PCDIY!業界新聞
芬-安全 F-Secure企業完整防護解決方案 保護企業免受嚴竣的電子郵件威脅
(本資訊由廠商提供,不代表PCDIY!立場) 2020-08-20 12:27:11
釣魚郵件對企業用戶帶來許多危害,當企業用戶不經意開啟郵件的小動作,就會被竊取憑證,或遭受Cyptomining攻擊而成為受害者,芬-安全 F-Secure企業完整防護解決方案,無縫集結 Microsoft Exchange 過濾並保護企業郵件免受病毒郵件、垃圾郵件和釣魚郵件的困擾,保護企業免受日益嚴竣的電子郵件威脅。
電子郵件安全是企業資安人員與駭客安全攻防的前哨戰,透過電子郵件詐騙再搭配社交工程對目標企業發動攻擊往往讓許多企業用戶遭受許多損失,這些駭客常用的手法包括:
1. 瞭解企業內部結構、流程和軟體;
2. 對企業員工資訊的充分瞭解。
這些資訊都可以從網路上的資訊中獲得,亦可從社群網路(如LinkedIn)收集有關企業及其員工資訊,攻擊者獲取資訊量愈多,潛在目標受到的攻擊也愈大。
網路釣魚
網路釣魚通常是指企圖透過電子郵件來獲得個人資訊以竊取身份認證,大多數網路釣魚看起來像一般行為,但卻是用於犯罪活動,由於手法容易,網路釣魚攻擊的目的包括:
獲取用於訪問資產(帳戶,伺服器,網路等)的登錄憑證;
獲取敏感訊息,如財務或個人資訊;
植入惡意軟體,如勒索軟體,鍵盤側錄程式等;
說服受害者進行違背自身利益的活動,如匯款或共享個人資訊。
由於電子郵件帳戶洩露問題遽增,利用網路釣魚進行攻擊的比例也不斷增加,目前網路釣魚攻擊大致可分為兩類:
非目標網路釣魚攻擊:非針對性的網路釣魚攻擊旨在覆蓋盡可能廣泛的用戶,這種攻擊的主要目標是誘使收件者點擊連結,打開惡意附件,洩露機敏訊息。
目標網路釣魚攻擊:目標網路釣魚攻擊用於針對特定企業中的用戶,針對性的網路釣魚攻擊在很大程度上取決於社交工程,這種攻擊很難檢測和阻止,攻擊者利用僅內部人員所知道的資訊進行攻擊,與前者不同的是即使目標只有少數,卻可能導致更大的損害。
惡意電子郵件攻擊非常多元化。採用多層方式對於增強企業的安全功能,並確保企業免受此類電子郵件攻擊的影響至關重要。芬-安全F-Secure企業完整防護解決方案,電子郵件和伺服器安全為Microsoft Exchange伺服器,Microsoft SharePoint伺服器和EMC儲存提供額外的安全保護。包括具有高級防惡意軟體的Microsoft SharePoint元件,以及具有高級防惡意軟體和高度準確的垃圾郵件過濾的Microsoft Exchange元件。
為共用和協作系統提供最好的安全保護
獲得伺服器安全的所有功能,以及電子郵件和協作的其他功能
受益於定期,按需掃描,以及防垃圾郵件和瀏覽保護
電子郵件安全是企業資安人員與駭客安全攻防的前哨戰,透過電子郵件詐騙再搭配社交工程對目標企業發動攻擊往往讓許多企業用戶遭受許多損失,這些駭客常用的手法包括:
社交工程
網路釣魚在於取得受害者的信任,並有效誘使上鈎。為了獲得受害者更多資訊及提高攻擊效率,駭客通常利用公開來源情報(OSINT)收集資訊,再將其展示以取得受害者信任,此種假定的信譽取決於兩種關鍵資訊:1. 瞭解企業內部結構、流程和軟體;
2. 對企業員工資訊的充分瞭解。
這些資訊都可以從網路上的資訊中獲得,亦可從社群網路(如LinkedIn)收集有關企業及其員工資訊,攻擊者獲取資訊量愈多,潛在目標受到的攻擊也愈大。
網路釣魚
網路釣魚通常是指企圖透過電子郵件來獲得個人資訊以竊取身份認證,大多數網路釣魚看起來像一般行為,但卻是用於犯罪活動,由於手法容易,網路釣魚攻擊的目的包括:
獲取用於訪問資產(帳戶,伺服器,網路等)的登錄憑證;
獲取敏感訊息,如財務或個人資訊;
植入惡意軟體,如勒索軟體,鍵盤側錄程式等;
說服受害者進行違背自身利益的活動,如匯款或共享個人資訊。
由於電子郵件帳戶洩露問題遽增,利用網路釣魚進行攻擊的比例也不斷增加,目前網路釣魚攻擊大致可分為兩類:
非目標網路釣魚攻擊:非針對性的網路釣魚攻擊旨在覆蓋盡可能廣泛的用戶,這種攻擊的主要目標是誘使收件者點擊連結,打開惡意附件,洩露機敏訊息。
目標網路釣魚攻擊:目標網路釣魚攻擊用於針對特定企業中的用戶,針對性的網路釣魚攻擊在很大程度上取決於社交工程,這種攻擊很難檢測和阻止,攻擊者利用僅內部人員所知道的資訊進行攻擊,與前者不同的是即使目標只有少數,卻可能導致更大的損害。
