Fortinet 報告：家用物聯網設備為劫持挖礦的首要攻擊目標

王智仁

Fortinet公佈其最新的全球網路威脅概況報告。該報告顯示，網路犯罪分子在如何利用漏洞創造優勢方面，變得更加聰明和迅速。還藉由不斷擴大的攻擊面，採用迭代的方法進行軟體開發，來促進攻擊方法的進化，創造最大的功效。

Fortinet資安長Phil Quade表示，網路罪犯是無情的，越來越能自動化攻擊所需的工具，並改造已知漏洞的變種。最近，在鎖定攻擊目標方面也更精確，更少依賴亂槍打鳥一籃子的嘗試來尋找可利用的受害者。 

企業組織迫切需要的則是，調整安全策略來解決這些問題。應該利用自動化和整合的防禦，來解決速度和規模的問題；利用取決於行為的高效能偵測，並依靠基於AI的威脅情資洞察能力，將其工作重點放在修補重要的漏洞上。 

報告的摘要如下： 

• 幾乎沒有公司可以從嚴重漏洞中免疫：針對關鍵和高嚴重性威脅的偵測分析，呈現一種令人擔憂的趨勢，96%的公司至少經歷過一次嚴重的漏洞攻擊。此外，近四分之一的公司發現劫持挖礦（cryptojacking）加密貨幣的惡意軟體，只有六種惡意軟體變種，散播到超過10%的企業組織。 

• 劫持挖礦加密貨幣的攻擊目標轉移到家用物聯網（IoT）設備：網路犯罪分子將IoT設備（包括家中的媒體設備）添加到其核武庫清單中。它們是一個特別有吸引力的目標，因為這些設備始終處於啟動狀態而且連線網際網路。同時，這些設備的控制界面採用經修改的Web瀏覽器，這增加了漏洞與攻擊面向。隨著此趨勢的延續發展，對於連接到企業網路的設備，內網隔離的實施將變得越來越重要。 

• 殭屍網路的趨勢展現網路犯罪分子的創造力： WICKED是一種新的Mirai殭屍網路變種，它增加了至少三種漏洞攻擊武器，鎖定未經更新修補的物聯網設備。 

VPNFilter是一個由民族國家資助的先進攻擊，透過監控MODBUS SCADA協議來攻擊SCADA / ICS環境，這無疑是一個重大威脅。它特別危險的原因，在於它不僅可以執行資料滲出（data exfiltration）的惡意活動，還可以使設備完全無法運作，無論是單獨還是群組執行。 

Bankbot家族的Anubis變種則引入了幾項創新。它能夠執行勒索軟體、鍵盤記錄、遠端木馬RAT功能、SMS簡訊攔截、鎖定螢幕和來電轉接。隨著網路威脅創造力的延展，藉由可操作的威脅情資密切關注變形攻擊是非常重要的。 

• 惡意軟體開發人員利用敏捷開發：GandCrab發佈了許多新版本，其開發人員繼續快速更新此惡意軟體。惡意軟體攻擊的自動化意味著新的挑戰，敏捷開發也一樣，因為這些技術和流程能讓攻擊方法有新的逃避方式。為了跟上網路犯罪分子正在使用的敏捷開發步伐，企業組織也需要先進的威脅防護和檢測功能，以協助他們查明這些漏洞攻擊。 

• 有效瞄準漏洞：攻擊者有選擇地決定他們所要鎖定的漏洞。利用從相關漏洞的流行程度和數量的角度，分析所偵測的漏洞，只有5.7%流行中的已知漏洞被鎖定用來攻擊。如果絕大多數漏洞不會被利用，企業組織應該考慮採取更加主動和策略性的方法來修復漏洞。 

本季度報告中的威脅數據再次印證了FortiGuard Labs全球研究團隊2018年初公佈的諸多趨勢預測。整個攻擊面和每個安全元素之間整合的安全架構至關重要。這種方法可以在速度和規模上共享可操作的威脅情報，縮小必要的檢測窗口，並提供面對當今多面向攻擊所需的自動修復能力。 


