2014 年
2014-02-25
2013 年全球郵件威脅觀察報告
「蝴蝶效應」廣義來說，泛指看來毫不相關的細小環節，卻在日後造成極為巨大的影響。這樣的情況，也似同於企業遭受到郵件威脅的情況。企業的日常溝通運作，多數時刻仰賴可以即時收發的電子郵件，即使只有短短一小時的電子郵件服務停擺，也有可能造成企業偌大的困擾及不可計數的潛在損失。其實許多紊亂事物的源頭，多數肇因於使用者一時的疏忽，如誤觸惡意郵件的連結或附檔木馬，導致讓有心人士竊取潛藏於郵件中的商業機密，讓企業深陷無法承受之財務威脅與營運風險的風暴中。
Openfind 電子郵件威脅實驗室，長期觀察全球垃圾郵件發展趨勢，2013 年前三名垃圾信來源為中國、日本及澳洲，而台灣的垃圾郵件發信量則為第五名。與鴻璟科技共同合作觀察 2013 年垃圾郵件 URL 內容分類，發現以財務及商業相關訊息為主，如網路購物及投資理財等議題最為普遍，而線上社群服務及教育等議題也是持續不斷發燒。除此之外，層出不窮的惡意郵件傳送手法，透過巧用「填表免費送」或「拒收請按此」名目，讓受害者不知不覺被算計；或者是刻意營造「此郵件需緊急處理」的氛圍，縮短使用者理性思考時間，成功引誘使用者上勾。
Openfind 產品經理郭欣羽指出：「欲防止企業員工誤觸駭客陷阱，郵件防護系統必須可於第一時間提出安全警示，由系統主動協助使用者，戰勝直覺與衝動。」「2013 年垃圾郵件散布手法主要可分兩大類，一是以國際熱門時事或社會新聞勾起收件人閱讀興趣，如史諾登脫逃事件及黃色小鴨風潮等釣魚議題，誘人前往惡意網頁。二是使用者更加難以設防的社交工程攻擊，此類信件通常會以與收件人熟識的立場，撰寫與收件人切身相關的郵件內文，如匯款資訊變更、會計部補充保費核對或網站帳號密碼確認等，再於信中附加文件檔案或壓縮檔，而收件者往往會卸下心防的開啟附檔而受騙上當。」郭欣羽表示。
有鑑於上述郵件威脅，Openfind MailGates 郵件防護系統提供完整收信防護機制，搭配全球即時的網路威脅行為特徵檢測引擎，有效維護企業電子郵件溝通安全。透過具備多類別的黑白名單機制，以及全球零時差郵件過濾與防毒核心，加上獨家搭載領先同業的社交工程攻擊防護解決方案，有效過濾大量釣魚郵件，並顯示郵件內藏之可疑的 URL。即使企業員工在好奇心的驅使下誤觸連結，系統也會將瀏覽器先導到 MailGates 的網頁風險等級提示頁面，協助使用者判斷是否會連結到惡意網站。在系統安全部份，管理者可利用詳盡的權限設定功能，落實完善的分權管理，並輔以帳號登入安全控管以及防制猜帳號的字典攻擊，避免駭客侵犯企業帳密隱私。MailGates 郵件防護開發團隊將持續觀察全球郵件威脅手法，並提出最即時的解決方案，致力於為企業郵件溝通，打造最安全、順暢、可靠之郵件收發管道。
更多有關於 2013 年各季的電子郵件威脅分析報告及樣本說明細節，請至下列連結下載：
關於 MailGates 郵件防護系統
MailGates 郵件防護系統提供即時完整的郵件安全服務，充分掌握電子郵件相關之各項攻擊與威脅行為，提供內嵌式防毒功能，自動偵測並過濾各式垃圾郵件，有效解惱人的網路攻擊與郵件資安問題，為用戶提供完善郵件防護。具備雙核心雲端防護過濾引擎，以在地化樣本觀察與全球即時探測的零時差防禦技術，全方位掌握垃圾郵件特徵。結合垃圾郵件攔截、企業郵件系統防護、收發紀錄檢視及統計報表發送等多項貼心功能，並率先同業支援 IPv6 ，全面提升產品相容性。MailGates 郵件防護系統將持續鑽研郵件資安領域，協助企業打造最安全、順暢、可靠的郵件溝通管道。更多產品訊息，請瀏覽產品網頁
http://www.openfind.com.tw/taiwan/products/mailgates/info.html
關於Openfind
Openfind 成立於1998 年 1 月，長期致力於網際網路相關技術研發，為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統，到一般使用者的電子郵件信箱與企業郵件代管服務，Openfind 堅守「創新技術與優質服務」的企業文化，以提供使用者最符合成本效益的解決方案。更多訊息，請瀏覽公司網站http://www.openfind.com/。
關於鴻璟科技
鴻璟科技成立於2003年，為一家創新網路安全方案的全球供應商。鴻璟科技開發資安晶片、資安軟體以及特徵碼資料庫服務，協助客戶如網路服務供應商、網路設備製造商、晶片設計商於新世代防火牆、統一防禦系統(UTM)、電信服務商之家用閘道器、以及行動裝置產品中提供完善並且垂直整合的資安服務。鴻璟科技的技術包含第七層深度網路封包偵測晶片與授權、資安軟體與內容偵測軟體、及包含防病毒、入侵偵測、應用程式與裝置控管、可疑網址與網頁網址分類的特徵碼資料庫系統，所創新研發的技術，可協助客戶抵禦日益嚴重以及巨量暴增的資安威脅和攻擊。更多訊息，請瀏覽公司網站：http://www.lionic.com