FineArt News

資安新知

X-FORT如何控ZeroNet匿名網路

在講求訊息自由的時代，網路監控一直是科層組織試圖掌控訊息重要手段，於是陸續產出抗衡監控體制的網路媒介來迴避訊息檢查與管控。可是濫用「訊息自由」的光環，匿名網路反而成為資料竊取銷贓、毒品槍枝銷售、甚至是商業間諜…等不當網路惡意行為的保護傘。在企業或政府組織內部，屬於公務領域資料，也因為匿名網路的濫用，讓機敏資料外洩。所以強化公務領域對於匿名網路的管控，成為一種必要的作為。

IoT微型裝置入侵模式：Poisontap技術分析白皮書

對「親密近身」的駭客行為來說，找尋一個簡易且具備多面向入侵竊取技術，兼具迴避安全偵測技術，是一種簡易間諜行為。隨著IoT微型裝置的普及，可以隱匿在各個角落進行竊取。為何重視這樣的資安問題，可以順著以下幾則情境，檢視我們應該重視的理由。或許大多人會認為這不就是USB裝置嗎?其實是有很大差異的。

「匿名網路」活動 vs. 政府與企業資訊安全治理

在討論「匿名網路」(Anonymity Network)前，這裡所界定的範圍較廣，除了真正的「匿名網路」(Anonymity Network)，還包含「類」匿名網路架構。從公共政策論述與資訊開放的角度，「匿名網路」(Anonymity Network)確實提供一個「安全區域」來傳遞特殊資料與發佈敏感訊息。它成為對抗科層體制(Bureaucracy)重要的安全媒介。以大家所熟悉的「維基解密」就是一項「匿名網路」活動後的產物。「科層」二字多用在經濟學與政治學上，字義雖比較負面，卻也真實體現與解釋現在政府與企業組織結構。

勒索軟體解決方案白皮書

勒索軟體為惡意程式的一種，其目的在於先造成受害者的電腦無法開啟檔案或磁碟（被加密），造成資料損失、影響作業，事後再向受害者進行索求比特幣，但是受害者即使付了贖金，也不一定能得到解密的工具。

ISO 27001 資訊安全管理系統 主導稽核員考照

隨著駭客入侵的技術越來越高段，資訊安全系統會更為複雜。資訊安全系統必須與現實狀況充分結合。資訊技術被廣泛的應用，而資訊技術本身是中性的角色，所以資訊安全事件的發生取決於人使用資訊技術的目的。安全的使用創造公司的利潤；可是惡意的使用將造成營運的困境與風險。我在資訊安全軟體研發公司服務，公司更為重視資訊安全管理制度的落實。透過導入了ISO 27001資訊安全管理系統認證，公司逐年調整與降低資訊安全風險，搭配ISMS PDCA架構，強化了公司資訊安全防護的體質。在2016年公司指派受訓，讓我充分理解實務與技巧性的應用ISMS。

為何需要Machine Learning應用在資安數據分析

Machine Learning將是數據分析重要里程碑

大數據分析透過Machine Learning朝向自動化分析，也將會重繪資訊安全、技術發展、人力資源、社會階層、以至新興戰爭型態。在大演算法一書中，提出自動作業將會取代多數工作，而「智人」(Homo Sapiens)將是管控自動化核心角色。簡言之，在演算法下新自動分析將影響未來人類生活。

資安法拚三讀 您準備好了嗎?

國內企業或政府機關，經常發生遭受APT攻擊、釣魚程式、勒索軟體攻擊，或發生有心人士竊取營業密秘資料等資安事件。所使用的資訊裝置，從Desktop、NB、平板電腦到智慧型手機都有。若以被勒索軟體綁架電腦資料為例，它綁架電腦裡的資料，例如圖片、機密資料、重要設計圖、苦心研發出來的程式…等，贖回一台的代價至少台幣7萬元起跳，比電腦本身還要貴。由此可見，在數位國土上，每個人都要具備安全意識觀念，並採取實際行動進行資安防護，就像騎車要戴安全帽一樣，降低事故風險，保障安全。並且，更需要訂定相關資安的法條，供各界遵循，以求放諸四海而皆準，以期降低並防範相關之資安風險，是一重要之課題。

使用者行為視覺化 有效發掘資安風險

根據世界經濟論壇2016風險報告書，數據竊取與造假及網路攻擊，將是未來10年特別需要注意的風險，精品科技資安顧問兼資安部經理陳伯榆指出，企業應該強化資安數據鑑識，建立企業新風險防禦機制。

陳伯榆認為，資安應該要將「實體」做為分析中重要的一環，進化到User and Entity Behavior Analytics（UEBA），掌握使用者與其接觸的實體（Entity）之間的關聯，注意Endpoint、Network及Application三者之間形成的緊密關係，不能只是記錄單一行為或面向，而是要做大規模的資料分析，了解之間的關聯，以求能夠更精確找到異常事件。

