勒索病毒愛台灣！ 趨勢科技找FBI來捍衛資安風險

全球陷資安危機，勒索病毒強勢入侵，APT 目標性攻擊猖獗，企業成首要攻擊目標！ 雲端服務、行動裝置與物聯網等科技進步，使全球資安威脅層出不窮。根據趨勢科技偵測統計報告指出，每 5 分鐘至少攔截到 80 萬個惡意網址、垃圾郵件或惡意軟體產生，更有 1,800 個新的網路威脅產生並散佈到網域中，整體資安環境面臨巨大挑戰！趨勢科技觀察，近年猖獗的網路駭客已逐漸運用勒索軟體針對企業進行攻擊，以謀得較高的勒索利潤。根據趨勢科技研究報告顯示，截至 2016 年第二季，台灣地區所偵測到的勒索病毒便高達 2 百多萬！為全亞洲第二高，僅次於日本。

趨勢科技台灣暨香港區總經理洪偉淦指出，從趨勢科技在過去 4 年的統計資料中發現，台灣最常遭受 APT 類型攻擊的前三名為公部門（40％）、高科技產業（25％）及金融業（13％），占全體 APT 資安攻擊總數 78%，顯示經濟含量高的產業易成為駭客首要攻擊目標。洪偉淦說，「勒索病毒與 APT 等兩大資安攻擊日趨嚴重，台灣企業除了需具備完善的資安防護系統，專業的資安顧問團隊更是資安防禦戰中不可或缺的角色，才能因應現今組織型的資安挑戰」 在網路犯罪越漸猖獗的現在，台灣企業應將資安風險視為營運風險指標。

全球資安領導品牌趨勢科技，昨 (25) 日舉辦資安界年度盛會－CLOUDSEC 2016 雲端企業資安高峰論壇，面對全球資安危機，趨勢科技台灣暨香港區總經理洪偉淦現身分享台灣資安環境現況及未來趨勢，首度來台的趨勢科技網路安全策略總裁 Eduardo E. Cabrera 強調以「人」為企業內部資安防護核心之重要性，及資安防禦三大重點：建立資安防護策略與規範、資安事件偵測與即時監控機制建立、成立事件應變小組並打造事件處理 SOP。會中同步邀請到全球頂尖資安顧問美國聯邦調查局 (FBI) 督導特別探員 (SSA) Timothy Wallach 分享全球資安犯罪情勢，協助企業打造最完善的資安防禦策略藍圖，掌握資安主控權！

面對嚴峻的資安環境，前美國特勤局 (USSS) 資訊安全長 (CISO)，現為趨勢科技網路安全策略總裁 Eduardo E. Cabrera，首度來台分享資安環境現況，並依據一項最新的全球資安調查結果，盤點出企業資安環境二大威脅： 第 1、缺乏頂尖資安人才：根據統計，86% 企業表示目前內部缺乏頂尖及具豐富經驗的資安防護人才，而其中 92% 企業正計畫招募專業資安人才。 第 2、 資安防禦準備不足：超過 83% 以上企業認同網路攻擊是現今企業面臨的 3 大挑戰之一！但僅有 38% 企業表示已準備好應付資安攻擊。 而趨勢科技針對亞太地區的調查資料同步顯示，僅有 25% 的企業表示準備好應付資安攻擊。

面對潛在 2 大威脅，Eduardo 於會中強調，企業應具備對應的企業資安防護策略，建立以「人」為核心的三大重點規劃，唯有建立完整的防護計劃，才能有效降低資安攻擊對企業造成的損失，3 大重點包括： 第 1、建立完善的資安防護策略與規範，為資安做第一線把關。 第 2、建構資安事件偵測與即時監控機制。 第 3、成立資安事件應變小組並建立資安事件處理 SOP。

Eduardo 進一步說明：「面對變化快速且猖獗的資安攻擊，企業需擁有以人為核心的對應策略，並且建立應變思維及有積極擘劃改善措施的企圖心，持續優化資安防禦機制，就能掌握資安主控權！」

今年企業資安高峰論壇，趨勢科技邀請美國聯邦調查局 (FBI) 督導特別探員 (SSA) Timothy Wallach 來台分享全球網路犯罪情勢及跨國駭客造成之資安問題。擁有逾 20 年的美國聯邦調查局 (FBI) 經驗，Timothy 表示：「網路犯罪可能來自世界上任何地區，並造成無數人受害，因此國際合作格外重要。執法單位受限於國家、政治、法規範圍，在無邊無際的虛擬世界裡，要維持秩序確實具有相當困難度。全球必須採取共同對應策略，我們除了與國際上的盟友分享資訊並協同調查，並且世界各地的探員也與駐在國合作，分析各項網路安全趨勢並掌握關鍵人員。」