趨勢科技綜合研究 2019 年度資訊保安的消息，詳細分析了現今資訊保安威脅情勢中最重要的一些問題和變化，讓企業了解該採取那些最佳實務原則和策略來保護基礎架構，防範當前及未來的新興威脅。上年勒索程式依然是網絡資訊保安威脅的主要元兇，勒索程式的數量增加了 10%，而醫療業仍是遭受攻擊最嚴重的產業，在 2019 年有超過 700 家醫療機構遭攻擊。
儘管新勒索程式家族的數量減少了57%，但值得注意的是針對性勒索程式攻擊反成為黑客喜用的手法，去年已有 110 個美國州政府及市政府機關和單位受到勒索程式襲擊，造成的影響不容小覷。為了加速勒索程式的獲利模式，勒索程式犯罪集團更在 2019 年開始結盟。例如，Sodinokibi 勒索程式背後的多個犯罪集團就對美國德州 22 個地方政府機關發動了一波總贖金高達 250 萬美元的聯合攻擊行動。
這攻擊也展示了網絡犯罪集團所謂「存取即服務」的商業模式，歹徒將受害機構的網絡存取權限當成一種服務來出租或販賣，價格從 3,000 至 20,000 美元不等，最高等級的服務提供了目標企業伺服器和虛擬私人網絡 (VPN) 的完整存取權限。2019年，趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫揭露的高嚴重性漏洞數量比 2018 年大幅增加 171%。漏洞的嚴重性等級，象徵漏洞遭黑客利用的可能性有多高，因此嚴重性越高的漏洞就越可能成為黑客的武器，因此應優先加以修補。
因應今日的威脅情勢，趨勢科技建議採取一套環環相扣的威脅防禦，涵蓋閘道、網絡、伺服器以及用戶端。此外，更要配合以下最佳實務原則來提升企業的資訊安全：
-
透過網絡分割、定期備份和網絡持續監控來防範勒索程式。
-
更新並修補系統與軟件來防範已知漏洞。
-
啟用虛擬修補技術，尤其是針對廠商已不再提供支援的作業系統。
-
實施多重認證和最低授權存取原則，防止系統管理工具遭濫用，如：遠端桌面、PowerShell 以及程式開發工具。
來源：trend micro
更多：
華潤堂 $50 抗疫禮包返貨 2月27日 「只限今日」
士多 KF94 口罩返貨，每個 HK$9.9 今日 1 點網上開售！
港產工廠「口罩新鮮出爐」：首批試產將捐贈清潔長者及基層！
政府回水 HK$10,000 幾時有? 十個 Q & A 幫你搞返清楚！
元朗及紅磡派口罩： 2/27 及 2/28 免費派口罩予長者！
稀釋漂白水要盡快使用：存放時間會影響殺菌效果！
冠狀病毒依附死物達 9 日，有 3 種物質可 1 分鐘降低傳染性！
【著數】香港寬頻豁免一個月費：住宅固網服務及企業方案都有份！
[the_ad_placement id=”ad5″]
【著數】豐澤三星 40 吋電視僅 HK$2,680，唔洗出街仲免費送到你屋企！
【設原廠保養】APPLE 官方認證翻新 Mac 機：觀塘廣場有售為官網翻新價再 75 折！
【著數】足不出戶買 85 折桌上電腦，免費送貨更可以 52 折換購顯示器！
【著數】Dell 低至 7 折 i5-10210 筆電僅 $5,799，各大腦場/高登/豐澤等連鎖店有售！
小米有品眾籌：折合 HK$335 買到自製消毒水機！
[the_ad_placement id=”ad5″]