Help net security：人類網路風險管理在當今比以往更重要

 Help net security發佈了一篇人類網路風險管理在當今比以往更重要

隨著人工智慧增強了釣魚、語音釣魚和簡訊釣魚等攻擊的精密度和覆蓋範圍，了解和管理人類網路風險已經變得非常重要，這是SANS Institute的報告指出的。該報告強調了人類網路風險的升級，尤其是在過去一年中，全球有20%的組織報告了涉及遠端工作者的安全事件。

「數位世界正在快速擴張，隨之而來的是，人類元素的網路安全變得更加重要，因為它作為全球網路威脅的主要目標不斷演變」，SANS Security Awareness Director Lance Spitzner說。

該研究指出，成熟的安全計畫，以強大的團隊和領導支持為特徵，其安全意識團隊至少有三名全職員工。主要的人類網路風險包括釣魚、語音釣魚和簡訊釣魚攻擊；密碼/身份驗證風險，可由先進的工具減輕；培養有效偵測/回報的安全文化的挑戰；以及IT管理員錯誤配置的風險，尤其是在複雜的雲端環境中。

與往年一樣，安全意識仍然主要被視為組織內部時間不足的承諾。值得注意的是，今年有70%的安全意識從業者透露，他們將一半或更少的工作時間用於此項工作。這一見解突顯了提升持續性網路安全意識在組織日常運作中重要性的持續挑戰。

該報告還發現，首次有數據顯示，專門從事人類風險管理的專業人士比他們在更廣泛的安全角色中的同行多賺5%。這突顯了這些技能在行業中日益增長的需求和價值。

該報告提出了一些關鍵行動來提高計畫成功率，包括用風險術語溝通、爭取領導支持、建立團隊、測量和報告成效、創造文化變革等。

詳情請看：

Managing human cyber risks matters now more than ever

Read More

Help net security：如何在多元化的雲端基礎架構中維持一致的安全性

 Help net security發佈了一篇如何在多元化的雲端基礎架構中維持一致的安全性

雲端基礎架構越來越多地採用API驅動的方式，並且動態地分散在廣闊的攻擊面上，這使得獲得清晰的安全狀況變得困難。此外，DevOps實踐、微服務和容器技術的整合，雖然促進了敏捷性和可擴展性，但也增加了額外的複雜性和潛在的安全盲點。

可見性是預防雲端攻擊者的關鍵因素，因為雲端基礎架構的特性。他建議使用多種機制來提高可見性，包括實施日誌和監控機制、啟用變更管理策略以追蹤所有雲端資源和配置的變化，以及實施威脅偵測和事故回應策略。

DevOps動態環境，特別是微服務和容器的引入，如何增加了維持雲端環境清晰可見性的複雜性。他說，微服務和容器帶來了多層抽象，增加了雲原生系統的複雜性。因此，在雲原生基礎架構中，需要多種安全機制來實現可見性。然而，這些安全機制通常在不同的抽象層中孤立運作，因此很難提供統一的可見性。克服這些挑戰需要在不同抽象層中建立安全機制之間的溝通渠道。

最後，人為錯誤和錯誤配置導致數據洩露的風險，以及CISO們應該採取什麼策略來減輕這些風險。一種名為Mitigant Cloud Security Mechanisms (MCSM) 的框架，該框架利用混沌工程原理來自動化發現和修復錯誤配置。MCSM可以幫助CISO們實現持續、自動化和無人值守的雲端安全管理。

詳情請看：

Maintaining consistent security in diverse cloud infrastructures

Read More

Cybersecurity insiders：網路安全中的蜜罐技術：一種欺騙性的防禦

 Cybersecurity insiders發佈了一篇網路安全中的蜜罐技術：一種欺騙性的防禦

網路安全中的蜜罐技術是一種利用假冒的攻擊目標來吸引並誘捕網路攻擊者的方法。蜜罐可以模仿任何數位資產，例如軟體應用程式、伺服器或網路本身。它們故意設計成與真實目標相似，以使攻擊者誤以為他們已經進入了實際的系統，並在受控制的環境中浪費時間。

