Skip to content

2020日本遠距工作與資安面面觀

遠距工作(英:Telework, 日:テレワーク),對於員工、企業,帶來的好處摘要如下:

  • 對員工而言,遠距工作減少交通壅塞和意外,省下通勤時間,並降低碳足跡
  • 對企業而言,遠距工作可減少疾病傳播,減少辦公室成本、增強持續營運能力

日本政府近幾年推展遠距工作的力度,逐年增強且頗有節奏,這裡面有其時空背景。

2016年

里約熱內盧奧運會畢幕典禮,日本首相安倍接下奧運聖火,準備4年後舉辦2020年東京奧運會,東京的交通本來就非常繁忙,奧運期間將湧入大量運動選手、裁判、媒體、觀眾,對交通壅塞勢必雪上加霜。

2017年

日本政府和工商界合作開展全國性的工作方式改革運動,並且把東奧開幕日7月24日,訂定為“遠距工作日”(テレワーク・デイ),在當日,鼓勵企業和機關員工在早上10:30前,實施遠距工作,以避開上班尖峰時刻的交通堵塞。2017年,推行這個活動時,一共有922個機關團體參與。

2018年

有1,682個機關團體,計300,000人參加。

2019年

擴大自7月下旬至9月上旬一個多月,實施5天或更長時間,目標3,000個組織,總共 6百萬人參加。為了引導企業和機關能夠妥善因應遠距工作帶來的資安風險,日本總務省則於2018年4月,發行最新一版的”遠距工作資安指引”(テレワークセキュリティガイドライン)。

檢視日本總務省”遠距工作資安指引”各項主要對策,我們發現FineArt X-FORT電子資料控管系統,本身就擁有廣泛的對應機制與解決方案,摘要整理如下:

日本總務省”遠距工作資安指引”

X-FORT對應機制

(A)訂定遠距工作資安政策,引進資安技術,落實執行並定期稽核

X-FORT提供技術解決方案,記錄各種電腦操作行為,提供稽核人員的角色,方便落實稽核工作。

(B) 防範惡意軟體的對策

對應諸如勒索軟體之類的惡意軟體,在防火牆/防毒軟體這兩層保護之外,可藉由X-FORT FAC(Folder Access Control)防護重要資料夾,不被惡意軟體任意綁架,增加防禦縱深。

(C) 防止USB裝置丟失或被盜的對策

為防止USB裝置丟失或被盜,X-FORT提供寫出外接媒體加密的功能,萬一丟失或被盜,拾獲者也無法讀取加密檔案。

(D) 防止竊取重要信息的對策

這條指引的內容,建議使用者始終對機密資料進行加密。

X-FORT SVS資料加解密與權限控管,能全面滿足這項對策的要求。

(E) 防止未授權訪問的對策

遠距工作時,很容易將檔案傳到私人電腦或雲端硬碟,使得機密外洩的風險大幅增加。限制只有安裝X-FORT的電腦,才能存取網芳和NAS,可確實防止未授權的訪問和存取風險。

(F) 禁止使用外部服務
(SNS, social network service)的對策

X-FORT網頁控管模組可禁用SNS,只允許少數人員使用,但禁止上傳檔案,並且保留相關記錄,供日後查證。

2020年初,新冠病毒疫情爆發,造成全世界大流行,各國開始封閉實體疆界,班機停飛、郵輪停開,日本隨後在3月宣布2020年東奧延期一年,為因應疫情,進一步鼓勵企業和機關員工實施遠距工作。雖然東奧今年沒辦成,卻由於自2017年前期的宣導和推行遠距工作,並逐年擴大規模,使得日本政府在2020年,為因應新冠疫情,鼓勵企業讓員工遠距工作這項政策,能夠順勢推展開來。人口密集的東京,疫情尚在可控範圍,實屬不易,這應該與推行”遠距工作”,人員不用外出搭乘地鐵上班,間接降低感染風險,有很大的關聯性。

根據FineArt日本子公司同仁最新的回報,由於日本政府解除緊急狀態,在東京,6月下旬,通勤列車開始變得壅塞,也因而造成新冠病毒疫情有上升的趨勢,引發企業規劃繼續以遠距工作做為因應對策,只在有必要的時候,才讓員工進入辦公室工作。有些當地大型企業,推行遠距工作的目標,設定為員工7月以後到辦公室工作的機會減少80%,甚至有些公司訂為減少90%。從這個發展趨勢來研判,在日本當地,遠距工作的人數,必然將會持續增加,而遠距工作的資安解決方案,也必然會是持續發燒的剛性需求。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於精品科技
精品科技(FineArt Technology) 成立於1989年,由交大實驗室中,一群志同道合的學長學弟所組合而成的團隊,為一家專業的軟體研發公司。從國內第一套中文桌上排版系統開始,到投入手寫辨識領域,憑藉著程式最小、速度最快、辨識最準等優異特性,獲得許多國際大廠的合作與肯定。歷經二十個寒暑,精品科技所推出的產品,無不廣受客戶好評。

