趨勢科技2021年度資安報告：資安威脅偵測量成長42%

全球網路資安解決方案領導廠商趨勢科技在最新發布的2021年度網路資安報告中警告，隨著駭客持續提高針對企業和個人的攻擊頻率，企業數位基礎架構與遠端工作者將面臨更高的資安風險。趨勢科技Smart Protection Network(SPN)也顯示，2021年整年度所偵測到的全球勒索攻擊數量，台灣位列在全球前十名、亞洲區前五名，呼籲政府與民間企業應該強化資安風險管理、加以防範勒索攻擊。

趨勢科技威脅情報副總裁Jon Clay表示：「駭客隨時都在努力增加營收，不論是增加攻擊數量或提高攻擊效率。我們擁有廣泛且深入的全球威脅情報，因而能偵測駭客在全球各地的攻擊方式如何轉變。根據我們最新的研究顯示，趨勢科技在2021年當中所偵測到的威脅數量成長了42%，來到940億次以上，而某些區域的數量減少是因為駭客變得會篩選攻擊目標。」

勒索病毒攻擊開始將目標集中在那些更可能支付贖金的關鍵企業及產業，並藉由雙重勒索的手法來確保受害企業支付贖金。根據趨勢科技研究，政府機構、銀行與醫療產業是過去一整年(2021)偵測到最常遭受勒索攻擊的前三大產業。此外，勒索病毒即服務(Ransomware-as-a-service)不僅為那些技術能力不足的犯罪集團打開了市場，更促進犯罪集團之間的專業分工，例如，存取服務仲介商現在也成了網路犯罪供應鏈上的必要一環。

不僅如此，犯罪集團也更擅長利用人為錯誤來攻擊雲端基礎架構與遠端工作者。趨勢科技Cloud App Security(CAS)在2021年共偵測並攔截了2,570萬次電子郵件威脅(相較於2020年為1,670萬次)。在這段期間，已攔截的網路釣魚郵件數量幾乎翻了一倍。研究顯示，在家工作者遭受到釣魚的風險通常比在辦公室上班的員工更高，這使得網路釣魚變得更加危險。此外，台灣是2021年智慧家庭連網最常受到內外部攻擊的前三名國家，2021年分別受到1,640萬次內部攻擊與2.5億次外部攻擊。在現今「在家上班」成為普遍工作型態之時，智慧家庭網路安全應被更加重視。

針對雲端方面，系統組態設定錯誤依然是企業機構普遍存在的問題。在所有雲端服務當中，如AWS Elastic Block Store 與Microsoft Azure Virtual Machine有相對較高的組態設定錯誤發生率。此外，趨勢科技也發現，Docker REST API經常發生組態設定錯誤，因而很容易暴露於某些駭客集團的攻擊，例如專門在受害系統上植入虛擬加密貨幣挖礦惡意程式的TeamTNT駭客集團。

變臉詐騙(BEC)偵測數量減少了11%，但CAS卻攔截到更多的進階變臉詐騙電子郵件，這類變臉詐騙郵件只能藉由比對駭客的寫作風格與其假冒對象的寫作風格之後才能看得出來。這類攻擊佔了2021年所有變臉詐騙攻擊數量的47%，反觀2020年只佔了23%。

儘管2021年是新漏洞刷新紀錄的一年，但趨勢科技研究顯示，網路犯罪地下市場上所販售的漏洞攻擊手法有22%都是針對超過3年以上的舊漏洞。因此，要防範網路攻擊並維持強大的資安，除了監控新威脅之外，修補舊漏洞仍是一項要的工作。

如欲了解更多，請至此連結來下載這份完整報告：「因應資安新局勢：趨勢科技2021年度網路資安報告」。