資料來源:
http://www.netadmin.com.tw/article_content.aspx?sn=1808300002

Fortinet 預測2017為網路安全引爆年

安全威脅將會更具智能、自主性且更難以偵測【CTIMES 編輯部 報導】   2016年12月06日 星期二

網路安全廠商Fortinet公佈旗下FortiGuard安全防護中心所做的六項2017年威脅趨勢預測。這些預測是由Fortinet研究人員評估近期網路罪犯將會採行的方法與策略，同時展示這些網路攻擊可能對全球數位經濟所帶來的潛在衝擊。 威脅概況的演變讓安全的究責性在各個層面顯得更為重要，以避免對全球數位經濟帶來衝擊。 Fortinet全球安全策略長Derek Manky指出，「由於雲端運算、物聯網等技術創新，讓網路可受攻擊的面向增加，加上全球網路安全人才的缺乏，以及法規要求的壓力，都讓網路威脅有非常顯著的攻擊動能。這些改變的速度前所未見，一旦網路威脅所帶來的衝擊效果不錯，超越網路罪犯原本預計攻擊的個人、政府或者是商業機構，如此就會帶來一個關鍵的引爆點。接下來，究責性(accountability)在各個層級的需求就會變得很急迫，而且一樣真的會影響到廠商、政府和消費者。如果不迅速採取行動，有可能會影響到全球數位經濟的發展。」 以下為這份報告的摘要： 1.從聰明變得更聰明：自動而人性化的攻擊，將需要更多智慧型的防護威脅會變得愈來愈聰明，而且已逐漸能夠自主運作。在接下來幾年，惡意軟體的設計會更像人類，能自我調適和學習成功經驗，以改善攻擊的衝擊和功效。 2.物聯網製造商將必須為安全漏洞負責：如果物聯網裝置的製造商無法讓它們的設備變得更安全，一旦消費者對安全有所疑慮而不願購買產品時，就可能會對數位經濟造成毀滅性的衝擊。消費者、廠商，以及其它利害關係團體的呼籲行動會增加，要求安全標準的建立和施行，因此裝置製造商勢必得對它們設備在外的行為負擔責任。 3.200億個物聯網設備是雲端中最弱的一環：雲端安全最弱的一環並不是它的架構，而在於數以百萬計存取雲端資源的遠端設備。我們預計會看到威脅攻擊鎖定在這些終端設備上，使得從客戶端的攻擊能有效地入侵雲端服務供應商。因此，企業組織將逐漸採行織網型態(fabric-based)的安全架構，並藉由內網隔離的策略，讓它們能在實體、虛擬和從物聯網到雲端的私有雲環境中，建立、協調和執行完善無縫的安全政策。 4.攻擊者將會開始轉向攻擊智慧城市：隨著建物自動化和管理系統逐漸成長，它們將會成為駭客的目標。若有任何的集中化系統遭到破壞，那麼大規模公用設施毀損的後果是相當嚴重的，同時這將會是網路罪犯非常有價值的攻擊目標。 5.勒索軟體將導入規模經濟：非常集中性的攻擊將會鎖定在高知名度的目標，例如名人、政治人物和大型組織。自動化的攻擊將會為勒索軟體帶來規模經濟，讓駭客可以降低成本一次同時勒索許多受害者一點小錢，特別是藉由鎖定物聯網設備。 6.技術必須彌補重要網路技能的短缺：現今網路安全專業人才的缺乏，意味著許多組織或國家在加入全球數位經濟時，承受著巨大的風險。他們根本沒有所需的經驗或訓練來發展安全策略，保護在網路環境中自由移動的重要資產，或是辦識和回應目前更為精巧的威脅攻擊。 威脅預測的趨勢和要點 物聯網和雲端持續在威脅預測中發揮重大效應，但有些趨勢已經很明顯。無論企業或個人的數位足跡都已顯著地擴大，增加了潛在的受攻擊面。此外，任何東西都能變成一個目標，也都可成為一項武器。威脅變得更具智能，可自主性運行，而且更難以偵測。最後，舊的威脅不斷返回，但透過新技術增強，推動了檢測和鑑識調查的極限。

資料來源：CTTIMES Website    http://www.ctimes.com.tw/DispNews-tw.asp?O=HK0C69EBH4ASAA00NF

FORTINET公佈SECURITY FABRIC網安架構

提供無所不在與高調適性的網路安全  保護全球企業的物聯網與雲端網路

Fortinet的Security Fabric網安架構能解決最複雜的網路安全難題，
藉由各種廣泛具延展性的威脅防護機制，佈建一個無縫而有效的安全防護架構。

全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT)，公佈其最新的網路安全架構Security Fabric（安全織網），它具備整合、協同和調適性，專為賦予全球企業分散式安全而設計，從物聯網和遠端設備，到架構核心和雲端，提供抵禦威脅的安全防護。

Fortinet創辦人、董事長暨執行長謝青表示，「數位化的普及持續重新定義著企業，而物聯網和雲端運算等技術趨勢，則讓現今的網路邊界愈來愈模糊。可惜的是，許多企業現在依賴的仍是幾十年前所發展的安全策略，這些舊策略已無法支援企業不斷加快的發展速度。」

