隨著各式科技服務的導入，政府企業，乃至於個人，都越來越重視資訊安全，思想科技 Master Concept 團隊每個月都會替您搜羅最新的資安新聞和品牌洞見，讓您第一時間獲取相關情報，建立企業安全網！
資安問題永遠都不能掉以輕心，但別擔心，我們與您同在，讓您的數據永遠都能牢牢守護在最安全的地方！
[ F1 賽車主管機關遭駭！利用釣魚郵件盜取帳號 ]
近期，汽車產業成為駭客攻擊目標，連 F1 賽車的主管機關國際汽車聯盟（Fédération internationale de l’automobile，FIA）也無法倖免。媒體報導指出，該事件源於釣魚郵件攻擊，目前有兩個電子郵件帳號的個人資料遭遇未經授權的存取，而該組織也已經採取相關措施處理及通報主管機關。
MC 觀點：釣魚郵件防不慎防！員工教育訓練不可少
歷史故事中常常出現這樣的情節：古代的君主為了防守自身領地建造了堅固的城池，然而城池再堅固，當部下或臣民在不知情的狀況下打開城門，敵人還是一樣長驅而入。場景拉回現代，許多企業花費大把資金加強資安防護，就好像建造了堅固的城堡，但當員工對於潛在的攻擊沒有意識，不小心點擊不明連結、觸發惡意軟體的下載，企業寶貴的數據資料還是有可能遭受損失。
尤其資安領域、可能的攻擊手法對於大多數民眾來說都還是很陌生的，思想科技建議企業應該定期安排員工的資安教育訓練，提供即時的資訊、模擬演練，讓員工了解敵人在哪、一起加入防禦的行列。
📥 立即預約免費試用資安教育訓練平台
[ 國家級駭客出動！大規模攻擊企業高階主管 ]
近一季中，國家級駭客發動了針對「高階主管」的大規模網路釣魚行動，目前已造成超過四萬人受害。駭客使用了多種不同的攻擊手法，例如偽裝成合法公司、透過 html 郵件附件引導至惡意網站、冒充微軟或是 Adobe 的網頁等，以竊取受害者的微軟帳號。這些攻擊的規模不斷擴大、技巧越來越精熟、設計越來越複雜，讓企業及工作者難以應對。
MC 觀點：透過穩健的安全措施和員工教育訓練建立防線！
儘管企業內部的高階主管對於企業的數據資產通常具有較高的存取權限，他們對於資安攻擊的意識卻未必較高。思想科技提供五個可以防範上述攻擊的概念：
- 在企業內部強制要求單一登入（SSO）及多重身份驗證（MFA）：讓員工登入時自動跳轉至統一頁面，若是登入頁面有異狀更容易察覺。
- 透過網址過濾（URL Filtering）：識別並過濾不安全的網址。
- 瀏覽器隔離（Browser Isolation）：將瀏覽器及終端設備隔開，保護裝置。
- 自適應安全（Adaptive Security）：根據使用者行為和過去的紀錄動態調整安全策略，保持彈性。
- 定期員工資安教育訓練：透過對人員的教育及訓練讓內部員工了解不同的資安攻擊，也可透過模擬測驗等方式確保員工對於資安危機的敏感度。
[ Linux 系統用戶注意！ 最新資安漏洞允許駭客遠端操控 ]
OpenSSH 團隊在 2024 年 7 月 1 日發布的 OpenSSH 9.8/9.8p1 版本修補了一個編號為 CVE-2024-6387 的高風險漏洞。此漏洞允許攻擊者在無需身份驗證的情況下遠程執行任意程式，甚至以最高權限控制受影響的系統。如果系統曾經修復過 CVE-2006-5051 和 CVE-2008-4109 漏洞的話就不會受影響。OpenSSH 團隊建議用戶儘快部署相應的安全更新，並採取其他安全措施以降低風險。
MC 觀點：最新漏洞 Cloudflare Sandbox 與您一起面對
Cloudflare Sandbox 是一項動態分析功能，能夠在隔離的環境中執行可疑的 web 內容，並監控其行為。在本次提到的漏洞問題中，Cloudflare Sandbox 可以發揮以下作用:
- 漏洞檢測：Sandbox 可以主動嘗試在隔離的環境中利用 CVE-2024-6387 漏洞，監控攻擊行為。可幫助及時發現受影響的 OpenSSH 實例，並生成相應的檢測規則。
- 惡意活動分析：一旦 Sandbox 發現利用該漏洞的攻擊嘗試，它可以深入分析攻擊者的行為模式，包括嘗試執行的命令、存取的資源等，協助制定更精準的緩解策略。
- 自動化緩解：基於 Sandbox 的分析結果，Cloudflare 可以自動部署相應的 WAF 規則或其他防護措施，阻擋針對 CVE-2024-6387 的攻擊，保護受影響的 OpenSSH 伺服器。
- 情報共享：Cloudflare 可以將 Sandbox 發現的攻擊情報與安全社群和相關員工分享，從而提高整個生態系統的防禦能力。
