防禦者針對新技術武器化、電子犯罪產業化和職業倦怠發起反擊
【台北訊，2021年８月11日】—全球領先的企業軟體創新者VMware（NYSE：VMW）在2021年美國黑帽大會（Black Hat USA 2021）上發佈第七次年度《全球事件回應威脅報告》（Global Incident Response Threat Report），分析了攻擊者如何通過操控現實來改變當今威脅的樣貌。報告指出破壞性攻擊正在快速增加，對手憑藉先進的技術發起更具針對性、更加複雜的攻擊，此類攻擊可以通過商業通訊洩露（BCC）或改變時間來破壞數位現實。
VMware網路安全戰略主管Tom Kellermann表示：「如今，國家和網路犯罪分子之間的聯繫加速推動著日益複雜、更具破壞性的網路攻擊，而新冠疫情則進一步擴大了攻擊面。虛擬世界和現實社會的相互融合之下，一切事物都可能被當今的攻擊者操縱。現實情況是，人工智慧和機器學習等先進技術的首批採用者，往往是暗網和國家情報機構中的網路犯罪分子。」
防禦者正在努力應對複雜的網路攻擊並提升新環境的可見性，其中包括雲端、容器和商業通訊應用。報告顯示，防禦者還需面臨心理健康問題和更高的工作預期。在過去一年中，有51%的人面臨巨大的壓力或曾遭遇工作倦怠現象。
VMware原則性網路安全策略師Rick McElroy表示：「事件回應團隊正面臨嚴峻的工作倦怠問題，此類團隊需處理遠端大環境中激增的事故。這進一步凸顯領導者建立有韌性的團隊的必要性，包括工作輪班、心理健康休假或採取其它針對培養個人成長和發展的活動。」
《2021年全球事件回應威脅報告》的其他主要發現包括：
• 國家和網路犯罪之間的關係加劇了威脅形勢和安全性漏洞風險：在過去一年遇到勒索軟體攻擊的人中，64%的人表示見證了勒索軟體之間存在盟友計畫和/或合作夥伴關係。防禦者也在尋找新的反擊方式：81%的人表示他們願意在未來一年採取更加主動的防禦手段。
• 利用先進技術提升攻擊的破壞性和針對性：受訪者表示，目標受害群體有超過50%的時間都遭受了網路攻擊。網路犯罪為達到目的正嘗試利用新興技術，包括操控時間戳記或Chronos攻擊等，有近60%的受訪者表示已見證過此類案例。由於遠端工作模式推動趨勢轉變，32%的受訪者還經歷了競爭對手利用商業通訊平台進入特定環境，並發起複雜的網路攻擊。
• 隨著雲端劫持事件的增加，雲端安全仍是首要任務：隨著全球企業在疫情期間快速採用雲端技術，讓網路攻擊者有了可乘之機。近一半（43%）的受訪者表示，超過三分之一的攻擊針對雲端工作負載，近四分之一（22%）的受訪者表示超過一半的攻擊針對雲端工作負載。因此，六成表示他們最急需部署的是雲端安全工具。
如需進一步瞭解不斷變化的威脅形勢，以及為事件回應者和安全團隊提出的可執行指導與建議，請在此下載《2021年全球事件回應威脅報告》。 (https://www.carbonblack.com/resources/global-incident-response-threat-report-manipulating-reality) 方法論
VMware於2021年5月和6月開展了一次關於事件回應形式的線上調查，來自世界各地的123位元網路安全和事件回應專業人士參與了這項研究。受訪者被要求勾選所有適用的選項，因此某些問題的百分比超過100%。在整合資料之後，所有問題的百分比之和可能不是100%。
- 新聞稿有效日期，至2021/09/11為止
聯絡人 ：Candy
聯絡電話：02-7718-7777
電子郵件：candy@bravopr.com.tw
 上一篇：AWS 公佈 2021 年台灣 AWS 合作夥伴獎得獎者
 下一篇：Sophos 發現零售業在 2020 年疫情期間成為勒索攻擊的首要目標
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