ASRC 2020 年第一季電子郵件安全趨勢

2020年第一季過得十分不平靜,讓世界各國都繃緊神經的話題,莫過於防疫相關問題。不論是疫情的擴散速度、防疫保護的措施,抑或是物資採買、捐贈等都是被熱烈討論的話題。正當實體世界疫情蔓延時,網路世界同樣受到疫情波及,駭客利用大眾對疫情的關注假藉新冠肺炎發動攻擊。ASRC 研究中心 (Asia Spam-message Research Center) 在2020年第一季觀察到幾個值得注意的郵件安全議題:

遠端工作模式成為駭客攻擊目標,造就各種詐騙氾濫
2020第一季,全球在新冠肺炎影響下,保持「社交距離」改變了人類生活接觸的方式。許多企業為保住服務與業務能量,在可行的情況下紛採行在家上班的工作模式。這樣的工作模式帶來了下列的影響:
.網路流量的需求在短時間劇烈上升
.遠端連線、遠距會議、VPN的需求大增
.人們直接見面接觸的情況大幅下降
這些影響,可能會帶來針對遠端作業軟體的攻擊嘗試,以及各種詐騙的氾濫。

病毒郵件相較上季增加 340%、詐騙郵件爆增 400%
根據 ASRC 研究中心 (Asia Spam-message Research Center) 的觀察,第一季的整體郵件量微幅上升,尤其是新冠肺炎對全球影響最劇烈的三月份;病毒郵件量則明顯激增,相較於上一季,大約增加了340%,增加幅度最高也是在三月;詐騙郵件的數量在本季也較上季增加約400%。

藉名新冠肺炎的攻擊,目的以詐財或入侵企業為大宗
在疫情逐漸蔓延的第一季,許多攻擊也藉著疫情之名,試圖誘騙收件者開啟惡意攻擊郵件。這些假藉疫情之名的攻擊郵件,其主旨多半會帶上cdc、covid、corona、spread這些關鍵字眼。
以目的來說,數量最大宗的為詐騙郵件,多半假藉研究或衛生單位,以研究或幫助世界的名義,請求收件人捐錢;當然也有詐騙郵件誆稱可購買疫苗或篩檢試劑,一樣是以詐騙金錢為目的。

募款購買防疫物資的詐騙郵件

另一種目的則是試圖透過電子郵件嘗試入侵企業單位內部,以利進行後續的竊資、部署勒索軟體等目的。這類攻擊,多半直接寄送可利用Office漏洞的惡意文件,並以疫情相關主題誘騙收信人開啟,試圖藉此提高攻擊成功機率。經統計,此類型攻擊常用的漏洞編號為:CVE-2012-0158、CVE-2017-11882、CVE-2017-0199以及CVE-2017-8570。

冒名CDC的通知,事實上為一可利用CVE-2017-11882漏洞的惡意文件

在 2020 年 3月,有大量以covid、corona相關的域名被註冊,這些域名被用於販賣新冠病毒保健品與檢測試劑,這些販售網站可能都是臨時設立,其販售物多半是不合法的贗品。其他無附件檔的惡意郵件多半都夾帶了一個以上的超連結用於釣魚,或是以超連結的方式,誘騙收件者下載遠端的惡意程式並執行。

偽裝的附檔以超連結的方式,誘騙收件者下載遠端的惡意程式並執行

為避免新冠肺炎群聚感染導致企業單位所可能出現的人力損失,遠距上班是普遍採取的應對措施。由於作業方式改變,彼此見不到面、資訊傳遞的塞車、中間人的竊聽,就可能出現冒名的號令 (假冒老闆要求通訊錄、匯款、合約、訂單…);攻擊者也利用此波疫情,搭配社交工程攻擊的手法,進行財務相關的詐騙或入侵攻擊,比方:Emotet銀行木馬…等。新冠肺炎對於全球來說,可說是如黑天鵝般,大家未能預期它的出現,也不相信他的感染範圍可與1918年西班牙流感匹敵,但新冠肺炎的嚴重性,從大家的懷疑慢慢地變成了現實。資訊安全呢?我們可以看見資訊安全所帶來的可能性衝擊,它就如同灰犀牛般,若我們忽視,則可能隨時遭到猝不及防的攻勢或損失!

