備份軟體遭勒索軟體攻擊事件 Google旗下安全子公司Mandiant在2022年10月，發現一起針對執行Veritas Backup Exec軟體的攻擊行動。代號UNC4466 的駭客組織是在9月利用Metasploit攻擊框架濫用Veritas備份軟體三項漏洞CVE-2021-27876、 C
勒索病毒來勢洶洶，我們該如何防範? 進入2023年，各大資安廠商陸續都公布了2022年的網路攻擊態勢回顧，根據Check Point公司今年1月初發表的報告來看，2022年全球網路攻擊比起2021年增加38％，臺灣面臨網攻次數更是全球平均的兩倍！ 而在2022年承受最多網路攻擊的全球前三大產業或領
網傳訊息稱「曼谷8.5級地震的影片不要打開，立即刪除，是勒索病毒」？ 2023年2月6日土耳其-敘利亞地震，正當新聞事件頻傳時，處在台灣的我們，除了在傳統的媒體電視上能看到新聞傳播外，在網頁或是社群軟體上，也不斷的有相關訊息的轉傳。 然而正因如此，有心人士藉此機會製作惡意程式，以夾帶檔案，或是串改
2023備份展望 在疫情這三年來發生的各種重大災變事件，以及造成的各種衝擊，這些可能是我們繼續步上轉型、創新之路同樣不可或缺的動機，需要好好想清楚、制定行動方針，才能及早做好準備，因為沒人能保證同樣的事情會在多短時間之內重新上演。而且，我們對於資料的備份方式，仍有很大的發揮空間。技術浪潮依舊不停進
逾7成企業遇勒索病毒 校學單位產學合作聯手打造應變小組 近年來勒索軟體猖獗，我們時常能夠在資安相關的新聞中看到企業遭受到勒索軟體的攻擊，許多企業因遭受到勒索軟體的影響資料遭受到加密或是毀損損失慘重，根據調查，全台近3年有超過7成台灣企業曾遭勒索病毒襲擊，其中不乏知名企業或子公司，小則損失千萬，動輒
回想2017年5月， WannaCry勒索軟體肆虐全球，讓許多電腦使用者的檔案被加密，並遭到駭客要脅支付贖金，若不付出贖金取得解密金鑰，檔案將無法解密使用，這個狀況不只造成損害，對於受害者所面臨的潛在風險也不容忽視。 這一波的資安事件，WannaCry勒索軟體讓不少使用者重新審視除了電腦的安全性外
2022年10月14日，印度大型電力公司Tata Power向當地證交所通報遭到網路攻擊，如今這起事故有了後續發展。網路安全分析師Dominic Alvieri透露，勒索軟體Hive聲稱是他們發動的攻擊，這些駭客於10月3日加密該電力公司的資料。研究人員Rakesh Krishnan則是公布Hiv
針對電信業者而來的網路攻擊，大多是DDoS攻擊或網路間諜行動，但最近發生在加拿大電信業者的資安事故，有資安新聞網站指出，很可能是勒索軟體攻擊。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Hive聲稱在8月20日，入侵加拿大電信業者Bell Technical Solu
近年勒索病毒事件頻傳，許多人將資安的焦點投入到病毒攔截與資料保護的領域中。5G技術的成熟與萬物聯網時代的來臨，讓企業的商業活動與人們的日常生活越發依賴網路及運作在網路上的服務，例如：電子商務平台，網路影音平台與遊戲平台等等，因此網路的可用性及穩定性變得更為重要。 根據知名網路服務業者的調查，近年分
勒索軟體地位依然屹立不搖。有報告指出，2021年九月底就有近五億筆勒索軟體攻擊未遂。我們可以預期，紐約時代廣場新年球降下的那一刻，數字會接近七億。僅銀行業就發現，勒索軟體攻擊在2021年即已增加超過1300%。 就勒索軟體來看，可能沒有 Colonial Pipeline（美國最大燃油
針對珍貴資料的保存，除了仰賴使用者正確使用習慣，以及妥適的資安防護外，面對防不勝防的駭客攻擊，資安防護觀念不只是追求完美的防護，而是考量萬一真的發生狀況時，能將資料回復為可接受的程度，故良好的備份是很重要的措施。 災難復原（Disaster recovery）是企業在發生自然災害、網路攻擊等意外導
針對珍貴資料的保存，除了仰賴使用者正確使用習慣，以及妥適的資安防護外，面對防不勝防的駭客攻擊，資安防護觀念不只是追求完美的防護，而是考量萬一真的發生狀況時，能將資料回復為可接受的程度，故良好的備份是很重要的措施。 近期因為疫情推動全新工作模式，遠距辦公及資料儲存雲端成為工作新常態，更要格外注重備份