BitLocker 在公務電腦防護管理新契機

讓我們重新審視公務電腦防護管理，在DLP發展過程中，聚焦在裝置管理、網路應用、檔案保護...等核心議題。看似完美的DLP防護架構，卻不能忽略硬碟加密防護的程序。我們可以從Global Data Leakage Report, H1 2016報告書發現「設備丟失/被盜」(Equipment loss/theft)不論是故意或是偶發事件佔有一定比例(1.92%)，看似微量的比例，其傷害卻是佔前五名。必須把這塊拼圖組成，才是完善的資料防護措施。

微軟在結束Windows 10的免費更新後，自2016/8/2 起便開始推送 Windows 10 的週年更新，Windows 10 的週年更新不僅僅增加了許多新功能，卻也因為是重大更新的版本，相對衍生了升級前須特別注意的事項。接下來，就分別來說明注意事項與新功能吧！

首先，相信SSD的應用已普及於個人電腦與企業電腦當中，為了兼顧效能與性能，多數人都會將作業系統安裝於SSD，而將APP與資料放置於傳統硬碟中。在這樣的情境下，進行Windows 10 的週年更新時，就有可能發生「系統凍結（freeze）」的問題，可能會產生操作沒有反應，通知不消失，開始螢幕變黑色的情況。而該狀況也獲得微軟官方證實，雖然仍在找相關的解決辦法，但微軟也先提出了兩項臨時方式：

  1. 使用 Windows 10 隨附的「回復到先前的組建」功能，續用更新前的版本。不過前提是用戶必須要在更新後的 10 天內進行。(微軟已將原本30天的反悔期縮短為10天)
  2. 使用者如果已經超過 10 天的「更新反悔期」，也可以改用安全模式來回復，或是直接使用安全模式來開機。

Pokémon Go的「安全」相關議題

這個題目的選定左思右想花了不少時間，因為Pokémon Go創造許多驚奇的現象。筆者想與大家分享一些資訊，關於Pokémon Go的「安全」議題與相關風險。

環境背景

筆者共準備五個「在地」獨立帳號作為Pokémon Go使用。目前只剩下兩個帳號「合理」正常使用。設定在(1) 獨立門號；(2) 一組紐西蘭與一組美國的Gmail帳號；(2) 無照片；(3) 無資料或是隱私資訊；(4) 不使用信用卡付款，改採電信公司付款(唯一有風險之處)；(5) 不在半夜擾人清夢；(6) 關閉AR；(7) 擁有地利之便的新竹南寮，利用每晚散步運動與假日城市(台北信義區)之旅，完成我的Pokémon Go遊戲寶貝蒐集。

從NSA工具外洩事件，重新思考資安防護戰略

在談論主題前，筆者先從近期很熱門一部電影Jason Bourne，「被入侵下載的檔案，CIA網路部門主管【反】入侵方式植入另一組惡意程式…」來當本文的「起始式」。話說早先Snowden事件，到Hacking Team入侵工具與政府交易記錄公開後，大概就屬這則新聞最讓人驚悚。

微軟 SQL Server 2016 正式發行了！

SQL Server 問世至今已達27個年頭。自從微軟在2015年5月開放SQL Server 2016公開預覽版讓外部使用者體驗，經過了一整年的醞釀，終於在2016年6月1日正式上發行了！

SQL Server 2016 推出了四個版本：

  • Enterprise ：企業級功能的SQL Server版本，適用於大型企業以及大型資料庫或資料倉儲的伺服器版本。
  • Standard：標準功能的SQL Server版本，適用於一般企業的伺服器版本。
  • Express：免費的SQL Server版本，適用於小型應用程式或是單機型應用程式，但在功能上有設限。
  • Developer：與SQL Server Enterprise Edition相同的功能，但只授權在開發應用程式與測試之用，一般使用者無法購得。

透過資安大數據，有效降低資料外洩風險

大數據4V再加1V

大數據(Big Data)是眾多科技發展很夯的議題之一，也特別去界定或形塑出大數據的具備的條件，例如：Big Data 4V：容量(Volume)要夠大、產出處理資料速度(Velocity)要夠大夠快、資料要具備多樣性(Variety)及資料本體被分析是具有價值的(Value)；而Big Data 5V 則是增加Veracity，也就是資料分析具備精準性。

在2015年9月，Gartner提出User and Entity Behavior Analytics(UEBA)，據此重新定義企業資訊安全，強調展望今後應以使用者核心，分析其與電腦、應用程式與網路等「實體」之間關聯性，以期精準而快速挖掘異常事件，並針對箇中威脅施以必要防護，不再一味沿襲過往費時建模與分析的低效模式。20160615-victor