蜜罐的作用有兩個方面：一是作為一種誘餌，將攻擊者從真正的目標轉移；二是作為一種偵察工具，利用攻擊者的入侵嘗試來評估他們的技術、能力和動機。從蜜罐收集到的情報可以幫助組織改進和強化他們的網路安全策略，以應對現實世界的威脅，並識別現有架構、資訊和網路安全中可能存在的盲點。

蜜罐可以分為不同的類別，根據其功能、互動性、部署位置和目的。例如，低互動性蜜罐只提供有限的服務和功能，而高互動性蜜罐則提供完整的作業系統和服務。又例如，生產型蜜罐用於保護真實系統，而研究型蜜罐用於收集關於攻擊者行為的資訊。

蜜罐技術雖然有許多優點，但也存在一些缺點和挑戰。例如，蜜罐可能被攻擊者發現或利用，造成反向攻擊或誤導情報。又例如，蜜罐可能涉及法律和道德問題，例如是否可以在未經同意的情況下監視或記錄攻擊者的活動。因此，在使用蜜罐技術時，需要考慮其風險和收益，並遵守相關的規範和原則。

詳情請看：

Honeypots in Cybersecurity: A Deceptive Defense

Read More

Cybersecurity insider：醫療智慧卡的四大創新

 Cybersecurity insider發佈了一篇醫療智慧卡的四大創新

醫療智慧卡是一種可以驗證病人和醫療專業人員身份的防篡改的實體裝置，它可以提高醫療數據的安全性和便利性。本文介紹了四項正在採用的突破性創新，以保護機密的病人數據和未來證明電子醫療服務。

• 量子安全加密：隨著量子計算的發展，加密可能面臨新的安全風險。量子計算可以在幾分鐘內破解原本需要幾年才能破解的加密。幸運的是，已經有一些重大的創新，將前量子和後量子防禦機制結合在醫療智慧卡中。這一層安全性將有助於保護病人數據，即使在量子計算變得更普遍並被網路罪犯利用的時候。
• FIDO2認證：FIDO2是由FIDO聯盟開發的一種全球認證標準，該聯盟是一個致力於減少對密碼過度依賴的開放行業協會。我們很自豪地說，醫療智慧卡現在已經通過了FIDO2認證，這意味著病人可以安全地註冊和登錄到符合FIDO2規範的在線服務。對於M4M（Moore4MedicaL）來說，這項創新意味著病人現在可以安全地訪問其監測數據服務，並及早發現任何健康問題。
• 發行後的互操作更新：一些個人數據會隨著時間而改變（例如緊急聯絡人）。通過使用LDS2，電子文件現在可以通過安全和互操作的方式訪問病人的數據並進行更新。這是一個很好的例子，展示了旅行業最近的標準如何以創新的方式改善醫療服務。
• 發行後的安全更新：現在可以通過安全的方式更新電子文件，以應對未來可能的威脅。M4M醫療智慧卡展示了OS Agility，這意味著可以在文件發行後更新嵌入式軟件並增強裝置安全。

詳情請看：

4 Major Innovations in Healthcare Smart Cards

Read More

Help net security：預算限制威脅政府機構的網絡安全

Help net security發佈了一篇預算限制威脅政府機構的網絡安全

政府機關是各種威脅者的吸引力目標，他們的動機可能是地緣政治、金錢或破壞。因為威脅者可能包括個人、小團體或國家支持的APT組織，政府機關必須防禦廣泛的威脅。

然而，政府機關面臨的一個主要挑戰是預算限制，這可能影響他們採用最新的資訊安全技術和方案。此外，政府機關也需要考慮法規遵循、數據保護和公民權利等因素，這可能增加了資訊安全管理的複雜度。

為了有效地應對網路攻擊的風險，政府機關需要採取一些措施，例如：

• 建立一個統一的資訊安全架構和策略，並定期更新和評估其效能。
• 提高員工和公民的資訊安全意識和教育，並提供相關的培訓和指導。
• 採用多層次的防禦措施，包括防火牆、入侵偵測系統、加密、身份驗證和授權等。
• 與其他政府機關和私人部門合作，分享資訊安全最佳實踐和威脅情報。
• 持續監測和分析網路活動和事件，並及時回應和處理任何異常或攻擊。