謝青進一步指出，「Fortinet的Security Fabric和鬆散組合的管理層級平台不同，它能高度整合精巧的軟、硬體，讓解決方案彼此能直接溝通，統一快速地針對威脅做出反應。Fortinet致力於提供安全防護沒有任何妥協，藉由Security Fabric，Fortinet將是業界唯一能為漸增的受攻擊面，提供無縫隙的安全防護。同時，不論現在或是未來，都能為無邊界網路所持續增加的效能要求，提供更強大的能力。」

新聞摘要
•        Fortinet同時也推出最新的FortiGate 6000E和2000E系列的企業防火牆，內建新世代的FortiASIC CP6內容處理器，能在整個Fabric架構中提供前所未有的網路安全效能。

•        Fortinet先進威脅防護 (ATP; Advanced Threat Protection) 框架所強化的新功能，可動態產生本地端的威脅情資，搭配新的FortiGuard全球威脅情報的服務，能自動針對威脅做出反應。

•        為求實現Security Fabric整合與開放的承諾，Fortinet宣佈與Carbon Black安全平台最新的技術聯盟，進一步加強防護，對抗現今最先進而持續性的攻擊。

猶如織布的安全防護網　對數位經濟的企業創新非常重要
相較以往，現今的數位經濟連結了更多的使用者、設備、應用程式和資料，也藉此展現企業的價值。數十億個具備IP但無使用者的新物聯網設備，將會透過有線、無線的存取點傳送大量的資料，它們會穿越公共和私有的網路，也會越過傳統和雲端的架構。要在新數位經濟時代追求成功，企業組織必須建立緊密協調的安全策略，能夠監看和管理通過整個無邊界網路的資料，而且不能影響敏捷性和效能。

Fortinet的安全織網Security Fabric　提供安全沒有妥協
為了因應數位經濟所帶來的挑戰，以及緊隨不斷發展的企業IT基礎建設，Fortinet的Security Fabric將傳統上分別獨立的系統，整合成為單一的架構，並具備五項重要且相互依賴的特性：延展性、感知、安全、隨時可用和開放性。

現今網絡不分邊界，為了偵測當中的威脅，Security Fabric不僅要動態地升級以滿足流量和效能需求，更需橫向升級，帶來無縫且無所不在的防護。Fortinet的安全技術解決方案領先業界，涵蓋所有的基礎建設，包括有線和無線網絡、終端用戶及物聯網裝置、存取層、公共與混合雲端模式、軟體定義網絡(SDN)及虛擬化。採用硬體加速的FortiASIC處理器和內嵌安全防護的網路設備（如虛擬及雲端個體）等高階技術，能確保網路功能、效能和延展性不受其防護方案本身所損害。

Fortinet的延展性擴及整個基礎建設，這為Security Fabric的第二個重要特質－感知性，奠下了基礎。將解決方案整合的安全織網，以單一實體的方式運作，能帶來全面的感知性，知曉進出網路的裝置、用戶、內容和資料，也能洞悉流量模式。這不僅降低複雜性和成本，同時改善管理效益，在實行新功能與創新安全策略時更為方便，例如抵禦進階威脅的點對點隔離等防護措施。

現今的威脅環境不斷演變，所牽涉的安全性正受基礎建設整體的可見度所影響。全球最為廣泛採用的安全作業系統FortiOS，則是Fortinet Security Fabric的單一控制視窗。Fortinet的進階威脅防護(ATP)框架等技術，能深入檢查流量，動態產生本地端的威脅情報，並將資料傳送至安全防護中心FortiGuard Labs，自動即時更新威脅情資，並派送至所有系統。這些廣泛的情報與精密、可延展的快速分析結合，打造了隨時可用的安全架構。只要威脅出現，這個架構就能迅速偵測，立即抑制。

Security Fabric的設計也能與第三方解決方案整合，形成廣大的合作體系，確保企業客戶能充份發揮現有基礎建設和資安的投資。Fortinet與全球聯盟合作夥伴及整個業界緊密合作，開發開放的APIs，貫穿整條安全織網，讓企業能彈性配置解決方案，使Fortinet解決方案與既有或新的安全技術並存，實現綜合防護。日前，Fortinet更與Carbon Black成為合作夥伴，透過進階威脅防護框架的整合，為企業提供安全自動化、資安情報及控管。

