全部文章分享

  • 螢幕擷取畫面 2025-02-06 101439.png

    Check Point Software 推出Quantum SASE 解決方案,防護速度提升 2 倍

          本文擷取自資安人

    Check Point Software Technologies Ltd. 宣布推出 Quantum SASE 解決方案,其整合了來自 Check Point 新收購之 Perimeter 81 先進技術,滿足組織對於一致的使用者體驗、簡化安全存取服務邊緣(SASE)管理及快速、安全瀏覽體驗的需求,這款一體化的 SASE 解決方案增強了 Check Point Infinity 架構,提供快 2 倍的網路安全防護、全網狀零信任存取權(full mesh Zero Trust Access)以及安全 SD-WAN 服務。
     
    隨著混合辦公模式興起,目前 90% 組織採用多雲服務;組織的網路安全防護正從地端轉向雲端。然而,無論在哪種環境,所有流量都會被重新導向到單一位置進行檢查,導致使用者面臨延遲問題。Quantum SASE 解決方案透過混合式方法解決了網路安全延遲問題,不僅為直接連網的裝置提供保護,還可在需要時進行雲端檢測,其網路安全防護速度因而比市面上其他解決方案快 2 倍。
     
    Check Point Software表示,隨著數位和實體間的界線越來越模糊,組織需要採用全面(Comprehensive)、整合(Consolidated)且協作(Collaborative)的安全策略。
     
    Check Point 的 SASE 解決方案由三個關鍵元件所組成,包含終端裝置網路防護、雲端網路防護以及內建 SD-WAN 和物聯網安全防護的統一安全閘道。

     
    Quantum SASE 的主要特色包括:

    增強網路存取:相較於友商的同類產品,Quantum SASE 提供快 2 倍的網路安全防護,兼具雲端和終端裝置的網路保護,因此組織的遠端使用者和分支機構可安全地存取資料;不僅確保在地化瀏覽體驗,還提供了更嚴格的隱私和安全防護。
     
    採用零信任存取:基於使用者、分支機構和應用程式之間的全網狀連接,高效且可靠的系統確保所有人無論身在何處或使用哪種設備,皆能擁有最低存取權限。
     
    易於部署:Quantum SASE 是公認最容易實施的 SASE 解決方案,以一小時快速部署和使用者友善管理著稱。
     
    優化 SD-WAN 效能:Quantum SASE 具有業界領先的 AI 威脅防禦功能,結合流暢的網路連接,為上萬個應用程式提供自動導向功能。此外,還可透過無縫的連結容錯轉移(failover)和專用導向策略(steering policy),確保線上會議不間斷。
     
    便於統一管理:由單一供應商所提供的 SASE 解決方案,可為整個地端和雲端防火牆組合提供一體化的控制台。
    more
  • 螢幕擷取畫面 2023-10-25 161541.png

    LockBit 模仿犯使用外洩的程式碼發展新勒索軟體進行攻擊

    LockBit 模仿犯使用外洩的程式碼發展新勒索軟體進行攻擊
    more
  • 螢幕擷取畫面 2023-09-12 153300.png

    Sophos 推出可遠端管理的新一代 Wi-Fi 6 存取點

    Sophos 推出可遠端管理的新一代 Wi-Fi 6 存取點
    more
  • 螢幕擷取畫面 2025-02-06 102606.png

    報告:新一代人工智慧和 USB 成重大資安威脅來源

          本文擷取自資安人

    Check Point Software Technologies Ltd. 威脅情報部門 Check Point Research 發佈《網路攻擊趨勢:2023 年中資安報告》,指出全球第二季每週遭受的網路攻擊次數遽增 8%,創兩年來最大增幅,突顯出攻擊者巧妙利用新一代人工智慧(AI)或 USB 等傳統工具來發動破壞性網路攻擊。此報告提及,因新型勒索軟體團體出現,2023 上半年的攻擊隨之加劇;平均每間台灣企業在上半年遭到 3,245 次攻擊,居全球之冠,並較去年同期增加 10%。
     
    從曼徹斯特大學遭遇的三重勒索,到針對西方的駭客組織匿名蘇丹(Anonymous Sudan)興起,《網路攻擊趨勢:2023 年中資安報告》揭露幾個今年主要的網路攻擊趨勢與行為,包含:

    攻擊方式升級:勒索軟體組織不斷精進其攻擊手法,利用常見的企業軟體漏洞,並將策略從資料加密轉向資料竊取。
    USB 再度成為重大威脅來源:由國家支持的勒索軟體組織和網路犯罪分子正在利用 USB 作為感染全球組織的威脅途徑。
    駭客激進主義興起:受政治動機驅使的勒索軟體組織向特定目標展開攻擊。
    濫用 AI 的情形加劇:生成式 AI 工具被用於製作網路釣魚電子郵件、鍵盤側錄程式,以及基礎勒索軟體程式碼,因此需要採取更有力的監管措施。 

