2024上半年前三大企業資安風險：勒索病毒、APT及AI相關威脅趨勢科技建議，企業應善用全方位風險分析工具並妥善管理雲端與設備資產

焦點

IT資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

2024上半年前三大企業資安風險：勒索病毒、APT及AI相關威脅趨勢科技建議，企業應善用全方位風險分析工具並妥善管理雲端與設備資產

文．圖／張國華 2024-08-30 13:29:13

全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)發佈2024上半年資安總評報告，指出勒索病毒、進階持續性滲透攻擊(APT)及利用AI技術發展的深偽、越獄服務(Jailbreak-as-a-service)等攻擊是今年上半年的主要威脅；同時，企業也需留意暴露在外的設備資源、登入憑證並應妥善管理漏洞以降低資安風險發生。

請點選以下連結來取得這份完整的「趨勢科技2024上半年資安總評報告」：https://www.trendmicro.com/content/dam/trendmicro/global/zh_tw/security-intelligence/threat-report/report/2024-Midyear-Roundup-TC_Final.pdf

根據報告研究，銀行、科技與政府機關是今年上半年遭勒索病毒攻擊最多的前三大產業，而即便全球執法機關2月成功瓦解LockBit的攻擊行動，LockBit仍是上半年檔案偵測數量最多的勒索病毒，偵測數量超過其他勒索病毒家族的一半以上。趨勢科技提醒，勒索病毒集團仍不斷地演變，試圖採用各種不同的攻擊手法、技巧與程序(TTP)來進行突破防線、長期潛伏受害者系統、存取登入憑證等動作以竊取資料、操作加密勒索任務。

APT集團一直在探索新的方法、潛入連網路由器甚至利用全球事件議題來變換其發展攻擊的工具和手法，擴大攻擊範圍。知名中國駭客集團Earth Lusca便使用了OpenAI的服務來執行如蒐集資訊、生成用於網路釣魚的內容與翻譯，及可用來微調其攻擊腳本等工作，OpenAI隨後停用了跟這些APT集團有關的帳號。此外，該集團也利用地緣政治議題作為社交工程手法，散播含有惡意程式的電子郵件以竊取機密文件。

隨著AI技術應用發展，一種名為「越獄服務」(Jailbreak-as-a-service)的產品開始興起，這類服務會利用各種方法來繞過LLM內建的倫理規範，例如使用假設性問題、角色扮演情境或是外國語言來向LLM提問。此外，趨勢科技也發現有駭客集團正瞄準中文使用者發動攻擊，利用正常的AI軟體來挾帶惡意檔案，同時散播含有惡意安裝程式的AI脫衣程式以及其他深偽生成工具以擴大受害族群。趨勢科技呼籲，企業在探索AI技術應用的過程，應時時謹慎並考量資訊安全，以避免犯下錯誤而為駭客製造新的犯罪機會。

趨勢科技資深技術顧問簡勝財表示：「駭客經常鎖定暴露在外的資源、系統漏洞及遭外洩的登入憑證來入侵企業內部，根據報告顯示，趨勢科技威脅研究團隊於上半年所偵測到前三大的風險事件即為『存取高風險的雲端應用程式』、『閒置的帳號』及『虛擬分析器電子郵件風險』。面對現今的資安態勢，我們建議企業針對受管理的裝置應強化偵測回應威脅的能力、做好攻擊面管理；同時加強端點防護以保護未受管理的裝置，如此才能真正有效地管控風險。」

隨著駭客技術不斷升級來打造更精密、更隱密、影響範圍更大的攻擊，資安產業或企業領導人和資安團隊應時刻掌握最新情報、善用資料洞見及全方位風險評估方法以應對最新變化的資安風險。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

2024上半年前三大企業資安風險：勒索病毒、APT及AI相關威脅趨勢科技建議，企業應善用全方位風險分析工具並妥善管理雲端與設備資產

延伸閱讀

最近新增

最多人點閱

焦點

2024上半年前三大企業資安風險：勒索病毒、APT及AI相關威脅 趨勢科技建議，企業應善用全方位風險分析工具並妥善管理雲端與設備資產

延伸閱讀

最近新增

最多人點閱

2024上半年前三大企業資安風險：勒索病毒、APT及AI相關威脅趨勢科技建議，企業應善用全方位風險分析工具並妥善管理雲端與設備資產