close
企業趨勢最新產品資訊保安

網絡攻擊產業化愈益普及 Fortinet:80% 機構系統存高危過時漏洞,黑客攻擊完全自動化

WannaCry 上月肆虐全球,令全球數百間機構大受影響,網絡安全商 Fortinet 近日公佈最新威脅形勢報告,指僅少於 10% 機構能檢測到勒索軟件的相關活動,但卻有 80% 機構反映其系統仍存在高或嚴重級別的過時漏洞。手機惡意程式亦不容忽視,Fortinet 安全顧問吳維穎指出,即使如 WhatsApp 等常用 App,若經非官方渠道下載,均有可能被植入惡意程式但照樣能如常運作,但裝置內的資料甚至用戶的一舉一動已被攻擊者完全掌握。

Fortinet 香港及澳門網絡安全顧問吳維穎(左)及香港、澳門及蒙古總經理馮玉明(右)

 

本港企業網絡保安需求逐年遞增

Fortinet 香港澳門及蒙古總經理馮玉明表示,網絡攻擊愈趨頻繁,客戶對保安的需求亦不斷上升。據 Fortinet 估計,今個年度香港市場對保安需求的市場價值就達到 8,700 萬美元,比去年上升 8.75 %,預計 2018 年會再有 7-8 % 的升幅,可見企業更為關注網絡安全。她又指,隨著企業逐漸邁向雲端和數碼轉型,加上未來物聯網裝置的驅動,可遇見網絡攻擊智慧有增無減,企業將更重視方案為基的網絡保安策略。

 

80% 機構系統仍存在過時漏洞 手機惡意軟件潛藏用戶難發現

香港及澳門網絡安全顧問吳維穎表示,Fortinet 2017 年首季威脅形勢報告的調查結果發現,在重要企業技術和行業發展趨勢下,網絡安全殺傷鏈專注於三個核心方面:應用程式漏洞、惡意軟件和殭屍網絡。雖然有更多高調的攻擊,但事實上大部分機構所受到的攻擊主要是機會主義由愈益普及的「犯罪即服務」(Crime-as-a-Service) 所引致。

他更指,上月勒索軟件 WannaCry 令全球各地數百間機構大受影響,報告亦指出只有不到 10% 的機構能檢測到勒索軟件的相關活動。而安全漏洞方面,80% 機構反映其系統存在高或嚴重級別的漏洞,然而大部分漏洞早於過去五年已公佈,換言之,黑客仍可利用多年來的常見弱點和漏洞進行攻擊。

吳維穎續稱,網絡覆蓋愈大,潛在攻擊媒介亦持續增多;私有和公共雲端解決方案、物聯網、智能裝置,以及企業採用「影子 IT」均削弱基礎設施的可見性和管理性,例如 HTTPS 加密流量雖然有助保障私隱,但地監控和檢測威脅卻帶來巨大挑戰;而雲端應用和 IaaS 服務亦大幅降低了進入雲端的數據的可見性。這些缺乏可視化和控制的潛在問題,長久將帶來不少威脅。

報告中提到,本季度出現了更多針對 Android 的惡意軟件,整體手機惡意軟件的總比例在第一季度為 8.7%,較去第四季度的 1.7% 上升,吳維穎提醒用戶,切勿在非官方商店下載手機應用。他指不少黑客會看準用戶尋求免費服務(如免費看電視、破解遊戲等)的心理,放出注入了惡意軟件的手機應用安裝檔 (APK) 在網絡上散播,而這些已感染的應用均可如常運作,令用戶難以察覺,但攻擊者就可透過後端的黑客工具暗中控制、監察感染者手機的一舉一動,如存取任何檔案、拍攝、錄音、暗地收發短訊等。

 

推全新 FortiCASB 保障雲端安全應用

有見越來越多企業採用 SaaS 雲端應用,為解決缺乏可視化和控制的問題,吳維穎指 Fortinet 將推出 FortiCASB 的全新的雲端安全代理服務,針對 Office 365 和 Salesforce 等其他 SaaS 應用程式,令用戶不論是在線或離線均可維持安全可見性及平台管理。

他指 FortiCASB 是用戶和應用程式之間的雲端安全代理,可以進行身份驗證和訪問控制、保護數據免受雲端威脅和惡意軟件的侵害,同時運用合規和審計工具對 SaaS 應用程式進行更精細的優質管理。吳維穎亦強調服務是由 Fortinet 和雲端應用方案商直接商談合作,因此無需在企業和用戶端安裝中介管理程式,亦未來亦會與更多方案商洽談,加入支援 O365 和 Salesforce 以外更多常用的雲端應用。

 

Tags : FortinetransomwaresecurityWannaCry
Ken Li

The author Ken Li

世事洞明皆學問,人情練達即文章。