趨勢科技公布 2019 資安預測:
資料外洩攻擊白熱化、網路釣魚攻擊件數明顯大增
工控系統威脅持續升高

(精選部落格文章)

2019 年資安預測搶先看!趨勢科技的研究團隊提出幾點預測與提醒,為您重點摘要與企業資安直接相關之內容如下:

● 網路釣魚取代漏洞套件攻擊,預期 2019 年網路釣魚惡意網域將再創高點。主因來自駭客組織一樣追求投資報酬率。5 年前 Windows 的市佔率接近七成,到今天沒有任何一個作業系統可以自稱主流,駭客針對特定系統開發的漏洞套件自然比不上網路釣魚的滲透率。不論是企業員工在社交網路上發佈或被竊取的訊息、或者是人性對熱門議題的好奇心,駭客都能加以利用以提高網路釣魚詐騙信件的可信度,藉以達到入侵企業的目的。

● 工業控制系統及關鍵基礎建設遭受攻擊的風險上升。目的可能是取得政治或軍事上的優勢,亦或測試受攻擊國家的反應能力。無論攻擊標的是水利、電力、或交通,對企業營運勢必造成影響與損失。

● 人機介面(HMI)仍是工業控制系統弱點的主要來源。駭客藉由駭入 SCADA 系統將可蒐集如廠房設備配置圖、關鍵門檻值(Critical thresholds)以及裝置設定等資料,進而從事後續攻擊,除了可能造成相關營運中斷,更甚者可能利用工業中的易燃物質或是重要資產以威脅生命和財產安全。

另外,與消費者相關的議題,雖然看似無關乎您在意的組織安全,不過我們不也都是一個消費者!憑證填充攻擊、SIM-jacking、以及穿戴式裝置的安全問題,趨勢科技都在 2019 資安預測中加以著墨,邀請您撥冗了解。

產品 / 元件終止服務公告

已終止服務產品 / 掃描引擎

產品 ---- Software

版本

終止服務日期

建議升級版本

NETWORK VIRUSWALL

1500i/3500i/3600i

DEC/31/2018

Deep Security

9

DEC/31/2018

9.6

IMSVA

9

OCT/31/2018

9.1

OfficeScan (En)

11

OCT/17/2018

XG

Deep Security

9.5

AUG/17/2018

9.6

TREND MICRO ENDPOINT SENSOR (TMES)

1.5

AUG/11/2018

1.6

TMCM

6

JUL/31/2018

7

DEEP DISCOVERY ANALYZER (DDAn)

5.1

APR/01/2018

IMSS for Windows

7.1

JAN/21/2018

IMSVA 9.1

IWSVA

6

DEC/31/2017

6.5

Worry-Free Business Security - Standard/Advanced

8

DEC/31/2017

9

SECURITY FOR MACINTOSH (TMSM)

2

DEC/01/2017

3

預計 1 年內終止服務產品 / 掃描引擎

產品 ---- Software

版本

預計終止服務日期

建議升級版本

OfficeScan (En)

11 SP1

OCT/31/2019

XG

Deep Security (Software Appliance)

9.5

AUG/12/2019

10

TMCM

6.0

JUN/30/2019

7.0

Deep Security (Solaris)

9

MAR/31/2019

10

OfficeScan

11

JAN/31/2019

XG

重要更新公告

Security Patch / Critical Patch:

產品 ---- Software

版本

檔案下載

Trend Micro Deep Discovery Email Inspector 3.2

Build1114

Trend Micro ScanMail for Microsoft Exchange 12.5 Service Pack 1

Patch 1

Trend Micro Smart Protection Server (Standalone) 3.2 OS

Build1096

Trend Micro Smart Protection Server (Standalone) 3.3 OS

Build1098

Trend MicroWorry-Free Business Security 10.0

Patch 1493

ServerProtect for Linux 3.0

Patch 1576

Trend Micro IWSVA 6.5 Service Pack 2

Patch 4

Trend MicroWorry-Free Business Security

 Patch 1481

Trend Micro Control Manager 7.0 Patch 1

hfb3005

請注意:趨勢科技將會停止已終止服務的產品 / 元件版本的技術支援服務 (包含:電話、線上 submit 案件,傳真服務與此版本的 hotfix, patch, service pack 以及相關防毒元件的更新)。 ......[更多終止服務相關資訊]