遠距工作盛行,調查指出 97% 企業面臨多種行動裝置資安威脅

作者 | 發布日期 2021 年 04 月 19 日 17:38 | 分類 國際觀察 , 科技生活 , 網路 Telegram share ! follow us in feedly


資安業者 Check Point 今日發布了「2021 年行動裝置安全報告」,針對企業級行動裝置的最新威脅進行分析。根據調查顯示,企業於疫情期間大幅採用遠距辦公模式,行動裝置的攻擊表面也急劇擴大,高達 97% 企業面臨多種攻擊手法的行動裝置威脅。Check Point預測, 2024 年將有 60% 員工轉向行動辦公的方式,因此保障行動裝置安全為所有企業的當務之急。

在此報告中,Check Point 提出五大重點。首先,目前所有企業皆面臨行動裝置威脅。2020 年幾乎每個企業都經歷了至少一次行動惡意軟體的攻擊,這些攻擊中有 93% 源於設備網路(Device Network),試圖誘騙使用者通過受感染的網站或網址安裝惡意有效負載(Malware Payload),或竊取使用者憑證。

其次,有近半企業受惡意手機 App 影響。在 2020 年,46% 企業中至少有一名員工於手機下載威脅企業網路及數據的惡意軟體。第三,全球有 40% 的行動裝置存在漏洞。Check Point 負責手機晶片漏洞的「阿基里斯」 研究團隊表示,由於晶片組本身的缺陷,全球至少有 40% 行動裝置存在固有的漏洞,需要立即採用修補程式。

第四是行動惡意軟體數量上升。Check Point 指出,銀行木馬活動增加了 15%,使用者的網路銀行憑證面臨被盜風險。攻擊者持續散播行動惡意軟體,包括遠端存取行動木馬程式(MRAT)、銀行木馬和 premium dialer 程式,這些惡意軟體時常隱藏在聲稱提供新冠肺炎相關資訊的 App 中。

最後,APT 團體以行動裝置為攻擊目標。行動裝置對各種 APT 團體來說都是一個誘人的攻擊目標,例如伊朗的 Rampant Kitten 就發起了複雜的針對性攻擊,監視使用者並竊取敏感資料。

Check Point 威脅防護副總裁 Neatsun Ziv 表示,回顧 2020 年,針對行動裝置的資安威脅不斷擴大,幾乎每個企業都遭受攻擊;未來預計會有更複雜的威脅出現,網路犯罪分子正不斷升級和調整攻擊手法,利用人們對手機日益加深的依賴性來行不法之事。企業需要一款行動安全解決方案來全面保護裝置,抵禦當今的進階網路威脅;使用者則應注意僅使用自官方應用程式商店下載的 App以降低風險。

(首圖來源:Check Point)