電子科技 賽門鐵克公佈2013年12月份《網路安全報告》

[adrien]

賽門鐵克近日發佈2013年12月份《網路安全報告》，顯示針對性攻擊、社群攻擊與行動威脅接於12月份趨緩，其中大部分的針對性攻擊持續指向員工數大於2,500人的大型企業與員工數小於250人的中、小型企業。

賽門鐵克《網路安全報告》是賽門鐵克針對全球網絡安全威脅，如針對性攻擊、社群攻擊、資料外洩、惡意軟體、垃圾郵件及其他潛在性的有害風險等，做出的數據分析與趨勢洞察，並於每個月在全球範圍內進行發佈。

賽門鐵克12月份《網路安全報告》主要內容

• 針對性攻擊：相較於去年整年平均值，12月份的針對性攻擊量略低於平均值，根據賽門鐵克《網路安全報告》顯示，易受針對的企業組織規模逐漸趨向兩極化：鎖定2,500人以上大型企業組織（39%）與250人以下中小型企業組織（29.8%）；而以信件操作之針對性攻擊中，最常件的附加檔案是＂.exe＂檔（31.3%），第二為＂.scr＂檔，開起不明信件附檔時，要特別小心！
• 社群攻擊：2013年最常見的社群詐騙方式為「假活動網頁詐騙」，高居所有攻及種類之首（81%），更比2012年（56%）高出25%，「假活動網頁詐騙」主要方式為以遊戲點數等誘因邀請社群使用者參與假活動並要求分享社群資料，以竊取個資。
• 資料外洩：賽門鐵克針測到12月份最大宗的資料外洩案例，實際發生於11月份，共4,000萬個資外洩，總結2013年共計有215起的資料外洩案例，而最常被竊的資料前三名為：姓名、身分證字號與生日。
• 行動威脅：根據2013年《網路安全報告》整年數據統計，33%的手機惡意軟體會追蹤用戶訊息，比2012年增多了15%，其中20%的手機惡意軟體存在後門軟體、下載器等傳統威脅；此外，十月份還發現了4個新的「手機惡意軟體家族」及132個變種軟體。

快速看懂2013年10-12月網路威脅變化趨勢