>> ASRC 2020 年第一季電子郵件安全趨勢 檔案下載

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於中華數位科技 Softnext Technologies Corp.
創立於2000年8月。
秉持著【We Secure Your Content】的服務理念,以提供企業資訊應用管理服務及打造資訊內容安全防護為宗旨。專精於提供網路應用服務技術,根據市場需求推出多款資訊內容安全的解決方案及應用服務,能夠協助企業透過符合資安管理規範並遵循法規的方式進行資訊內容安全管理,以維護員工的生產力、提升企業經營績效。

關於 ASRC 垃圾訊息研究中心
ASRC 垃圾訊息研究中心 (Asia Spam-message Research Center),長期與中華數位科技合作,致力於全球垃圾郵件、惡意郵件、網路攻擊事件等相關研究事宜,並運用相關數據統計、調查、趨勢分析、學術研究、跨業交流、研討活動..等方式,促成產官學界共同致力於淨化網際網路之電子郵件使用環境。更多資訊請參考 www.asrc-global.com 。

總統府釣魚信事件,情境換成假冒董事長、振興券,您的使用者能辨別嗎?

多個立委辦公室電子郵件信箱在總統就職日當晚,都收到一封偽冒總統府的信件,要求前往連結網頁填寫聯絡表單,但實際上這是一封騙取資料的釣魚郵件。根據刑事局的調查分析,釣魚郵件是由外部郵件主機寄發,將寄件者偽裝為總統府寄發的郵件,內容包含的惡意連結則是連到烏克蘭的雲端服務公司。若不慎點選連結,可能會被植入木馬程式、竊取資料!

 

偽冒總統府寄發的郵件



雖然上述案例是針對立委辦公室,一般民眾不會收到來自總統府的信件,但其實駭客一直運用相同的手法,透過高度偽裝的釣魚郵件,搭配社交工程對各種產業、各式企業發動攻擊。這類釣魚郵件大多偽冒精良且手法高招讓人難以肉眼分辨,巧妙運用與收件者切身關聯或有興趣的議題,引誘收件者執行指示動作,如點選惡意連結或惡意附件,再進一步竊取帳密或安裝木馬程式,做為下一次攻擊的可用工具。

假如,將這些偽冒精良的郵件情境換成假冒董事長寄發的信,或來自政府機關的振興券消息,您的使用者都能夠辨別嗎?

企業防禦這類郵件的不二法門,仍是設法提供使用者相較安全的郵件使用環境,避免他們接觸到這類郵件。例如運用中華數位科技 SPAM SQR進行惡意威脅郵件攔截。SPAM SQR 內建惡意檔案分析、威脅感知、智能詐騙等多種引擎與惡意網址資料庫,可整合防毒與動態沙箱等機制,以多層式過濾方式,針對內寄郵件內容及附件內容進行掃描,更全面防禦釣魚等惡意郵件。
另外,避免企業成為被駭客偽造冒名的工具,可運用 SPAM SQR 防偽認證模組,防止認證通過的帳號,利用他人名義發信,降低偽造企業人員發送黑函、釣魚、詐騙郵件的風險。

然而,使用者的安全意識仍舊是資安防護最重要的一道防線。因此,除了提供安全的郵件使用環境,輔以教育訓練與社交工程演練,加強企業防線。透過定期舉辦社交工程講習與社交工程演練,來提升使用者資安意識、分析演練成效,來找出企業中需要強化的環節,才能有效降低企業的安全風險!

更多防禦方式,請參考中華數位科技【釣魚郵件解決方案】

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於中華數位科技 Softnext Technologies Corp.
創立於2000年8月。
秉持著【We Secure Your Content】的服務理念,以提供企業資訊應用管理服務及打造資訊內容安全防護為宗旨。專精於提供網路應用服務技術,根據市場需求推出多款資訊內容安全的解決方案及應用服務,能夠協助企業透過符合資安管理規範並遵循法規的方式進行資訊內容安全管理,以維護員工的生產力、提升企業經營績效。

MAGIX Software GmbH Unveils New Strategy

MAGIX Software GmbH Unveils New Strategy to Democratize Audio and Video Creation, Announces Key Organizational Changes and Appoints Jeffrey Krebs as Chief Product Officer.


05/10/23
MAGIX Software GmbH, a leading provider of audio and video software solutions, announces their new strategy and vision: Democratize audio and video creation by enabling content creators and knowledge workers with intuitive, assisted and collaborative workflows. The company aims to streamline the creative process as a whole, allowing users of any skill level to focus on creativity and produce better and faster results.Executing on this new strategy, MAGIX consolidates its product portfolio and reorganizes the company with immediate effect. Shifting from a product-based towards a capability-based organization enables a culture of efficiency, innovation and collaboration, with the goal of bringing cutting-edge solutions to the market faster. This will maximize cross-product synergies and focus investments on delivering maximum value to users of Vegas, Sequoia/Samplitude, Music Maker and MAGIX content.