政府服務是社會運作的重要基礎，因此保護其免受網路攻擊是至關重要的。政府機關需要投入足夠的資源和注意力，以提高其資訊安全能力和水平。

詳情請看：

Budget constraints threaten cybersecurity in government bodies

Read More

Cybersecurity insider：如何使您的防止網絡釣魚教育訓練取得成功

 Cybersecurity insider發佈了一篇如何使您的防止網絡釣魚教育訓練取得成功

釣魚攻擊是一種網路詐騙的手法，目的是騙取使用者的個人資訊或敏感資料，例如密碼、信用卡號或銀行帳戶等。釣魚攻擊通常利用偽造的電子郵件、網站或社交媒體訊息，誘導使用者點擊惡意的連結或附件，或者輸入自己的資訊。

要讓你的防止網絡釣魚教育訓練成功，你需要注意以下幾個要點：

• 選擇合適的目標：你需要研究你想要攻擊的組織或個人，了解他們的興趣、需求、習慣和弱點，以便設計更具說服力和吸引力的釣魚內容。
• 製作真實的釣魚內容：你需要模仿真實的信任來源，例如知名的品牌、機構或個人，並使用正確的語言、格式和圖像，以增加你的可信度。你也需要創造一個合理的故事或情境，讓使用者感到好奇、緊急或恐慌，從而促使他們採取行動。
• 隱藏你的身份和意圖：你需要避免使用任何可以暴露你的真實身份或意圖的線索，例如錯別字、奇怪的域名、不正常的發送時間或明顯的謊言。你也需要使用加密或隱藏的連結或附件，以防止被安全軟體或使用者發現。
• 測試和改進你的釣魚攻擊：你需要在發送你的釣魚內容之前，先測試它們在不同的平台和設備上的效果，並根據反饋進行必要的修改。你也需要持續監測和分析你的釣魚攻擊的結果，並根據數據調整你的策略。

詳情請看：

How to make your phishing campaign a success

Read More

The Hacker news：MDR：提升組織的安全能力

 The Hacker news發佈了一篇MDR：提升組織的安全能力

管理式偵測與回應（MDR）是一種為組織提供安全解決方案的服務，可以幫助組織應對日益複雜和多變的網路威脅。MDR服務可以讓組織將端點偵測與回應（EDR）產品的管理外包給專業的安全團隊，並利用即時的威脅狩獵能力，在個別端點上偵測和減輕惡意活動，同時及時通知服務提供商的安全運營中心（SOC）進行進一步的調查。

MDR服務有多種形式，可以根據組織的技術環境和風險需求進行定制。例如，有些MDR服務可以與組織現有的安全產品集成，有些MDR服務可以作為獨立的平台運行，有些MDR服務可以通過雲端平台提供，還有些MDR服務可以延伸到端點以外的領域，如電子郵件、雲端服務、DNS、物聯網和醫療設備、工業控制系統等。

選擇一個有效的MDR服務，需要評估相關的EDR產品和資安服務的質量。主要考慮以下幾個因素：惡意軟體偵測和回應能力、已知和未知威脅偵測能力、服務承諾、聲譽、可擴展性、全球資安情報等。

MDR已成為一種不可或缺的安全解決方案，讓組織能夠主動偵測、回應和減輕網路上的威脅。通過仔細選擇合適的MDR提供商和方案，組織可以加強自己的安全姿態，並保護自己的關鍵資產免受不斷變化的資安威脅。

詳情請看：

MDR: Empowering Organizations with Enhanced Security

Read More

Help net security：人工智慧如何加強電子郵件的安全性和威脅

 Help net security發佈了一篇人工智慧如何加強電子郵件的安全性和威脅

電子郵件是現代溝通的重要工具，但也是黑客和詐騙者的主要攻擊目標。根據一項調查，2023年上半年，有超過六成的企業遭受了電子郵件相關的安全威脅。這些威脅包括釣魚、勒索軟體、商業電子郵件詐騙等，可能導致數據洩露、財務損失、信譽受損等後果。

為了對抗這些威脅，許多企業採用了人工智慧（AI）技術來加強電子郵件的安全性。AI可以幫助分析大量的電子郵件數據，識別出異常或惡意的行為，並及時阻止或隔離它們。AI也可以學習不斷變化的攻擊手法，並自動調整防禦策略，提高電子郵件的安全性和效率。

