網路資安解決方案廠商趨勢科技釋出一份新研究,根據地區、企業規模、產業以及資產類型,提供精細的資安數據指標,呼籲網路資安人員應強化整體攻擊面風險的可視性。
趨勢科技威脅情報副總裁 Jon Clay 表示,這份趨勢科技資安風險報告分享了一些關鍵洞察,點出企業內最大的風險領域,像是資安控管強度不足、組態設定錯誤,以及經常遭到攻擊的未修補漏洞。改用風險導向的網路資安方法,比方說,找出整體攻擊面、使用 AI 來計算實際風險,以及提供預防性管控建議,都能讓企業前所未有地改善自身的網路資安狀況,徹底改變產業的遊戲規則。
Trend Vision One 平台利用風險事件目錄計算出每一種資產的風險評分,並且將資產的攻擊、暴露程度及資安組態設定乘上影響來計算出企業的風險指標。低業務衝擊與權限較低的資產,其攻擊面較小;反觀高價值且擁有較多權限的資產,有較大的攻擊面。以下是風險最高的五大資產:
- 裝置:總數 2,260 萬個,其中有 877,316 個被歸類為高風險。
- 帳號:總數 5,390 萬個,其中有 12,346 個被歸類為高風險。
- 雲端資產:總數 1,450 萬個,其中有 9,944 個被歸類為高風險。
- 對外連網資產:總數 110 萬個,其中 1,661 個被歸類為高風險。
- 應用程式:總數 880 萬個,其中 489 個被歸類為高風險。
即便帳號資產的總體數量較多,其高風險裝置數量卻遠比高風險帳號來得多,呈現出裝置資產擁有較大的攻擊面,意即可能遭受更多威脅攻擊。然資安人員仍不可忽視帳號的重要性,因為帳號可以讓駭客存取各式各樣的資源。
這份報告也揭露了許多可能導致駭客入侵的組態設定問題,尤其是資安控管方面的設定,並點出幾點發現:
- 美洲在所有地區當中的平均風險指標最高,達到 44.6,是唯一超越全球總體平均 43.4 的區域,主要受到銀行業與關鍵基礎設施產業的漏洞影響,加上該區對於獲利導向的駭客較具吸引力。
- 歐洲是修補漏洞速度最快的地區,顯示其強大的資安實務。
- 航太是所有產業當中風險評分最高的。受到地緣政治緊張局勢,航太作為國家關鍵基礎設施易受到駭客關注,助長了網路犯罪動機,飛機各部位感測器更潛藏許多攻擊途徑。
- 國防是修補漏洞速度最快的產業,只需幾天的時間,反映出該產業保護機敏資料的重要性。
- 偵測數量最多的風險事件是「存取高風險的雲端應用程式」(根據應用程式的歷史資料、已知的資安功能以及大眾認知)。
- 其他數量較高的風險事件還有:老舊及停滯的帳號、停用資安控管的帳號,以及機敏資料被傳送至網路外部。
(首圖來源:pixabay)