Check Point 2020年度網路安全報告：企業對網路攻擊毫無抵抗力
前言：
過去6個月台灣地區企業平均每週受到1664次攻擊，遠高於全球平均的474次
2020年1月20日--全球網路安全解決方案領導廠商Check Point® Software Technologies Ltd.（NASDAQ股票代碼：CHKP）威脅情報部門Check Point Research今日發佈2020年網路安全報告，指出網路犯罪者向全球各產業企業發動攻擊的主要手段，並為網路安全專家和高階主管提供了保護企業免受第五代網路攻擊和威脅的所需資訊。根據Check Point統計，過去6個月中，台灣地區企業平均每週受到1664次攻擊，遠高於全球平均的474次。
Check Point情報長Lotem Finkelsteen表示：「2019 年網路威脅情勢錯綜複雜，各個國家、犯罪組織和私人承包商都加速了網路軍備競賽，以驚人的速度提升各自戰力，這種局勢將延續到2020年。即使企業配備了最全面、最先進的安全產品，也無法完全消除攻擊風險。除了檢測和修復外，企業還需要主動規劃，提前阻止網路犯罪者發起攻擊，儘早檢測並自動攔截攻擊可有效防止破壞。Check Point在《2020年安全報告》中分享了企業需留意的威脅，以及如何透過關鍵的典範實務在網路攻擊之戰獲勝。」
《2020年安全報告》揭露了Check Point研究人員過去一年所觀察到的主要網路攻擊向量和手段，內容包括：
• 加密貨幣挖礦軟體仍為主要的惡意軟體 – 儘管2019年加密貨幣價格下跌，加上Coinhive 3月份停止營運，加密貨幣挖礦攻擊有所減少；然去年全球仍有38%的公司受到加密貨幣挖礦軟體（Cryptominers）攻擊，與2018年的37%相比微幅成長，主要原因在於使用加密貨幣挖礦軟體對於犯罪者而言仍然是一種低風險、高回報的活動。台灣去年每周有21.5%的公司遭到加密貨幣挖礦軟體攻擊，而全球平均僅10.5%。
• 加密貨幣挖礦軟體仍為主要的惡意軟體 – 儘管2019年加密貨幣價格下跌，加上Coinhive 3月份停止營運，加密貨幣挖礦攻擊有所減少；然去年全球仍有38%的公司受到加密貨幣挖礦軟體（Cryptominers）攻擊，與2018年的37%相比微幅成長，主要原因在於使用加密貨幣挖礦軟體對於犯罪者而言仍然是一種低風險、高回報的活動。台灣去年每周有21.5%的公司遭到加密貨幣挖礦軟體攻擊，而全球平均僅10.5%。
• 僵屍網路數量劇增 – 2019年全球有28%的企業遭到僵屍網路攻擊，較2018年成長50%以上。Emotet 是最常被使用、也是台灣的頭號惡意軟體，主要是因為它具有多功能性，可用於支援惡意軟體和垃圾郵件分發服務。性勒索郵件和DDoS攻擊等其他僵屍網路活動在2019年也急劇上升。
• 針對式勒索軟體攻勢兇猛 – 儘管受影響的企業數量相對較少，攻擊造成的後果卻非常嚴重，2019年針對美國城市管理部門發起的破壞性攻擊即為一例。犯罪者精心挑選勒索軟體目標，旨在最大限度地牟取暴利。
• 行動攻擊數量下降 – 2019年全球27%的企業受到與行動裝置相關的網路攻擊影響，較2018年的33%有所下降。隨著行動威脅局勢的穩定，企業的認識也逐漸提高，並為行動裝置部署更多防護措施。
• Magecart攻擊盛行 – 駭客透過將Magecart惡意程式碼植入電子商務網站，以竊取客戶付款資料。2019年即有數百個網站受到攻擊，連鎖飯店、商業巨頭和中小企業等所有商務平台均未能倖免。
• 雲端攻擊數量上升 – 目前超過90%的企業使用雲端服務，然67%的安全團隊抱怨他們缺乏雲端基礎裝置的可視性、安全性與合規性。2019年雲端攻擊和漏洞規模仍在持續成長，其中雲端資源配置錯誤仍然是助長雲端攻擊的罪魁禍首，但現在越來越多的攻擊直接以雲端服務提供者為目標。
Check Point《2020年安全報告》是以Check Point ThreatCloud情報資料（ThreatCloud是打擊網路犯罪的最大協作網路，可透過全球網路威脅感測器提供威脅資料和攻擊趨勢）為基礎，結合Check Point在過去12個月的研調資料及針對 IT 專業人士和高階主管的全新調查，評估他們對防範當今威脅的準備情況撰寫而成。報告審查了針對各個產業的最新威脅，並全面概述了惡意軟體攻擊、新興資料外洩向量及國家支持型網路攻擊的趨勢。報告還提供了來自Check Point意見領袖的專業分析，旨在幫助企業了解和應對當今及未來的複雜威脅環境。
點擊閱讀Check Point部落格，或下載完整報告內容。
關注Check Point
Facebook：https://www.facebook.com/checkpoint.tw/
部落格：https://research.checkpoint.com/
Twitter：https://twitter.com/_cpresearch_
關於Check Point Research
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網路威脅情報。Check Point 研究團隊負責蒐集和分析 ThreatCloud 儲存的全球網路攻擊數據，以便在防範駭客時，確保所有 Check Point 產品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執法機關及各個計算機安全應急機關展開合作。
Check Point Research 能夠為 Check Point Software 客戶以及整個情報界提供領先的網路威脅情報。Check Point 研究團隊負責蒐集和分析 ThreatCloud 儲存的全球網路攻擊數據，以便在防範駭客時，確保所有 Check Point 產品都享有最新保護措施。此外，該團隊由 100 多名分析師和研究人員組成，能夠與其他安全廠商、執法機關及各個計算機安全應急機關展開合作。
關於Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. （www.checkpoint.com） 是全球領先的政府與企業網路安全解決方案供應商，能夠保護客戶免於遭受第五代網路攻擊，對惡意軟體、勒索軟體與其他攻擊類型的攔截率領先業界其他廠商。Check Point 提供多層式安全架構、「Infinity」全面防護與針對第五代網路攻擊的進階威脅防護，來保護企業放置於雲端、網路與行動裝置上的資訊。Check Point提供最全面、最直觀的單點控制安全管理系統，並為超過 10 萬家各種規模的企業組織提供防禦措施。
Check Point Software Technologies Ltd. （www.checkpoint.com） 是全球領先的政府與企業網路安全解決方案供應商，能夠保護客戶免於遭受第五代網路攻擊，對惡意軟體、勒索軟體與其他攻擊類型的攔截率領先業界其他廠商。Check Point 提供多層式安全架構、「Infinity」全面防護與針對第五代網路攻擊的進階威脅防護，來保護企業放置於雲端、網路與行動裝置上的資訊。Check Point提供最全面、最直觀的單點控制安全管理系統，並為超過 10 萬家各種規模的企業組織提供防禦措施。