    2023 上半年共 48 個勒索軟體組織入侵了超過 2,200 位受害者;其中以 Lockbit3 最為猖獗,與 2022 上半年相比,受害者數量增加了 20%。新興組織如 Royal 和 Play 的出現則與 Hive 和 Conti 勒索軟體即服務(RaaS)組織的解散有關。就地理位置而言,45% 受害者位於美國,而由於新型勒索軟體組織「MalasLocker」將贖金要求替換為慈善捐款,俄羅斯受害人數意外上升。若以產業別來看,製造和零售業受害最為嚴重,顯現出勒索軟體攻擊策略的轉變。
     
    Check Point Software 表示,從今年上半年網路攻擊趨勢可看出,勒索軟體和駭客激進主義等常見威脅更蓬勃發展,勒索組織調整其手段和工具,企圖感染和影響世界各地的組織,即使如 USB 這種傳統工具也被拿來作為傳散惡意軟體的媒介。各組織需要制定彈性的資安防禦策略,並採用以預防為主的整合式解決方案,以強化防禦能力。
    more
  • 螢幕擷取畫面 2023-10-25 165349.png

    調查:網路犯罪者的競賽重點是新攻擊和逃避方法

    調查:網路犯罪者的競賽重點是新攻擊和逃避方法
    more
  • 螢幕擷取畫面 2025-02-06 103106.png

    Check Point Software 攜手臺科大,導入國際級資源培育資安專才

          本文擷取自資安人

    Check Point Software Technologies Ltd.統計,臺灣在今年初遭網路攻擊次數位居全球之冠,不僅突顯在地企業的安全防護面臨嚴峻挑戰,更展現出對資安專才的迫切需求。目前全臺資安專業缺口高達 8 萬名以上,為力助在地培育相關人才,Check Point 宣布首度引入國際級資安教育培育計畫 Check Point SecureAcademy,結合三十年來的產業知識及實務經驗,攜手臺灣科技大學從校園開始賦能專業資安潛力人才。
     
    臺灣科技大學資訊管理系教授兼管理學院院長羅乃維表示,首次開課後參與人數超乎預期,同學們提及不僅能在課堂上獲得接軌國際的資安知識及實戰經驗,更能透過產業視角理解與應用過往所學,進一步深化自身對資安產業的興趣,做為日後求職的方向。
     
    Check Point Software 台灣區總經理劉基章表示,本次與臺科大緊密合作不僅呼應政府資安即國安戰略,更期望透過世界級資源推動在地人才成長;未來也將持續擴展與全臺高等教育機構的合作版圖,進一步提升臺灣人才的資安即戰力。
     
    為協助學生接軌業界,臺科大今年度首次將 Check Point SecureAcademy™ 納入《資訊安全導論》教材,其豐富的混合式及線上資源難易度橫跨入門至進階,同時提供模擬真實駭客攻擊情境的類遊戲體驗教材與實驗室守則指引學生實機操作步驟,有助教師打造更彈性且貼近產業現況的學習環境。

    課程由受過 Check Point 總部講師培訓的臺科大專業師資講授,Check Point 在臺資深工程師亦於課堂輔助教學,預期每年將有 70 位以上的學生透過本課程強化自身在資安領域的實戰技能,更可在修課後直接考取國際認證的資安證照,強化職場競爭力,躋身國際人才之列。

    首圖圖說: Check Point Software 台灣區總經理劉基章、臺灣科技大學資訊管理系教授兼管理學院院長羅乃維。
    more
  • 螢幕擷取畫面 2023-10-25 165707.png

    2023 年上半年攻擊者的停留時間縮短至 8 天

    2023 年上半年攻擊者的停留時間縮短至 8 天
    more
  • 螢幕擷取畫面 2023-10-25 170119.png

    新型入侵和社交工程手法: 攻擊鏈結合電話和 email

    新型入侵和社交工程手法: 攻擊鏈結合電話和 email
    more
  • 螢幕擷取畫面 2023-08-14 162558.png

    Sophos: Hive、Royal 和 Black Basta 勒索軟體組織有所關連

    Sophos: Hive、Royal 和 Black Basta 勒索軟體組織有所關連
    more
  • 螢幕擷取畫面 2023-10-31 151752.png

    教育機構是勒索軟體攻擊顯著目標

    教育機構是勒索軟體攻擊顯著目標
    more
  • 螢幕擷取畫面 2023-07-26 164953.png

    Sophos示警:北韓駭客入侵科技公司 JumpCloud 偷取加密貨幣

    Sophos示警:北韓駭客入侵科技公司 JumpCloud 偷取加密貨幣
    more
  • 螢幕擷取畫面 2023-07-26 165232.png

    Sophos遭新勒索軟體SophosEncrypt冒充

    Sophos遭新勒索軟體SophosEncrypt冒充
    more