檔從此雲傳播到彼雲，把雲端運算架構當成是擴大攻擊效果、範圍的工具。
最近發表的 Check Point 安全報告，在某種層面上，對 2017 年資訊安全提出了一個複雜的預警。就行動、雲端運算和物聯網而言，其企業採用的引爆點早就已經發生，如今也都成為業務運作重要的一部分，而網路犯罪者亦已因應這些轉變，調整了攻擊技術。更令人感到擔憂的是，從惡意軟體和勒索軟體採用的手法，研究人員已經發現駭客這種與時俱進的轉變，便是每分鐘都會有新的變種出現。採用特徵比對技術的防毒軟體便足以對抗惡意軟體的時代已經過去。企業組織可以依據上述預測來制定自家的資訊安全計畫，以在新型態的網路威脅面前能領先一步，並在攻擊可能造成損害之前，便加以阻止。
以上資訊由www.hkitblog.com提供
Categories: 未分類 Tags: CHECK POINT, 基礎架構攻擊, 威脅防禦, 流動裝置安全, 物聯網安全, 網絡安全, 網絡安全趨勢, 網絡攻擊, 資安, 資安漏洞, 資安趨勢, 雲端安全, 駭客入侵, 駭客攻擊
我們早前都曾經提及過針對 IoT 提供防禦方案有多困難，最主要的原因之一是欠缺系統的標準，加上很多 IoT 控制器本身並不存在足夠的儲存空間用來安裝防禦方案。早前一份由 Business Insider 進行的調查便顯示，全球智能上網裝置將於 2019 年達到 200 億台，如何強化智能裝置的安全性更顯重要。
於是各大廠商便開始思考究竟要如何做才可針對 IoT 提供到足夠的防禦。一眾推出路由器的廠商，她們當然是借助擁有眾多用的路由器，並試圖於當中加入一些防禦方案，以從路由器層面封鎖威脅。
另外，有些廠商會研究從 CPU 以及 RAM 著手，至於實際上如何做到？這家廠商仍未願意向我們提及更多資訊。
那麼對於只推出軟件的防毒軟件品牌來說，她們又要如何做才可將防禦措施帶到 IoT 層面？最簡單的方法就是與一些路由器廠這合作，並希望將自家的防毒軟件預載於路由器之中。
日前我們與 ESET 防毒軟件的國際安全專家傾談期間，便曾經提到 ESET 將會考慮與不同的路由器廠商合作，並於這些路由器之中預載防禦方案；而今天更有廠商 TrendMicro 更加快人一步，爭先公佈將會與華碩 Smart Home Gateway 合作，並於當中預載防禦方案。
根據協議，華碩 Smart Home Gateway 智能管控中心將會內建趨勢科技物聯網保安軟件開發套件 (SDK)，連結並管控多樣智能產品；此舉主要希望能從源頭搶先過濾、攔截黑客的惡意入侵與攻擊，強化網絡安全。
從 TrendMicro 以及 ESET 的公佈舉動看來，普遍的防毒軟件均希望通過與不同的路由器廠商合作，從而為未來長遠的利益作好準備；如此說來，現時像路由器等鎮守網絡第一防線的硬件將會是防毒軟件的一個新戰場。
以上資訊由www.hkitblog.com提供
