84% 的企業機構過去 12 個月內曾遭遇網路釣魚和勒索病毒威脅

趨勢科技最新研究點出防範網路釣魚和勒索病毒的祕訣

【2021年8月9日，台北訊】全球雲端資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發布一份新的研究顯示，半數的美國企業機構皆無法有效對抗網路釣魚和勒索病毒威脅。

請點選以下連結來取得這份完整報告「如何降低網路釣魚和勒索病毒的風險」(How to Reduce the Risk of Phishing and Ransomware)：https://resources.trendmicro.com/Osterman-Email-Security-WP.html

趨勢科技威脅情報副總裁 Jon Clay 表示：「正如這份研究所示，網路釣魚和勒索病毒在疫情來襲之前就已經是企業的一項嚴重資安風險，而大規模的遠距工作模式，更加深了這項威脅的力道。企業機構需要多層式防禦才能防範這類風險，例如網路釣魚演練以及像 Trend Micro Vision One 這樣的進階威脅偵測及回應平台，讓資安團隊在駭客造成損害之前預先獲得警示。」

這份趨勢科技委託 Osterman Research 所做的研究專訪了 130 名北美中大型企業機構的網路資安人員。邀請受訪者針對勒索病毒及網路釣魚相關的 17 項關鍵最佳實務領域 (從防止端點感染惡意程式，到確保所有系統迅速套用修補更新等) 來加以評分。

這份報告得出以下幾個重點：

該報告進一步將威脅版圖細分成 17 類資安事件，並發現 84% 的受訪者至少曾經歷過其中一種，可見得網路釣魚和勒索病毒有多麼普遍，其中最普遍的包括：

網路釣魚依然是駭客攻擊的首要管道，雖然網路釣魚可能只是勒索病毒攻擊的第一階段，但也可能是變臉詐騙，或者導致受害者感染各種惡意程式，如：資訊竊取程式、銀行木馬程式、間諜程式、挖礦程式等等。

目前勒索病毒已成為一種現代流行病，不論政府機關、醫院、學校、私人企業或任何組織存在著可被勒索的弱點，並且有能力支付贖金，都可能成為目標而遭殃。勒索病毒攻擊最常見的結果就是資料損失，並伴隨著嚴重的 IT 服務中斷。

以下幾項是最讓受訪者擔心的問題：

此外，這份報告也為企業提供了大量的相關實用資訊，包括：典型的攻擊工具、技巧與程序 (TTP)，以及商用網路資安解決方案有哪些有效的防範措施和功能。

網路釣魚和勒索病毒攻擊的高成功率，意味著這兩項問題在未來幾年將更加嚴重。為此，這份報告建議企業應採取以下幾項最佳實務原則來降低網路資安風險：

 

 
 

關於趨勢科技

趨勢科技為全球網路資安領導廠商，致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新，趨勢科技跨雲端、網路、裝置及端點的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商，我們的平台提供了各種強大的進階威脅防禦技術，專為如 AWS、Microsoft 及 Google 的環境提供最佳化，集中掌握及更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工，遍布全球 65 國，協助企業機構保護其連網世界。如需更多資訊，請至：www.trendmicro.com。