網絡安全迎來機器學習時代：邁向更安全的世界還是混亂的邊緣？

不可否認，人工智能（AI）和機器學習（ML）已經為人類各個領域帶來了變革，但這種變革的力度還遠遠不夠，仍有更大潛在空間。不久的將來，基於機器學習技術會越來越多地用來打擊欺詐、評估並優化業務流程、改進測試程序，以及針對當前問題開發新的解決方案等。

但正如硬幣有正反兩面一樣，機器學習跟大多數顛覆性創新一樣也存在著缺點。

隨著企業、關鍵基礎設施以及我們的個人生活與數字領域的聯繫日益緊密，新的風險就會出現。機器學習便在其中，攻擊者可利用機器學習實施犯罪行為：如為惡意軟件提供支持，將目標鎖定特定受害者並攫取有價值的數據，尋找零日漏洞或維持被劫持基礎設施的狀態（例如殭屍網絡）。此外，合法機構已經部署的機器學習解決方案也會成為潛在目標。通過創建病毒數據集，攻擊者能夠讓運轉正常的系統做出錯誤決策，或提供被監測環境的扭曲視圖，從而可能導致混亂。

濫用機器學習進行翻譯和定位

有跡象表明，機器學習被濫用的情況已經從理論走向現實。一個很好的例子是垃圾郵件，發送（錯誤地）使用基於機器學習的合法翻譯服務來提升其各語言版本的消息傳遞效率（當然，除非攻擊者白天忙於發送垃圾郵件，夜裡還有空學習新的語言）。

另一個疑似採用機器學習的實際例子是當下流行的下載器Emotet，它被懷疑使用這類技術來提升其目標定位的精準度。它每天都會導致數千名受害者感染，不得不說它在躲避誘捕系統和殭屍網絡追踪器方面出乎意料地非常高效。

為達到這一目的，Emotet會收集其潛在受害者的遙測結果並將其發送至攻擊者的C＆C服務器進行分析。正是基於這些輸入，惡意軟件不僅能夠選擇有效載荷中包含的模塊，還能將人類操作員與研究人員使用的虛擬機區分開來。類似的自我防衛機制將非常複雜且昂貴。如果不採用機器學習技術，Emotet的運營方需要投入相當對的資源才能達到當前的能力。

層數不足，安全性欠佳

未來另一種迫在眉睫的風險在於通過病毒輸入（即對抗式機器學習）對機器學習模型進行篡改，尤其是在網絡安全領域。

單純基於機器學習的掃描引擎如果不夠先進，就會被攻擊者愚弄，作出錯誤的決策，進而可能會影響受害者公司的安全性並可能造成嚴重損害。在這種情況下，ESET認識到機器學習並非靈丹妙藥，對抗式機器學習的風險會日益增加。為避免此類潛在問題，ESET的機器學習技術集成了一系列高效檢測技術，如DNA檢測，高級內存掃描程序，網絡攻擊防護和UEFI掃描程序。我們相信只有多層解決方案才能為不斷升級的網絡威脅提供可靠的保護。

 

 

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET 出席警方新聞發布會 展示黑客新技術及應對方法

越來越多人習慣透過手機進行網上交易和電子支付，然而，根據警方資料，去年就有 174 宗網上帳戶被盜及 47 宗入侵系統活動案，按年激增 89% 及 27 %，損失金額達 1.46 億元。為提醒市民手機網絡安全的重要性，ESET 出席由香港警務處網絡安全及科技罪案調查科舉行的新聞發布會，除展示黑客的最新技術，還聯同警方介紹各種自我檢查和應對方法。

以往，用家只要透過官方途徑，即可避免下載到偽冒應用程式，相對可以放心使用這些金融支付工具，例如銀行 app 或 PayPal 等。ESET 高級產品及服務經理盧惠光先生於發布會上，指出有黑客把惡意軟件偽裝成電池管理工具，以「覆蓋攻擊」模式（即惡意軟件以一層透明介面，覆蓋到官方正常的金融應用程式之上）記錄和盜取用戶資料，此攻擊的可怕之處在於：1）整個過程只需 5 秒鐘；2）它繞過了雙重身份驗證（2FA）；3）該金融應用程式本身是從官方途徑下載，讓市民的警覺性大大減低。

要避免成為受害者，下載應用程式時，除了要使用官方商店，還需要檢查該應用程式的下載次數和評分，留意權限問題，定期更新手機的作業系統，以及安裝可靠的防毒軟件。警方提醒市民，如發現手機出現來歷不明的應用程式、耗電量或數據量增加、裝置過熱或變慢、有異常費用或自動撥打電話等，都可能是裝置已受感染。

