PCDIY!業界新聞
芬-安全 F-Secure企業完整防護解決方案 保護企業免受嚴竣的電子郵件威脅
(本資訊由廠商提供,不代表PCDIY!立場) 2020-08-20 12:27:11
釣魚郵件對企業用戶帶來許多危害,當企業用戶不經意開啟郵件的小動作,就會被竊取憑證,或遭受Cyptomining攻擊而成為受害者,芬-安全 F-Secure企業完整防護解決方案,無縫集結 Microsoft Exchange 過濾並保護企業郵件免受病毒郵件、垃圾郵件和釣魚郵件的困擾,保護企業免受日益嚴竣的電子郵件威脅。
電子郵件安全是企業資安人員與駭客安全攻防的前哨戰,透過電子郵件詐騙再搭配社交工程對目標企業發動攻擊往往讓許多企業用戶遭受許多損失,這些駭客常用的手法包括:
1. 瞭解企業內部結構、流程和軟體;
2. 對企業員工資訊的充分瞭解。
這些資訊都可以從網路上的資訊中獲得,亦可從社群網路(如LinkedIn)收集有關企業及其員工資訊,攻擊者獲取資訊量愈多,潛在目標受到的攻擊也愈大。
網路釣魚
網路釣魚通常是指企圖透過電子郵件來獲得個人資訊以竊取身份認證,大多數網路釣魚看起來像一般行為,但卻是用於犯罪活動,由於手法容易,網路釣魚攻擊的目的包括:
獲取用於訪問資產(帳戶,伺服器,網路等)的登錄憑證;
獲取敏感訊息,如財務或個人資訊;
植入惡意軟體,如勒索軟體,鍵盤側錄程式等;
說服受害者進行違背自身利益的活動,如匯款或共享個人資訊。
由於電子郵件帳戶洩露問題遽增,利用網路釣魚進行攻擊的比例也不斷增加,目前網路釣魚攻擊大致可分為兩類:
非目標網路釣魚攻擊:非針對性的網路釣魚攻擊旨在覆蓋盡可能廣泛的用戶,這種攻擊的主要目標是誘使收件者點擊連結,打開惡意附件,洩露機敏訊息。
目標網路釣魚攻擊:目標網路釣魚攻擊用於針對特定企業中的用戶,針對性的網路釣魚攻擊在很大程度上取決於社交工程,這種攻擊很難檢測和阻止,攻擊者利用僅內部人員所知道的資訊進行攻擊,與前者不同的是即使目標只有少數,卻可能導致更大的損害。
惡意電子郵件攻擊非常多元化。採用多層方式對於增強企業的安全功能,並確保企業免受此類電子郵件攻擊的影響至關重要。芬-安全F-Secure企業完整防護解決方案,電子郵件和伺服器安全為Microsoft Exchange伺服器,Microsoft SharePoint伺服器和EMC儲存提供額外的安全保護。包括具有高級防惡意軟體的Microsoft SharePoint元件,以及具有高級防惡意軟體和高度準確的垃圾郵件過濾的Microsoft Exchange元件。
為共用和協作系統提供最好的安全保護
獲得伺服器安全的所有功能,以及電子郵件和協作的其他功能
受益於定期,按需掃描,以及防垃圾郵件和瀏覽保護
電子郵件安全是企業資安人員與駭客安全攻防的前哨戰,透過電子郵件詐騙再搭配社交工程對目標企業發動攻擊往往讓許多企業用戶遭受許多損失,這些駭客常用的手法包括:
社交工程
網路釣魚在於取得受害者的信任,並有效誘使上鈎。為了獲得受害者更多資訊及提高攻擊效率,駭客通常利用公開來源情報(OSINT)收集資訊,再將其展示以取得受害者信任,此種假定的信譽取決於兩種關鍵資訊:1. 瞭解企業內部結構、流程和軟體;
2. 對企業員工資訊的充分瞭解。
這些資訊都可以從網路上的資訊中獲得,亦可從社群網路(如LinkedIn)收集有關企業及其員工資訊,攻擊者獲取資訊量愈多,潛在目標受到的攻擊也愈大。
網路釣魚
網路釣魚通常是指企圖透過電子郵件來獲得個人資訊以竊取身份認證,大多數網路釣魚看起來像一般行為,但卻是用於犯罪活動,由於手法容易,網路釣魚攻擊的目的包括:
獲取用於訪問資產(帳戶,伺服器,網路等)的登錄憑證;
獲取敏感訊息,如財務或個人資訊;
植入惡意軟體,如勒索軟體,鍵盤側錄程式等;
說服受害者進行違背自身利益的活動,如匯款或共享個人資訊。
由於電子郵件帳戶洩露問題遽增,利用網路釣魚進行攻擊的比例也不斷增加,目前網路釣魚攻擊大致可分為兩類:
非目標網路釣魚攻擊:非針對性的網路釣魚攻擊旨在覆蓋盡可能廣泛的用戶,這種攻擊的主要目標是誘使收件者點擊連結,打開惡意附件,洩露機敏訊息。