惡意軟體
電子郵件仍然是攻擊者使用的主要媒介,根據調查有94%的惡意軟體是通過電子郵件傳遞的。現在隨著預防性措施的提高,攻擊者也在改變其攻擊策略和技術,以滲透到目標的IT安全系統中,如今惡意軟體透過看似正常的檔案附件或網址即可進行傳播。勒索軟體
勒索軟體改變了運作方式,現在不會立即部署勒索軟體,而是會在公司網路中花費一些時間,以便在採取行動之前獲得最大的立足點,這是為了確保加密更多公司資訊,最大程度地提高支付的機會。惡意電子郵件攻擊非常多元化。採用多層方式對於增強企業的安全功能,並確保企業免受此類電子郵件攻擊的影響至關重要。芬-安全F-Secure企業完整防護解決方案,電子郵件和伺服器安全為Microsoft Exchange伺服器,Microsoft SharePoint伺服器和EMC儲存提供額外的安全保護。包括具有高級防惡意軟體的Microsoft SharePoint元件,以及具有高級防惡意軟體和高度準確的垃圾郵件過濾的Microsoft Exchange元件。
為共用和協作系統提供最好的安全保護
獲得伺服器安全的所有功能,以及電子郵件和協作的其他功能
受益於定期,按需掃描,以及防垃圾郵件和瀏覽保護
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- MSI 與暴雪娛樂發表限量版 NVIDIA GeForce RTX 5070《魔獸世界:至暗之夜》特仕版 推出「聖光版」與「虛無版」,3 月 3 日起全球發售
- 【機甲新域,銀鋁覺醒】喬思伯 X400銀白 / X400PRO :銀白、鋁合金、13風扇,新型態ATX機殼風道海景巔峰!
- 旗艦工業技術下放!全漢 FSP MEGA GM MIT系列強勢登場 A++ 靜音認證 × 工業級三防漆 × 次世代顯卡全面支援,你要的全都有!
- 敢夢敢為 勇闖無限可能 !2026 華碩校園徵才 邀學子開創 AI 新局
- 技嘉於 MWC 2026 推動電信業 AI 轉型,以端到端 AI 基礎架構加速資料價值落地
- 「TAMASHII SPOT TAIPEI Gallery Showcase」 2月27日至3月8日於台北地下街期間限定登場!
- 華碩筆電23連霸加持!ASUS ProArt GoPro Edition限量登場
- 《惡靈古堡9生化危機:安魂曲》週四發布,支援路徑追蹤及具有多畫格生成的 DLSS 4
- TrendForce: 預估2026年全球八大CSP合計資本支出將破7,100億美元,Google TPU引領ASIC布局
- AMD與TCS攜手將領先業界的”Helios”機架級AI架構引進印度
- 從放射學到藥物探索,NVIDIA調查顯示AI正為醫療保健帶來明確投資報酬
- MSI Eco系列智慧充電樁 在台上市 以軟硬整合策略 完善居家、社區與商用三大場景的智慧移動佈局
最多人點閱
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- InWin 805 NVIDIA EDITION機殼爆紅,迎廣GeForce GTX特仕版機箱正式開賣!
- 2024開學季筆電選購指南: 10大熱銷筆電推薦榜
- Windows 10 搭載 Office 版本聲明稿 Office Mobile 、 Office 2016 與 Office 365 版本差異說明
- 你的人生「升級」了沒?倒數十天!Windows 10開闊你的無限視野
- 全新Intel Core X系列處理器- Intel Core i9 極致版處理器 重裝上陣
- PLEXTOR展現軟實力,一舉推出三大獨家軟體
- JEDEC發布全新DDR5標準規範,從DDR5-4800起跳! 將加速導入下世代高效能電腦系統
- 不再是Toshiba品牌,全新Dynabook 2019 新品發布,透過運算與服務改變世界
- Mac 版 Office 2016 正式在台上市!
- microSD技術邁入第十年,SanDisk microSD記憶卡出貨量突破20億片
- 英特爾前進3D NAND,發表Intel SSD 600p、6000p、E 5420s、E 6000p、DC P3520、DC S3520固態硬碟!