ESET 高級產品及服務經理盧惠光先生指出，很多用戶在安裝應用程式時都沒有留意權限問題，
例如案例中的電池管理工具，根本沒需要要求用戶授予存取聯絡人的權限。

是時候談談ESET多層防禦技術了 vol.2 
多層防禦體系的基礎：機器學習技術（二）

ESET 在機學方面的最大建樹，就是開發出名為“占卜師（Augur）”的機學引擎。該引擎運用神經網絡（比如深層學習和長短期記憶）搭配六種精選分類算法，具有強大的綜合分析能力，生成穩定，可靠的綜合檢測特徵，輔助正確識別進站樣本的特性，將其判定為無毒，有害（廣告類灰色程序）或惡意（病毒，木馬等各類威脅），不僅幫助用戶防禦病毒，木馬等全類型惡意程序，還能夠抵禦廣告插件等拖慢系統性能，存在潛在危害的不良應用軟件。

此外，將自動化群組歸類和機學算法應用於惡意樣本後，還可找出新的惡意基因及其行為模式，為病毒檢測引擎提供檢測依據。再將基因圖譜與海量白名單數據庫加以比對，去除無害對象，最大程度地避免了誤報。

ESET將占卜師機學引擎反復微調和優化，使之與基因檢測，沙盤，內存分析及行為特徵提取等其他防護技術相輔相成，保障最高的檢測率及最低的誤報率。

從圖二和圖三中可以看出，在目前全球主流防毒產品中，ESET在實現最高檢測率的前提下，
做到了最低的誤報率；同時還具備系統資源佔用低，深受全球1.1億用戶喜愛。



About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET is awarded first place in VB Spam Email Security Comparative Review

ESET, a global leader in cybersecurity, has been awarded a VBSpam+ certification in a recent report from Virus Bulletin, a world-renowned independent testing and certification body. 

The ESET Mail Security for Microsoft Exchange Server software has been awarded this certification in the VBSpam Email Security Comparative Review March 2019. The review analyzed 11 full email security solutions and seven blacklists to measure their performance against various streams of wanted, unwanted and malicious emails. The VBSpam certification process is a world-leading test of enterprise email security solutions, providing insight into the performance of leading spam-filtering technologies.

ESET Mail Security for Microsoft Exchange Server acquired the highest rating of SPAM+, one of only four products to achieve this. As a result, ESET secured a shared first place with competitor product FortiMail. 

In addition to testing the catch rate of spam emails, the March 2019 review saw the debut of the “phishing” subcategory of emails — pertaining to emails containing links that lead to either a fake login page or to malware downloads. ESET was the only product reviewed to not miss a single phishing email, securing a score of 100.00% on its phishing catch rate.

Commenting on the results, Jakub Debski, Chief product officer at ESET, said, “ESET’s recognition as a leader in enterprise email security is a testament to our dedication in providing businesses with the absolute best in IT security. Every business relies on email communication and, with email security growing increasingly vital to enterprise safety, we are proud to provide a reliable solution to businesses around the world.” 

 

 

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

您的密碼安全就等於電子郵件安全？！

高強度密碼(字母加數字)是一個很好的開始，但有更多方法可以確保您的電子郵件是安全的。

電子郵件是大多數人日常生活中至關重要的一部分，但除了輸入密碼登入帳戶外，很少有人會考慮如何保護電子郵件，ESET資安專家對於保護電子郵件的建議如下~

什麼是電子郵件安全？

在此將電子郵件安全性定義為與郵件內容以及人們用於登入其電子郵件的帳戶相關，而電子郵件安全不是驗證登入的帳戶身份就結束了，可以驗證和保護郵件內容、可以驗證發信者身份並維護電子郵件發信者授權，以及能更好地保護電子郵件應用程序本身的完整性和功能都是屬於”電子郵件安全”之範疇。 

保護郵件內容

您知道嗎？發送電子郵件一樣有機會被竊聽！！！但別擔心，有很多方法可以在發送電子郵件的過程中增加安全防護。首先是類似於將電子郵件內文放入信封中保護，人們仍然可以看到消息來自何處，以及消息發送到何處，以及如果竊聽者在傳輸過程中嘗試攔截它（特別是在信封打開後），取得內文，這類型的保護被認為是“傳輸層”，因為它有助於保護透過Internet傳輸的消息。

還可以從“端點到端點”保護電子郵件內文，這意味著電子郵件內文在它到達網路之前在寄件者發送前被加密，然後由收件者解密。這縮短了即使被竊聽者也可以讀取電子郵件內文的時間，因為它在傳輸過程中時其內容是加密無法讀取。竊聽者還需要具有解密用密鑰以及用於登入截取的電子郵件內文中的資料的電子郵件。

管理員通常選擇使用傳輸層保護，因為它是對用戶來說是最簡單的方式，而且通常不需要用戶直接操作。所以如果需要端點到端點加密，最好選擇使此這類簡單的防護技術。 

確保有效，適當的內容

現代生活中的一個事實是，收件匣中的大部分電子郵件都不是我們想要收到的。當您收到大量的垃圾郵件，詐騙，網路釣魚和惡意軟體時，會有大量網路流量造成管理者的困擾。大多數企業和電子郵件服務供應商已經採用某種方式過濾這樣的電子郵件，以幫助網路有效使用。

