2019 二月號資安月報

業界新聞

2019春節年假整整放九天，相信有不少民眾已經如火如荼的規劃旅遊行程，隨著科技進步，規畫一場旅行只需要透過網路就能輕鬆完成所有旅遊前置作業，個人資訊外洩風險也因應而生，全球網路資安解決方案領導廠商趨勢科技，提供春節優惠方案，連續假期就讓趨勢科技帶你去旅行！。

由新加坡南洋理工大學保險風險與金融研究中心所主導的網路風險管理專案與英國保險交易所Lloyd’s of London共同出版了《巴蛇吞象攻擊：由傳染性惡意程式所造成的全球感染》研究報告，指出全球性的勒索軟體攻擊將對全球企業造成850億美元到1,930億美元的經濟損失。

自從社群媒體與假消息形成國家安全威脅的一環之後，除了美國情報界咸信俄國意圖透過網路干預2016總統大選、以及2018年的期中選舉外，美國資安公司最新報告顯示，與伊朗政府有關的駭客正在大肆擴展版圖，入侵中東、北美洲政府或企業網路，恐在未來發動大規模網路攻擊。

行政院資安處處長簡宏偉表示，預計在1月底前，會公布「政府機關使用陸資產品的處理原則」，並於3月底前公布陸資產品管制清單；也會要求資安法適法的機關，先行內部盤點，避免在敏感單位系統中使用陸資產品，也將明定汰換期間；所有規範都都以組織為主，並不涉及個人使用產品的選擇。

鎖定Mac及iOS用戶，駭客組織將惡意程式寫入圖片檔發動廣告攻擊，受影響網站單日損失超過120萬美元，安全研究人員發現有駭客組織將惡意程式寫入圖片檔發動惡意廣告（malvertising）攻擊，專門鎖定Mac及iOS用戶，已有500萬用戶網路連線遭到劫持，造成上百萬美元收益損失。