然而，AI也帶來了新的挑戰和風險。一方面，黑客和詐騙者也可以利用AI來製造更加精細和說服力的假電子郵件，例如模仿真實人物的語氣和風格，或者利用深度偽造技術來創造假影像或音頻。這些假電子郵件可能更難被傳統的安全工具或人類察覺，從而增加了受害者的可能性。另一方面，AI也可能出現錯誤或失控的情況，例如被黑客竊取或篡改，或者產生不可預測或不符合人類期望的行為。這些情況可能危及電子郵件的安全性和可靠性。

因此，企業在使用AI來加強電子郵件的安全性時，也需要注意其潛在的威脅和限制。企業需要建立一套完善的AI治理框架，以確保AI的合法性、道德性、透明度和可解釋性。企業也需要與其他相關方合作，共同制定和遵守一些AI相關的規範和標準。此外，企業還需要提高員工和客戶對AI的認識和教育，以增強他們對電子郵件安全威脅的警覺和防範能力。

總之，AI是一種強大而有用的技術，可以幫助企業提高電子郵件的安全性和效率。然而，AI也帶來了新的挑戰和風險，需要企業採取適當的措施來管理和監督。只有這樣，才能充分發揮AI在電子郵件安全領域的優勢，同時避免其可能的負面影響。

詳情請看：

Cybercriminals turn to AI to bypass modern email security measures

Read More

McAfee：如何保護您的社交媒體密碼免受黑客和攻擊

 McAfee發佈了一篇如何保護您的社交媒體密碼免受黑客和攻擊

社交媒體是我們社會生活的一部分。全球有超過56%的人口使用社交媒體，每天平均花費147分鐘在社交媒體上。我們通過社交媒體與家人和朋友分享、交流和傳遞信息，因此保護我們的社交媒體帳戶免受黑客和攻擊是非常重要的。

黑客會出於多種原因劫持社交媒體帳戶。他們會用詐騙手段欺騙受害者的朋友和粉絲，或者在信息流中散佈錯誤信息。他們還會竊取各種個人信息，包括照片和私信。總之，一個被盜用的社交媒體帳戶可能導致詐騙、勒索和其他犯罪行為。

然而，您有一個強大的防線可以防止這種情況發生：多因素認證（MFA）。MFA是一種增強帳戶安全性的方法，它在登錄過程中增加了額外的步驟或要求。除了通常的用戶名/密碼組合之外，還需要提供其他證據來證明您就是您。MFA的例子包括：

• 通過短信或電話發送一次性代碼，常見於登錄銀行和信用卡帳戶。
• 通過認證應用程序發送一次性代碼，例如登錄遊戲服務時。
• 要求回答安全問題，例如您的小學名稱或第一輛車的型號。
• 生物特徵信息，例如指紋或面部掃描。

使用MFA，黑客需要的不僅僅是您的用戶名和密碼，還需要登錄過程中要求的額外信息，這是只有您才應該擁有的。這也提醒了我們，永遠不要透露您在安全問題中使用的信息，也不要與任何人分享您的一次性安全代碼。事實上，詐騙者會設計各種釣魚詐騙來竊取這些信息。

主要的社交媒體平台都提供了MFA功能，雖然它們可能有不同的名稱。由於界面和菜單可能會隨著時間而變化和更新，因此設置MFA最好直接去社交媒體平台的幫助頁面查找最新的步驟說明。

此外，還有一些其他的方法可以幫助您保護您的社交媒體帳戶，例如：

• 將您的個人資料和帖子設置為僅對朋友可見，這樣可以防止更廣泛的互聯網用戶看到您的活動、言論和發布，從而保護您的隱私。
• 拒絕陌生人的好友請求，他們可能是假帳戶，用於收集用戶信息或散佈虛假信息。
• 在簽到或分享位置之前三思，這樣做相當於向廣大的粉絲（甚至全球的觀眾）宣布您的行蹤，可能會讓人知道您不在家。建議您在回來後再分享您的旅行照片和故事。
• 安裝全面的安全軟件，它可以保護您免受惡意鏈接、病毒、勒索軟件和釣魚攻擊的威脅。它還可以保護您的隱私和監測您的電子郵件、社會安全號、銀行帳戶、信用卡和其他個人信息。