大多數電子郵件供應商都會運行一個簡單的黑名單，列出已知的垃圾郵件，網路釣魚和惡意軟體，以減少客戶的不喜歡的惡意電子郵件數量，還可以按附件類型限制惡意郵件;不只允許來自被允許的更安全或更常見附加檔案類型列表的文件，並排除異常或風險更高的附加檔案類型。

雖然許多流行的附加檔案類型可能看起來更安全，但它們仍然可以包含惡意的巨集或惡意程式的嵌入式檔案，所以不應將常見的附加檔案類型視為完全安全，應時不時檢查附加檔案類型，除了可以減少潛在性的危險外，還可避免威脅風險等級所造成工作流程的潛在影響。

另外也有公司會對網路發送電子郵件前進行篩選，利用閘道式反惡意軟體掃描程序並將進階設置依照需求設定這樣的方式很有用，因為經過閘道式防護電子郵件，掃描去附加檔案時有可能收發電子郵件的速度會慢，但是不會造成用戶端有太明顯收發電子郵件的困擾或收到夾帶惡意程式所造成的破壞。

電子郵件授權和身份驗證

對於不法分子來說，寄發釣魚電子郵件是很容易的，故建議企業部署授權和身份驗證技術，這些技術有助於驗證郵件內容，指明哪些用戶和帳戶有權從您的網域發送，並且可以幫助驗證電子郵件標頭是否內部一致。進而協助保護公司形象品牌完整性或防止商業電子郵件洩密。另外基於稽核目的，還可以使用它們記錄無法正確驗證的電子郵件。使用電子郵件身份驗證和授權也是管理電子郵件安全的重要方法之一，例如它可以及時刪除（或至少定時更改密碼）不再使用的帳戶（例如以前員工）等 。

帳戶保護

大多數人都知道進入電子郵件帳戶時要做身份驗證，在前面的段落中討論過的幾個保護電子郵件安全的方法，主要是為了減輕被盜登入所造成的損害，但多重式身份驗證是登入電子郵件帳戶的一個非常有效的保護機制，多重式身份驗證將帳密與另一種更安全的方法相結合，而不僅僅是提供用戶名和密碼，這是驗證您是誰的其中一個“因素”。第二種方法的最常見範例是一次性密鑰 – 通常通過電子郵件或SMS發送，或由應用程式或硬體token建立 – 在您成功輸入用戶名和密碼後輸入一次性密碼。多重式身份驗證可以直接綁定到電子郵件應用程式的登入過程，也可以綁定到網路登入過程，具體取決於您的需求。

軟體保護

最後但同樣重要的是，通過定期更新您使用的軟體來保護您的電子郵件也很重要，包括您的作業系統以及用於登入電子郵件的應用程式或瀏覽器。這有助於解決可能允許攻擊者登入您的電子郵件的漏洞。您可以使用軟體本身或操作系統中的自動更新功能，或直接登入相關廠商的網站進行下載。

結語

無論您是以何種方式來防護電子郵件及電腦設備安全，選擇自動套用或易於使用的解決方案，還有定時的教育訓練用戶(公司員工)都將使企業造成的損失降到最低。

原文出處：https://www.welivesecurity.com/2019/01/22/email-security-does-not-end-with-password/

【ESET電子郵件安全之解決方案】

<個人用戶> ESET Internet Security 

https://www.eset.hk/estore

ESET Internet Security與您的電子郵件用戶端整合，針對電子郵件內容中的惡意代碼，增加其防護層級；ESET Internet Security工具列會直接插入電子郵件用戶端 (不插入較新版的Windows Live Mail工具列) ，以便更有效進行電子郵件防護。**整合設定位於進階設定(F5) > Web和電子郵件 > 電子郵件用戶端防護 > 電子郵件用戶端下方

<企業用戶>目前ESET支援的電子郵件用戶端包括 Microsoft Outlook、Outlook Express、Windows Mail 和 Windows Live Mail

電子郵件防護是以外掛程式的形式在這些程式中運作。外掛程式的主要優勢為其獨立於所使用的通訊協定。當電子郵件用戶端接收到加密的郵件，它會將其解密並傳送到病毒掃描器。即使未啟用整合，電子郵件通訊仍會受到電子郵件用戶端防護模組 (POP3、IMAP) 保護。購買或查詢請在辦公時間內致電 (852) 2893 8186 。

ESET Secure Authentication

https://www.eset.hk/business/two-factor-authentication

 

 

 

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET 參與「網樂TEEN才嘉年華」 鼓勵青少年與警方攜手維護網絡安全

本年三月三日，ESET NOD32 防毒軟件參與由香港警務處網絡安全及科技罪案調查科舉行的「網樂TEEN才嘉年華」，透過有趣的遊戲體驗和實用的工作坊，讓大家了解電腦及流動裝置網絡安全的重要性，活動旨在鼓勵青少年與警方攜手維護網絡安全，吸引超過 800 名學生、老師及家長參加。

想看更多相片及內容就要留意 ESET Facebook!

 

 

 

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。