無需登記直接下載:免費 2015 資安報告揭示保安趨勢
企業主管被去年不斷發生的資安事件影響,所以現時對於資安方面的事情都會更加小心,而最明顯的就是企業對內部及外部的風險管理意識上的增加。以往數據遺失量相較近年所發生的只是小巫見大巫,例如 Sony 娛樂去年所被竊的,幾乎是全公司命脈。敵人在暗,企業如何改變部署重點,防禦多方面的入侵,安全方案供應商的預測必定是重要的參考資訊。
數據保安企業 ESET 昨日(2 月 9 日)的 Safer Internet Day 會議中公佈一份 2015 網絡安全預測報告,報告分類列出去年多種攻擊模式、安全事故細節,由這些事故中解答未來安全趨勢。ESET 預測企業仍然是黑客主要攻擊目標,由 APT 攻擊、POS 供應鏈入侵、資料外洩、零日漏洞攻擊及物聯網安全等五大方面分析防禦心得,從而建議企業應採取的措施及最佳保障方式。報告全文可於以下連結中找到,筆者覺得報告中老生常談的建議雖然耳熟能詳,但不少企業仍然未做到百分百的 Best Practice,所以建議資安人員、IT 主管等不妨溫故知新,抽空詳閱這些熱門攻擊模式,部署 2015 的防禦策略。
相關連結:
報告全文:http://www.welivesecurity.com/wp-content/uploads/2015/02/trends-2015-targeting-corporate-world.pdf