趨勢科技警告：裝置與帳號為高風險資產最新資安風險報告點出重大漏洞並提出四大風險管理建議步驟

ITMan!資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

趨勢科技警告：裝置與帳號為高風險資產最新資安風險報告點出重大漏洞並提出四大風險管理建議步驟

文．圖／陳信榮 2024-09-30 13:41:04

全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)發布一份新研究註一，根據地區、企業規模、產業以及資產類型，提供精細的資安數據指標，呼籲網路資安人員應強化整體攻擊面風險的可視性。

請點選以下連結來取得完整報告「阻斷衝擊：趨勢科技2024年資安風險報告」(Intercepting Impact: 2024 Trend Micro Cyber Risk Report)：
https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/intercepting-impact-2024-trend-micro-cyber-risk-report

趨勢科技威脅情報副總裁Jon Clay表示：「這份趨勢科技資安風險報告分享了一些關鍵洞察，點出企業內最大的風險領域，如：資安控管強度不足、組態設定錯誤，以及經常遭到攻擊的未修補漏洞。改用風險導向的網路資安方法，比方說，找出整體攻擊面、使用 AI 來計算實際風險，以及提供預防性管控建議，都能讓企業前所未有地改善自身的網路資安狀況，徹底改變產業的遊戲規則。」

Trend Vision One平台利用風險事件目錄計算出每一種資產的風險評分，並且將資產的攻擊、暴露程度及資安組態設定乘上影響來計算出企業的風險指標。低業務衝擊與權限較低的資產，其攻擊面較小；反觀高價值且擁有較多權限的資產，有較大的攻擊面。以下是風險最高的五大資產：
• 裝置：總數 2,260 萬個，其中有 877,316 個被歸類為高風險。
• 帳號：總數5,390萬個，其中有12,346個被歸類為高風險。
• 雲端資產：總數1,450萬個，其中有9,944個被歸類為高風險。
• 對外連網資產：總數110萬個，其中1,661個被歸類為高風險。
• 應用程式：總數880萬個，其中489個被歸類為高風險。

即便帳號資產的總體數量較多，其高風險裝置數量卻遠比高風險帳號來得多，呈現出裝置資產擁有較大的攻擊面，意即可能遭受更多威脅攻擊。然資安人員仍不可忽視帳號的重要性，因為帳號可以讓駭客存取各式各樣的資源。

這份報告也揭露了許多可能導致駭客入侵的組態設定問題，尤其是資安控管方面的設定，並點出幾點發現：
• 美洲在所有地區當中的平均風險指標最高，達到 44.6，是唯一超越全球總體平均43.4的區域，主要受到銀行業與關鍵基礎設施產業的漏洞影響，加上該區對於獲利導向的駭客較具吸引力。
• 歐洲是修補漏洞速度最快的地區，顯示其強大的資安實務。
• 航太是所有產業當中風險評分最高的。受到地緣政治緊張局勢，航太作為國家關鍵基礎設施易受到駭客關注，助長了網路犯罪動機，飛機各部位感測器更潛藏許多攻擊途徑。
• 國防是修補漏洞速度最快的產業，只需幾天的時間，反映出該產業保護機敏資料的重要性。
• 偵測數量最多的風險事件是「存取高風險的雲端應用程式」(根據應用程式的歷史資料、已知的資安功能以及大眾認知)。
• 其他數量較高的風險事件還有：老舊及停滯的帳號、停用資安控管的帳號，以及機敏資料被傳送至網路外部。

由於威脅情勢隨時都在演變，企業能否發現風險並妥善加以管理至關重要。Trend Vision One平台及其內建的 Attack Surface Risk Management(ASRM)攻擊面風險管理，提供了必要的工具來完整掌握威脅可視性並有效降低風險。趨勢科技彙整以下四大建議步驟，幫助降低資安風險：
1. 善用產品的安全設定以便在組態設定錯誤時收到警報。
2. 當偵測到危險的事件時，主動聯絡裝置/帳號的持有人來確認該事件。透過Trend Vision One™ Workbench工作台的搜尋功能來獲得更多資訊以執行事件調查，或在產品管理伺服器上查看事件的詳細資訊。
3. 將危險的帳號停用或重設，並設定高強度密碼，同時啟用多重認證(MFA)。
4. 定期套用最新修補更新，或升級應用程式與作業系統的版本。

註一：這份報告是以趨勢科技Attack Surface Risk Management(ASRM)解決方案的監測資料為基礎，該產品是趨勢科技旗艦級網路資安平台Trend Vision OneTM的其中一環，此外該平台還內含原生的延伸式偵測及回應(XDR)工具。報告分成兩大區塊：使用者端涵蓋了資產、流程與漏洞相關的風險，駭客端則著重在駭客行為、MITRE以及TTP。資料蒐集期間從2023年12月25日至2024年6月30日。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

趨勢科技警告：裝置與帳號為高風險資產最新資安風險報告點出重大漏洞並提出四大風險管理建議步驟

延伸閱讀

最近新增

最多人點閱

焦點

趨勢科技警告：裝置與帳號為高風險資產 最新資安風險報告點出重大漏洞並提出四大風險管理建議步驟

延伸閱讀

最近新增

最多人點閱

趨勢科技警告：裝置與帳號為高風險資產最新資安風險報告點出重大漏洞並提出四大風險管理建議步驟