目標網路釣魚攻擊:目標網路釣魚攻擊用於針對特定企業中的用戶,針對性的網路釣魚攻擊在很大程度上取決於社交工程,這種攻擊很難檢測和阻止,攻擊者利用僅內部人員所知道的資訊進行攻擊,與前者不同的是即使目標只有少數,卻可能導致更大的損害。
惡意軟體
電子郵件仍然是攻擊者使用的主要媒介,根據調查有94%的惡意軟體是通過電子郵件傳遞的。現在隨著預防性措施的提高,攻擊者也在改變其攻擊策略和技術,以滲透到目標的IT安全系統中,如今惡意軟體透過看似正常的檔案附件或網址即可進行傳播。勒索軟體
勒索軟體改變了運作方式,現在不會立即部署勒索軟體,而是會在公司網路中花費一些時間,以便在採取行動之前獲得最大的立足點,這是為了確保加密更多公司資訊,最大程度地提高支付的機會。惡意電子郵件攻擊非常多元化。採用多層方式對於增強企業的安全功能,並確保企業免受此類電子郵件攻擊的影響至關重要。芬-安全F-Secure企業完整防護解決方案,電子郵件和伺服器安全為Microsoft Exchange伺服器,Microsoft SharePoint伺服器和EMC儲存提供額外的安全保護。包括具有高級防惡意軟體的Microsoft SharePoint元件,以及具有高級防惡意軟體和高度準確的垃圾郵件過濾的Microsoft Exchange元件。
為共用和協作系統提供最好的安全保護
獲得伺服器安全的所有功能,以及電子郵件和協作的其他功能
受益於定期,按需掃描,以及防垃圾郵件和瀏覽保護
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 宏碁2025全新電競顯示卡正式登場! Predator與Nitro系列新品上市,滿足玩家多元需求
- AULA 狼蛛戰線延伸!F108Pro為進階玩家打造全能拍檔
- VIDIA 宣布投資英國 AI 新創生態系 20 億英鎊 全新資金支持英國 AI 基礎設施與新創企業,以催生全新產業
- 【德誼數位新聞補充資料】德誼數位正式開賣_iPhone_17_全系列_人潮湧現三創門市搶首批購機
- 十銓科技產品榮獲多項國際專利 研發突破再躍進 引領儲存新時代
- Check Point Software 宣布收購 Lakera,強化企業級端到端 AI 安全防護 聯手打造業界先進 AI 原生安全平台,守護 AI 完整生命周期
- NVIDIA 和英特爾將共同開發 AI 基礎設施和個人運算產品 英特爾將設計並製造搭載 NVIDIA NVLink的客製化資料中心和客戶端處理器; NVIDIA 將投資 50 億美元購入英特爾普通股
- 支援 NVIDIA HGX B300 平台的技嘉 AI 旗艦伺服器
- NVIDIA 與英國打造國家 AI 基礎設施與生態系,以推動創新、經濟成長與就業 在英國首相施凱爾與 NVIDIA 創辦人暨執行長黃仁勳宣布合作三個月後, NVIDIA 與英國展示重大進展,將 AI 產業革命帶到全英國
- 創見推出工業級嵌入式鏡頭模組, 強化Edge AI與智慧應用
- 第14屆索尼創意科學大賞即日起至12/5免費報名 號召國小生和Sony「玩」出自己的未來世界!
- 宏碁Nitro VG250Q F3與Predator XB253Q F3電競螢幕上市 320Hz高刷新率親民價格 裝備升級好時機
最多人點閱
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 英特爾舉辦亞洲區創新高峰會 促進台灣與全亞洲產業體系的創新發展
- IEM於台北國際電玩展熱血開打,購買Intel Core i5/i7處理器系列+SSD 750即得限量好禮
- AMD發表全球首款GPU硬體虛擬化產品線
- PLEXTOR感恩節大回饋,M6V卡禮來雙重送!
- 希捷科技:2016年六大科技趨勢
- 台灣微軟與Lamigo聯手 應援總冠軍封王賽「Win for 10」!
- InWin 805 NVIDIA EDITION機殼爆紅,迎廣GeForce GTX特仕版機箱正式開賣!
- 微軟推出Office 2016 引領MOCO新世代 Office 2016 以全新特色打造工作新境界 隨時隨地 無所不在
- ARM 連續六年榮獲台積公司年度合作夥伴獎項
- AMD FirePro專業繪圖核心 為戴爾新款Dell Precision行動工作站注入強悍應用效能
