縱容員工下載非正版軟體導致企業資安漏洞

分類: 軟體 新品報導   4/16/2014   F-secure


近期IDC發布的「非正版軟體與網路資安漏洞關聯性」研究報告指出,今年亞太地區的企業預計耗費近 2,300 億美元處理非正版軟體所夾帶的惡意程式,其中 590 億用於處理資安議題, 1,700 億花費於資料外洩的問題上,更有近三成的企業每幾個月就會發生因資安漏洞引起的網路、電腦或網站中斷問題,其中 66 %與用戶電腦中的惡意程式有關。芬安全(F-Secure)呼籲企業正視員工使用習慣,否則企業資安漏洞可是要花費鉅額彌補。

芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示,對現代企業經營者來說,企業管理已經擴展到資安戰爭。不管是下載非正版軟體,或是透過第三方軟體平台下載應用程式,都有可能載到暗藏惡意程式的軟體,在安裝程式的過程中不知不覺將惡意軟體一併植入,當裝置受感染,駭客就可以監控該裝置的使用行為,尤其現在跨平台工作情況普遍,除了電腦、筆電外,隨身行動裝置如平板電腦、手機等都可能成為企業資安控管的引爆彈,尤其近年來員工BYOD行為盛行,員工家中電腦若沒有完整的端點安全軟體防護,在工作期間利用公司電腦為行動裝置充電、於公司及家中使用相同USB存取資料、自攜電腦上班時,這些裝置設備都有可能搖身一變成為駭客攻擊企業的最佳跳板。一但企業受駭,無論是內部機密資料,員工個資等都有可能外流,若是企業經營涉及網路金融交易,造成消費者損失,更是需要花費大量時間與金錢才能奪回消費者信任,企業更有可能為此官司纏身,企業形象因而受損。

杜世鵬強調,觀察到全球病毒趨勢變化,芬安全在今年的病毒威脅報告裡也提出呼籲與警告,民眾與企業都應提高警覺,不要使用非正版軟體,因微軟已停止支援Windows XP作業系統漏洞更新,非正版軟體內可能藏有針對Windows XP作業系統漏洞的惡意程式,根據IDC研究指出估計得花費500億美元才能解決非正版軟體夾帶惡意程式所引發的資安問題、駭客亦有可能藉由非正版軟體對企業進行攻擊。針對企業資安管理,建議IT管理者除了加強控管公司內部電腦防護牆之外,需將更新作業系統並安排汰換計畫、BYOD裝置控管列入今年資安管理的重點,企業應該全面性為員工自有裝置加裝資安防護軟體,並定期進行安全風險評估、避免非授權的系統存取等,才能降低因員工危機意識不足所造成的資安漏洞,將企業受駭機率降到最低。


相關文章:

F-Secure Total 透過虛擬位置技術防止被追蹤  [4/22/2019]
開啟簡訊轉接功能小心訊息被轉到強國信箱  [10/30/2014]
新舊系統汰換間落實全面性防護  [6/12/2014]
懷舊的電腦病毒躍居排名第一  [5/8/2014]
帳密分類分級避免行動裝置被駭  [4/24/2014]
[「擇法善思林之蘭室藏津」的緣起]
卸任後要爬「中央山脈」 陳其邁自稱登山界明日之星
臉書道歉後現身 黃國昌強調會勇往直前、不辜負期望
TPBL》與好友林書緯再於總冠軍賽對決 張宗憲:希望這次也是我贏
綁機車拖行!雲林男虐狗害腳皮破爛 痛到發抖畫面曝光
陳仙梅《豆腐媽媽》使壞遭網出征!自曝心態強大「不看留言」:對得起薪水
TPBL總冠軍賽》「打一對一打7分看誰會贏」洪志善、簡浩本土主帥對決受矚
斗六天主堂藏書法瑰寶!于右任、賈景德題字讓教友驚喜不已
密室逃脫列管爭議北市中央互槓 柯文哲批:正事不幹還吵架
TPBL總冠軍賽》帶兵首年就闖冠軍戰 簡浩點出夢想家最大優勢
盧秀燕送吳宗憲「無敵鐵金剛」林國漳笑回:送「變形金剛」更好
62歲男想壞壞遇黑道恐嚇 警「暗示」一句話讓他秒懂
昔健康異常暫停應援!趙娟週「瘦10公斤」曝近況 喊想長住台灣
以為大地震!彰化砂石車撞破賣場 還甩尾撞飛騎士釀2傷
黃仁勳提早來台!下午前往南港瓶蓋工廠「養龍蝦」
懷疑少年偷錢押上山私刑!安全帽、BB槍凌虐 逼跳街舞還要「打手槍」
[擇法善思林之蘭室藏津]