FireEye 報告揭示台灣遭受進階網路攻擊的次數日益攀升

【台北訊,2015 年 4 月 2 日】最新型網路攻擊防護領導廠商 FireEye®公司(NASDAQ: FEYE)新 研究報告指出台灣企業面臨與日俱增的網路攻擊風險,於 2014 年,台灣遭遇進階持續性威脅 (APT)攻擊的企業每季平均增加 6.6%。

「由於美國政治局勢緊張,導致台灣網路安全更容易遭受破壞。受到地緣政治緊張局勢的影響, 加上高科技公司擁有進階威脅攻擊者想要的重要資訊,因此台灣企業比其他國家更容易受到網路 攻擊。」FireEye 副總裁暨全球政府機關技術總監 Tony Cole 訪問台北時表示。

FireEye 也發現台灣企業在 2014 年第四季遭遇 APT 攻擊的次數比前一季高 26%。另外,報告也 顯示,截至 2014 年底,台灣是亞洲第三個最容易遭受攻擊的地區,僅次於南韓和香港。

「進階持續性威脅並非 2014 年才出現,但許多企業直到 2014 年才第一次知道這個日漸猖狂的網 路攻擊。2015 年,我們將與台灣及全球企業共同努力提升防禦力。每個企業都有弱點,而我們要 做的是盡可能減少資料外洩的機會。」Cole 進一步補充。

Cole 也指出企業從被攻擊到發現攻擊的平均時間持續縮短,FireEye Mandiant 的調查數據顯示, 這個平均時間已從 2012 年的 243 天降到 2013 年的 229 天,再降到 2014 年的 205 天。不過, 同時我們也發現,企業是愈來愈難自己偵測出資安入侵事件。2014 年只有 31%的企業有能力利 用內部資源偵測出入侵事件,低於 2013 年的 33%和 2012 年的 37%。

Cole 目前任職於 FireEye 美國總部,此次來台的目的是參加 2015 臺灣資訊安全大會(Taiwan InfoSec Conference 2015),同時拜訪 FireEye 台灣客戶。

關於 FireEye

新世代網路攻擊防護領導先鋒 FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複 雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦 機制,對企業網路造成重大損害。FireEye 平台提供即時、動態的威脅防護,無須惡意程式特徵 碼就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別 階段進行保護。FireEye 平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括 Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產 的目標。FireEye 平台已部署於全球 67 多個國家,並獲得 3,100 多個客戶與合作夥伴的採用。其中有超過 200 家的財星 500 大企業已採用此平台。