惡意軟體日益複雜，有駭客開始利用雲端服務進行攻擊，並藉由加密規避偵測，用其為隱藏指揮與控制活動（command-and-control）的工具。第十一年度《思科2018年度網路安全報告》（Cisco® 2018 Annual Cybersecurity Report, ACR）指出，為了減少惡意人士的操作時間，資安專業人員將會逐步採用並增加投資於利用AI與機器學習的工具。

儘管加密旨在增強安全性，但加密網路流量（包含合法和惡意）的增加（截至2017年10月為50％），為試圖辨識並監控潛在威脅的防禦者帶來更多挑戰。思科威脅研究人員檢測惡意軟體樣本後，發現在12個月內加密網路通訊增加了三倍以上。

應用機器學習有助於增強網路安全防禦能力，並且隨著時間「學習」如何自動偵測在加密網路流量、雲端及物聯網環境下的異常模式。在《思科2018年度安全能力基準研究》報告中受訪的3,600名資安專業人員中有部份表示，他們非常依賴並期待增加諸如機器學習和人工智慧等工具，但由於系統產生的誤判數量太多而受挫。雖然目前仍處於初期階段，但一段時間後，機器學習和人工智慧技術將會日益成熟，從而學習到所監測的網路環境中哪些乃屬於「正常」活動。

思科全球資深副總裁暨資訊安全長John N. Stewart表示：「去年惡意軟體的發展顯示我們的敵人也在持續學習。我們現在必須提高標準，無論是自上而下的領導力、業務導向、技術投資，以及實踐有效的安全性，以減少風險。」

《思科2018年度網路安全報告》其他重點
• 網路攻擊的財務成本不再是抽象數字
o 根據研究的受訪者表示，超過半數的網路攻擊導致逾50萬美元的財務損失，損失包括但不限於營收、客戶、機會以及現金支出成本。

• 供應鏈攻擊日益快速且複雜
o 這些攻擊可能會大規模影響到電腦，並可能持續數月甚至數年。防禦者必須要意識到使用對資安不負擔保的企業組織所釋出的軟、硬體可能帶來的潛在資安威脅。
o 2017年兩起類似的網路攻擊，Nyetya與Ccleaner，就是透過攻擊令人信賴的軟體感染用戶。
o 防禦者應審查資安技術的第三方功效測試，協助降低供應鏈攻擊的風險。

• 網路安全愈趨複雜，資料外洩規模日益擴大
o 防禦者正採用來自各個供應商的複雜產品組合，防止資料外洩。資料外洩的複雜和成長對組織防禦攻擊的能力產生了不少後續影響，如增加損失風險。
o 2017年，25％的資安專業人才表示他們使用11至20家供應商的產品，相較於2016年則為18%。
o 資安專業人才表示，32％的資料外洩影響了其半數以上的系統，而2016年則為15％。

• 資安專業人才發現行為分析工具的價值，因其得以定位網路惡意人士
o 92%的資安專業人才表示行為分析工具奏效，三分之二的醫療保健部門，其次是金融服務部門，皆認為行為分析極為適合辨識惡意人士。

• 雲端服務的使用漸增；攻擊者利用缺乏進階安全性的優勢
o 在今年的研究中，27%的資安專業人才表示他們正在使用外部私有雲，相較於2016年則為20%。
o 57%的受訪者表示在雲端託管網路是因為資料安全性更佳；48%是因為可擴充性；46%是因為使用簡便。
o 雖然雲端提供了更好的資料安全性，攻擊者卻也正在利用資安團隊難以防禦不斷演進和擴展的雲端環境這項事實。結合最佳實務、機器學習等進階安全技術，以及雲端資安平台等第一線防禦工具，有助於保護這樣的環境。

• 惡意軟體數量的趨勢影響防禦者的偵測時間（Time to detection , TTD）
o 2016年11月至2017年10月間的思科偵測時間中位數約為4.6小時，遠低於2015年11月所報告的39小時，以及《思科2017年度網路安全報告》中，2015年11月至2016年10月間的14小時。
o 運用雲端資安技術一直是協助思科推動並保持偵測時間中位數在低點的關鍵，加快偵測時間有助於防禦者更迅速地解決資料外洩。

給予防禦者的其他建議：
• 確認他們遵守企業對應用程式、系統和設備修補設定的策略和實務。
• 取得即時、準確的威脅情報數據和流程，以便數據納入安全監控。
• 執行更深入、更進階的分析。
• 經常備份資料，並測試復原程序和關鍵流程，尤其現今網路勒索軟體蠕蟲（network-based Ransomware Worm）與破壞性網路武器（destructive cyber-weapons）變化十分快速。
• 針對微型服務、雲端服務和應用程式管理系統進行安全掃描。

關於年度網路安全報告
思科年度網路安全報告推出至今已有11年，其中重點介紹了威脅情資研究和六個技術合作夥伴Anomali、Lumeta、Qualys、Radware、SAINT 及TrapX，在過去12-18個月中觀察到的威脅情報和網絡安全趨勢的發現和洞察。《思科2018年度網路安全報告》亦涵蓋年度安全能力基準研究（Security Capabilities Benchmark Study, SCBS）的結果，該研究今年針對3,600名來自26個國家的資安長（Chief Security Officers，CSO）和安全營運（SecOps）主管調查了其組織中的網絡安全狀況。

補充資料
• 閱讀 《思科2018年度網路安全報告》
• 閱讀思科部落格文章：提升網路安全門檻；《思科2018年度網路安全報告》正式發布
• 觀看《思科2018年度網路安全報告》圖表
• 關注Twitter @CiscoSecurity
• 關注思科LinkedIn
• 關注Facebook專頁

- 新聞稿有效日期，至2018/04/02為止

上一篇：雲端博覽會亞洲大會 Cloud Expo Asia
下一篇：田中貴金屬工業參與FC EXPO 2018大展