詳情請看：

Protect Your Social Media Passwords from Hacks and Attacks

Read More

Cybersecurity insiders：ChatGPT與大型語言模型對未來網路安全的影響

 Cybersecurity insiders發佈了一篇ChatGPT與大型語言模型對未來網路安全的影響

人工智慧（AI）在過去幾年取得了驚人的進展，例如ChatGPT等範例引起了廣泛的關注。同樣地，大型語言模型（LLM）也是一種具有改變遊戲規則的創新。LLM如GPT 3.5和GPT 4展示了前所未有的理解和生成人類語言的能力，為各行各業開啟了新的可能性。

在科技新聞週期中，AI無處不在。但是AI在網路安全領域有些不同。重要的是要了解保護數位資產和基礎設施的創新解決方案的迫切需求—尤其是在網路威脅變得越來越普遍和複雜的情況下。事實上，大型語言模型可能代表了網路安全的未來。

大型語言模型在網路安全領域有許多潛在的應用。從威脅偵測到安全意識培訓到數據安全姿態管理（DSPM），AI驅動的語言模型可以簡化流程，提高準確性，並支持人類專家。以下是大型語言模型在網路安全領域的一些關鍵應用：

• 威脅偵測與回應：LLM可以分析和處理大量數據，包括日誌和威脅情報源，以識別可疑模式和潛在威脅。通過自動化這些數據的分析，這些模型可以幫助安全團隊更快更有效地回應事件。
• 安全意識培訓：LLM可以生成各種類型的仿真攻擊，例如釣魚郵件、惡意代碼或社交工程學，以測試和提高員工的安全意識和防禦能力。
• 數據安全姿態管理：LLM可以幫助企業識別和保護其最重要和最敏感的數據。通過理解數據的內容、上下文和用途，這些模型可以評估數據的風險等級，並提供相應的保護建議。

大型語言模型無疑是一種強大而多功能的技術，但也帶來了新的挑戰和風險。黑客可能會利用這些模型來加速和隱藏他們的惡意活動，或者產生更具說服力和難以辨別的偽造內容。因此，網路安全專家需要密切關注這些模型的發展，並採取適當的措施來防範和對抗它們。

詳情請看：

How ChatGPT and Large Language Models Can Impact the Future of Cybersecurity

Read More

Cybersecurity insiders：雲端安全的基本概念

 Cybersecurity insiders發佈了一篇雲端安全的基本概念

雲端運算是一種將資料和應用程式儲存和處理在遠端伺服器上，而不是在本地電腦或設備上的技術。雲端運算的好處包括成本節省、彈性、可擴展性和效率。然而，雲端運算也帶來了一些安全挑戰，例如資料洩露、未經授權的存取、惡意攻擊和法規遵循等。

為了保護雲端環境中的資料和應用程式，需要採取一些雲端安全的措施。雲端安全是指一系列的政策、技術和控制，用於保障雲端服務的可用性、完整性和機密性。雲端安全的目標是防止資料遭到竊取、竄改或遺失，以及確保服務不受到中斷或損害。

雲端安全的實施方式取決於雲端服務的類型和提供者。一般來說，有三種主要的雲端服務模式，分別是基礎設施即服務（IaaS）、平台即服務（PaaS）和軟體即服務（SaaS）。每種模式都有不同的安全責任分配，通常是由雲端提供者和客戶共同承擔。例如，在IaaS模式中，雲端提供者負責保護基礎設施層，如伺服器、網路和儲存空間，而客戶負責保護作業系統、應用程式和資料等。

除了選擇合適的雲端服務模式外，還需要考慮其他的雲端安全因素，例如加密、身份驗證、授權、監控、備份、災難復原等。這些因素都可以幫助提高雲端環境的安全性和可靠性，並減少風險和威脅。此外，還需要遵守相關的法律和規範，例如歐盟的一般資料保護規則（GDPR）或美國的衛生保險可攜性與責任法案（HIPAA），以確保合法合規地處理個人或敏感資料。

總之，雲端安全是一個重要且複雜的主題，需要有清晰的策略和有效的工具來實現。只有這樣，才能充分利用雲端運算的優勢，同時保障資料和服務的安全。

詳情請看：

Key Concepts in Cloud Security for Beginners

Read More

Fortinet：網路安全意識是一項變革管理的倡議

 Fortinet發佈了一篇網路安全意識是一項變革管理的倡議

網路安全意識是一項重要的議題，但是要讓員工和組織真正培養網路安全的文化，並不是一件容易的事。網路安全意識不僅是一項技術問題，更是一項變革管理的倡議，需要從組織的領導層開始，並涉及到所有層級和部門。

