WannaCry 想哭勒索病毒 (Ransomware) 肆虐全球,各單位 IT 人員忙於更新 Windows 系統,防火牆限制對內及對外 SMB 連線,包括 TCP 445、UDP 137-138,及 TCP139 埠,重要資料做備份。
這一波攻擊暫時平息後,資訊長與資安官 (CIO/CISO) 接下來面臨的挑戰才開始,包括:檢討現行 IT 架構與資安漏洞、重要資料保護備份與復原,及單位內外存取與風險評估,其中電子郵件是員工每日對外主要通訊工具,超過 80% 的網路犯罪活動會透過電郵做初始滲透媒介,包括以下多種手法:
1. 附件檔 (Attachment):當中夾帶惡意附件,例如誘騙財務人員開啟 Invoice 的 Locky 勒索病毒。
2. 惡意 URL:此超連結會誘導收件人點擊連結到某個網頁,同時會暗地下載勒索病毒或惡意程式。
3. 釣魚 URL:此超連結會誘導收件人點擊連結到某個網頁,輸入帳號、密碼、信用卡資訊等。
高竿的駭客利用上述三種手法,突穿您傳統防線成功率大增,因此 CIO/CISO 必需要了解一旦成功投遞到員工郵箱,最後一道防線就是員工的警覺心與使用習慣!
Cellopoint 電子郵件使用風險評估檢測服務,主要特色如下:
1. 幫助 CIO/CISO 掌握員工開啓郵件的警覺程度與使用習慣是否良好
2. 透過統計分析報告提報 CEO 或董事會現行公司面臨資安風險程度
3. 提出資安強化計劃與員工教育訓練,提升員工警覺心降低資安風險
4. 當員工點擊 URL 時,會即時導向郵件資安宣導網頁,提高學習效率
Cellopoint Taiwan (02)8969-2558 / sales.tw@cellopoint.com