精品科技資安顧問及資訊安全部經理陳伯榆強調，UEBA訴諸效率、準確與標靶等三大特色，一來較安全性資訊與事件管理(SIEM)系統或其他方案具備更佳效率，二來以極高準確率解決企業長久來資安問題，再者透過大規模行為數據分析，標靶出風險。

X-FORT 透過使用者與設備行為分析，找出內部資安風險

精品科技X-FORT電子資料防護系統研發超過10年，擁有各種控管與使用者操作記錄，包含上網、軟體使用率、檔案寫出、網路芳鄰操作、列印、軟硬體資產等40多種資訊安全記錄。

透過所收集累積的資訊安全大數據，可以針對「電腦運作」或「人為的操作」清楚過濾及分析出「工作脈絡與異常行為」。舉例來說，透過電腦登入登出記錄，分析出一個員工合理電腦使用時間，進一步透過軟體使用分析，再搭配時段分析，可以輕易發現異常的電腦使用。從使用者上網行為，可以分析出是工作所需，亦或是做為其他用途；再透過進一步數據分析網站類型，找出過量不宜的網站瀏覽行為進行必要關懷。

2015資安事件分析及預防方法

 

近年來，許多企業資料外洩事件頻傳，不外乎就是，人為疏失、意外、內賊竊取、駭客入侵，一般企業主等到事情發生之後再來重視資訊安全議題，發生之後可能造成無法挽救的局面。提早預防勝過事後彌補，在職員工難免都會接觸到營業機密資料，而最近大部分發生資安事件，都是由公司高層主管或公司員工將重要機密竊取出去，導致企業損失重大，也成了企業主一大威脅，以下整理了最近的案例，精品可以有效幫助企業解決資安外洩問題，我們精品科技要如何針對資訊安全議題做預防呢?

Windows 10為企業所帶來的資安防護網

 

現今的社會，儼然已轉變為雲端至上、行動優先的世界。在這樣浪潮中，企業開始鼓勵員工利用各類型裝置連網工作，無論是筆記型電腦、自攜裝置 (BYOD)、物聯網裝置等設備，皆已能實現行動工作室的新樣貌，雖可提高員工工作效率與專業價值；但同時卻也增加企業內部資訊安全及員工個人資訊暴露的風險。

智慧聯網下企業資訊安全防護分析

企業資料安全在傳統框架下，不外乎企業個人電腦資料、企業檔案伺服器、網路使用安全、儲存裝置使用安全、檔案操作記錄、檔案加密保護…等。擴大到新技術應用導入後，所產生的相關風險及防護，就會關注到企業應用伺服器資料安全保護、勒索軟體防護對策、雲端儲存管控、以及企業個人電腦與伺服器資料交換…等安全議題。反觀，雲端應用服務以及智慧聯網環境逐漸成熟後，當智慧聯網與企業資訊安全防護，兩者碰撞後，是否有了新的資訊安全風險或是管控機制，應該是企業組織必須及早關注的。

當資安的軌跡記錄與數據自動分析結合才有新意

要如何讓資訊安全的行為軌跡記錄會更即時更有效，在關鍵時刻反饋到公司安全治理(Governance)及風險預警上。讓各類難以解讀的軌跡記錄轉化成可以被分析的數據，並呈現具體警示和及時攔阻某些資訊安全行為。此時大家都會想到大數據的四個或五個V 的概念 ，筆者並不想放大「大數據」的傳奇，反而想回歸傳統數據分析，不是呈現是美麗的動態圖表，而是一種有意義的資訊安全趨勢建議。

  1. 一個不遠的未來犯罪與新分析典範
  2. 端點資安+資產，還缺了什麼? 有端點備份才夠看
  3. 伺服器與終端雙層管控，嚴防機密資料外洩
  4. 完整的軌跡記錄，提供企業更安全的保障
  5. Windows 10在企業組織 DLP機制下的衝擊
  6. Windows 10的版本與更新選項
  7. 數位舉證之 必要主客觀要素
  8. 個人資料新紀元： 導入TPIPAS，打造企業恆久競爭優勢
  9. 管制行動裝置與雲端 大幅減輕洩密風險
  10. 雲端硬碟比一比，一般使用者所認識的雲端硬碟
  11. 「雲端」企業怎麼用才安全
  12. 「雲端」加密軟體介紹
  13. 如何開始當個駭客?
  14. 資安與專業兼顧，CISSP 認證是個好選擇
  15. 作業系統常見的安全漏洞與預防
  16. 法與罰，身為企業員工的 我該注意什麼?
  17. 透過MDM管理讓工作更順暢
  18. 新版 ISO/IEC 27001:2013 看資安
  19. 風起「雲」湧的IT環境中，保障企業核心資產
  20. 如何內外兼具，做好內部資安

子分類

零信任