Key Organizational Changes with Jeffrey Krebs as Chief Product Officer

To spearhead this shift in product strategy, MAGIX is pleased to announce the appointment of Jeffrey Krebs as Chief Product Officer (CPO) across all products, with the product leadership team reporting directly to him. Jeffrey brings a wealth of experience in the technology industry, having held leadership roles at several global tech companies, including Avid Technology, Eyeon Software, and Blackbird. Throughout his career, he has been instrumental in driving product innovation, growth, and customer success.

Jeffrey comments on his new role, “I am thrilled to be joining MAGIX and working with the development teams on its world-class video editing environment, Vegas Pro, and professional audio editing and mastering solution, Sequoia/Samplitude and the #1 downloaded DAW Music Maker. The company’s dedication to innovation and customer-centric approach aligns with my vision for the future of digital content. I am eager to contribute to the mission of democratizing audio and video creation, and I look forward to delivering cutting-edge solutions that empower creative minds around the world.”

“We are excited to welcome Jeffrey to the MAGIX family and are confident that his leadership and vision will help us deliver on our ambitious goals.” says Denis Burger, CEO of MAGIX Software GmbH.

“Our new strategy and vision will empower all users to unlock their full creative potential and to achieve high quality audio and video editing fast and easily. With Jeffrey’s guidance, we look forward to accelerating our product innovation and driving customer success across the globe.”

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About VEGAS
Today, millions of VEGAS Pro and VEGAS Movie Studio users benefit from global industry-leading video editing technologies. Now, VEGAS launches into a new era. In May, 2016, MAGIX acquired the multiple award-winning VEGAS Pro and VEGAS Movie Studio product lines, along with other video and audio products. VEGAS Creative Software stands poised to take video editing to a new level. Our development teams in the US and Germany are working on innovative solutions to old problems, and building tools that push the boundaries of what’s currently possible. The VEGAS Creative Software mission: to make VEGAS software faster, more efficient, and even more intuitive. Our goal: to provide users at all levels–from video editing amateurs to creative professionals–tools that are perfectly suited to their needs and demands.

居家辦公弱點曝,駭客詐騙趁虛入 – BEC 詐騙如何防範?

近日傳出某家銀行的海外分行員工,在居家辦公期間接到駭客假冒客戶的詐騙郵件,依指示轉帳被詐騙數十萬美元的事件。據悉,駭客假冒變造的電子郵件地址,與正確的郵件僅有一個字母之差,順利矇騙了承辦人員;其次行員在匯款前,並未透過第二管道與客戶確認,因而造成鉅額財務損失。

要防止偽冒變造的郵件,除了承辦人員需有良好的教育訓練和並多加留意之外,企業也應妥善運用有效的郵件防禦機制,在第一時間將偽冒的郵件阻擋在外,或為疑似偽冒的郵件加以標記。中華數位科技 SPAM SQR 與ADM進階防禦機制,可針對寄信來源潛藏偽造特徵的郵件、BEC 詐騙郵件、冒名偽造網域社交郵件及各式詐騙來源郵件進行檢測,並加以攔截。當上述郵件不慎被重送放行到使用者端時,系統會自動在此類郵件主旨加以標註警示,提醒使用者提高警覺,以降低被詐騙的風險。另外,Mail SQR Expert 的特定郵件外寄自動加密功能,可將內容含有匯款帳號,匯款金額關鍵字的外寄郵件,自動轉為 PDF 並加密,收件人必須透過第二管道取得原寄件人的密碼才能開啟郵件,避免企業的匯款資訊遭駭客攔截偽冒。

若不幸被騙,應立即採取行動向警方報案、聯繫匯款銀行申請退匯,越早察覺並處理,追回款項的機會就越高。此外,不論款項是否追回,也應尋求專業的鑑識夥伴。中華數位科技BEC鑑識服務團隊,協助清查鑑識受害電腦與關聯網路,改善資安問題並避免再度受駭。

BEC 詐騙是經過縝密計畫的針對型攻擊,同時混合了多種入侵與欺騙的手法。駭客在事前就開始鎖定詐騙目標,並且長期潛伏監控,以便在匯款的關鍵時刻介入偽冒。一旦被盯上後就有可能重複發生,背後的資安問題若未被正確地找到並解決,不論企業躲過幾次損失,未來還是有可能再次發生!

更多BEC 詐騙各階段補救與防禦重點,請參考 中華數位 BEC 詐騙解決方案

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於中華數位科技 Softnext Technologies Corp.
創立於2000年8月。
秉持著【We Secure Your Content】的服務理念,以提供企業資訊應用管理服務及打造資訊內容安全防護為宗旨。專精於提供網路應用服務技術,根據市場需求推出多款資訊內容安全的解決方案及應用服務,能夠協助企業透過符合資安管理規範並遵循法規的方式進行資訊內容安全管理,以維護員工的生產力、提升企業經營績效。