各方評價
「Carbon Black採取統合的策略，希望將自身與重要夥伴的產品相互整合，讓共同客戶感受到一流的安全產品在完美搭配後所發揮的優勢。Fortinet Security Fabric與我們的統合策略正好能完美結合。現在，只要Carbon Black發現新檔案，經辨識認定為有潛在惡意，這些檔案就會被傳送至FortiSandbox，進一步地深層分析和即時評價。這可為客戶提供更多一層保障，防止進階威脅和目標攻擊。」
–        Carbon Black業務發展部資深副總裁Tom Barsi

「行動、雲端與物聯網三者，已將安全的複雜度推向新的高峰。2015年一項ZK Research的資安調查顯示，43%的受訪者表示會關掉安全設備的功能，以改善系統效能，這證明了大多數端點產品已無法趕上進階和目標式攻擊的數量，傳統的防護方法因此失效。現在，企業應該採用統一的Security Fabric，獲得多重的必要防護，不用再因對抗日新月異的威脅環境，而承擔額外的複雜運算，或是使網路變得緩慢。」
–        ZK Research首席分析員Zeus Kerravala

Fortinet Security Fabric (安全織網圖)

資料來源：https://news.xfastest.com/news/19791/fortinet-security-fabric/



 

Axiros宣佈向OEM設備製造商和服務提供者發佈第三代升級版TR-069設備管理協定堆疊

為服務提供者、企業和OEM設備製造商提供設備管理和物聯網解決方案的領導企業Axiros今天宣佈，公司已發佈第三代升級版AXACT TR-069協議堆疊。AXACT 3.0改善了資料模型的記憶體處理方式，大幅提升其性能和靈活性，為未來擴展、物聯網和全模組化奠定了基礎。

AXACT 3.0的資料模型結構升級後具有以下新特點：

* 輕鬆合併多個資料模型

* 支援UDP羽量級通知

* 對不同資料對應函式之個別參數可提供重疊性的資料模型

* 資料模型和組件可針對其部分進行動態致能/禁能

* 資料模型可進行程式化的修改

* 資料模型內部檢查功能(Introspection) Axiros已將現有的實際資料對應完整保存，
   因此客戶可輕鬆升級，而這也是AXACT3.0最重要的功能之一。

憑藉AXACT新版的強化功能，TR-069協議堆疊可在各種環境下提供業務優勢，並可用於至今尚未充分利用的工業使用案例，
包括企業和物聯網設備。對目前能夠將所有聯網客戶和服務納入到單一的統一管理平臺下的服務提供者來說，這是一大優勢。

事實上，Axiros的AXACT產品已經擁有很多客戶，包括規定使用穩定、可靠和高性能的協議堆疊，構建CPE平臺的OEM設備製造商和服務提供者。

懇懋科技股份有限公司(PHITECH)總裁胡蝶蘭(T.L. Hu)表示：「懇懋科技很高興能夠與Axiros合作，為台灣市場供應其產品。透過將AXACT 3.0等Axiros解決方案整合進公司產品中，懇懋科技可為其客戶提供進入綜合管理平臺的最佳途徑，加上其它滿足市場強勁需求的工具，進而完善其領先的產品線。」

Axiros亞太區銷售副總裁Shaun Rossiter表示：「憑藉我們開發的AXACT3.0，我們的OEM設備製造商客戶能夠提升性能管理和靈活性，從而更進一步向其客戶展示他們產品的附加價值。透過所需功能的添加和移除，他們能夠完全掌控資料模型，利用其服務於客戶及他們本身。」

在過去的一年，Axiros已在設備管理、M2M 和物聯網領域扮演極其重要的角色。公司日前被Gartner評為2015年全球五大最酷物聯網廠商之一和2017年至2018年十大物聯網技術廠商之一，被CIOReview評為20家最具前景的M2M解決方案供應商之一，併入圍2015年寬頻世界論壇獎(Broadband World Forum Awards)，角逐最具創新物聯網解決方案獎。

諮詢Axiros、AXACT 3.0或其它設備管理產品的詳情，請閱覽公司網站 。

Axiros簡介

Axiros的優勢：包括所有協定、設備和服務，不受時間的限制。Axiros是物聯網、M2M、TR-069和設備管理領域的全球領導者，為世界各地的服務提供者和設備製造商，提供用於設備管理和物聯化的軟體解決方案和平臺。
該公司于2002年創立，總部位於慕尼克，其銷售與服務辦公室和開發中心遍及全球各地，所以無論客戶需求怎麼改變，Axiros都能就近提供解決方案。網址：http://www.axiros.com @axiros1