為了有效地推動網路安全意識的變革，組織需要採取以下幾個步驟：

• 確立目標和策略：組織需要明確地定義網路安全意識的目標和策略，並將其與組織的整體目標和價值觀相一致。這樣可以幫助員工理解網路安全意識的重要性和意義，並增加他們的參與度和責任感。
• 評估現況和需求：組織需要透過問卷調查、測驗、模擬攻擊等方式，評估員工和組織的網路安全意識的現況和需求，並找出存在的風險和漏洞。這樣可以幫助組織制定適合的培訓計畫和內容，並量化培訓的效果。
• 設計和實施培訓：組織需要根據不同的目標群體和學習風格，設計和實施適合的培訓活動，例如講座、視頻、遊戲、故事等。培訓的內容應該涵蓋網路安全的基本知識、最佳實踐、常見威脅、案例分析等。培訓的方式應該是有趣、互動、持續、定期的，以提高員工的學習動機和記憶。
• 監測和評估成效：組織需要持續地監測和評估培訓活動的成效，例如通過測驗、模擬攻擊、問卷調查等方式，收集員工的反饋和數據，並分析培訓活動對員工行為和組織安全性的影響。這樣可以幫助組織不斷地改進培訓計畫和內容，並確保培訓活動能夠達到預期的目標。

總之，要建立一個具有網路安全意識的組織文化，需要從上而下地推動一項變革管理的倡議，並採取系統化、客製化、持續化的方法，以提高員工和組織的網路安全素養。

詳情請看：

Cyber-Awareness Education Is a Change-Management Initiative

Read More

McAfee：10個回校季的科技小貼士，適用於小孩、青少年和大學生

 McAfee發佈了一篇10個回校季的科技小貼士，適用於小孩、青少年和大學生

• 保管好手機和筆電，不要讓它們遺失或被竊，並且設定獨特而難以猜測的密碼，或者使用生物辨識的密碼，例如指紋或臉部辨識。
• 不要和別人分享密碼，即使是信任的好友，也可能會導致個人資料被盜用或濫用。每個帳號都應該使用不同的密碼，並且可以使用密碼管理器來儲存密碼。
• 在社交媒體上保持一些神秘感，不要公開自己的學校、住址、興趣等資訊，以免引起身分盜用或跟蹤的風險。也要注意自己的隱私設定，只讓信任的人看到自己的貼文。
• 不要隨意點擊陌生的連結、下載可疑的附件、或回覆詐騙的訊息。這些都可能是網路釣魚或惡意軟體的陷阱，會竊取你的個人資料或損害你的裝置。在瀏覽網站或購物時，要確認網址是安全和正確的。
• 使用安全和可靠的網路連線，避免使用公共或免費的Wi-Fi，因為這些連線可能被竊聽或攔截。如果必須使用這些連線，可以使用虛擬私人網路（VPN）來加密你的流量。
• 定期更新你的裝置和應用程式，以修補任何安全漏洞或錯誤。也要安裝可靠的防毒軟體和防火牆，以阻止任何惡意攻擊或入侵。
• 不要參與或容忍任何形式的網路霸凌，無論是作為加害者、受害者、還是旁觀者。如果你看到有人在網路上被欺負或嘲笑，要及時向有關人員舉報或幫助。如果你自己遭受了網路霸凌，要保留證據並尋求支援。
• 與家長或信任的成人保持溝通，如果你在網路上遇到任何困難或不舒服的事情，要及時告訴他們。也要尊重他們對你在網路上的活動和時間的限制和規範。
• 保持良好的數位公民素養，不要在網路上發表任何不恰當、不尊重、或不真實的言論。也要批判性地思考你在網路上看到或聽到的資訊，不要輕信或散佈任何假消息或謠言。
• 享受網路帶來的樂趣和便利，但也要注意自己的身心健康，不要過度沉迷於網路或忽略了現實生活中的人和事。要適時地休息和放鬆，並且保持良好的生活作息和飲食習慣。

詳情請看：

10 Back-to-School Tech Tips for Kids, Teens and College Students

Read More