白皮書

在經濟前景不明朗、新興技術快速發展的趨勢下，加上俄烏衝突開啟了網路戰的新時代，網路安全專業人員面臨著比以往更大的壓力。許多企業和組織採用美國國家標準技術研究院（NIST）的網路安全框架（Cybersecurity Framework, CSF），做為對網路攻擊與反應的網路安全策略，包含識別（ Identify ）、防護（Protect）、偵測（Detect）、回應（Response）與復原（Recover）五個功能。然而，資安團隊要能完全發揮效益，就得解決從這五面向衍生而來的議題！ 但是，根據 2023 iThome CIO 與資安大調查結果，台灣大型企業 2023 年整體缺口達 79%，其中又以營運與維護類的資安人才缺口占比最高，超過 50%。 資安人力缺口和專業能力，為企業資安帶來以下的挑戰： 挑戰一：如何部署與監控端點？ 挑戰二：面對進階攻擊，該如何應變？ 挑戰三：該如何緩解事件？ 為解決上述挑戰，企業組織應持續補強內部資安團隊的專業度與人力，並尋找外部資安解決方案供應商，強化資安防禦能力 ，尤其是在政府、教育、製造、醫療保健、能源和公用事業等產業。 本份白皮書是基於 TeamT5 杜浦數位安全長期進行威脅偵測應變代管服務（Managed Detection and Response, MDR）的經驗，提出全面分析。並建議企業採購 MDR 服務的重要考量因素，包含 MDR 人員技術能力與專業程度、進階威脅偵測與獵捕能力、事件應變與抑制能力等。 立刻填寫表格，獲得白皮書深度分析與洞見！

威脅情資 是網路安全的重要環節，涉及收集、處理和分析有關組織安全的潛在或當前威脅的資料。 這些情資不僅是原始數據，更有助於了解威脅行為者的動機、目標和攻擊行為的脈絡。 它提供了對手的戰術、技巧和程序 (TTP) 的洞察，使組織能夠準備、預防和識別可能濫用數位資產的網路威脅。

AI Agent 正快速進入企業端點環境，但多數企業仍缺乏對 AI 代理的風險可視性與防護能力。從權限濫用、惡意技能、到自主代理失控，AI 正成為新一代攻擊入口。這份簡報深入解析 OWASP 最新 AI Agent 風險、AIVSS 評估機制，以及企業如何透過 ThreatSonar Plus 建立端點安全基準，同時落實 SEMI E187 合規要求，全面掌握 AI 與設備風險。 填寫表單與正確 email，即可免費收到簡報，了解企業該如何在 AI 時代重新建立安全防線。

網路攻擊行動日趨複雜，而亞太地區正是攻擊者活動的熱點。從國家支持的攻擊團體、商業承包商，到組織化的網路犯罪集團，無論目的是竊取國家機密或是獲取財務利益，攻擊者都能快速調整手法，並重複使用已建立的隱密後門、攻擊路徑等基礎設施，更快遂行其攻擊目的。對全球資安長而言，挑戰不在於缺乏警訊，而是缺乏能解讀攻擊背後脈絡的深度資訊。 本白皮書說明為何「攻擊者導向」的情資視角，是提升亞太地區整體防禦效益的關鍵。重點不在於收集更多指標，而在於理解攻擊者的組成、行為模式、動機與目標。透過結合 TeamT5 長期深耕亞太地區的第一手觀察，並以中國安洵（i-Soon）承包商資料外洩與台灣馬偕紀念醫院勒索事件為例，呈現亞太地區威脅生態的實際樣貌。 下載白皮書（英文），您即可深入了解亞太地區的攻擊者，以全新視角擘劃長期安全的防禦策略。

TeamT5 杜浦數位安全為專精亞太地區威脅情資的領導品牌。於此篇文章中，我們總結 2024 年亞太地區進階持續性威脅（APT）的威脅態勢，不僅提出年度觀察，更指出未來一年值得留意的資安威脅。 本篇文章為節錄版，摘述關鍵數據與威脅情資分析。 欲取得完整《2024年威脅態勢回顧: 網路攻擊的模糊地帶》報告，您可以直接填寫文章末尾表格，我們將透過電子郵件、寄送給您。 欲探索更多亞太地區的威脅情資，立刻申請獲得國際顧問公司肯定的威脅情資平台 ThreatVision 試用機會。請填寫 聯絡我們 表單。 Threat Statistics in 2024: Data & Observations In 2024, until the end of November, TeamT5 actively tracked 30 new vulnerabilities being exploited in the wild, along with around 500 attack operations across 42 countries, which we attributed to 73 known adversaries and more than 200 malware / hacking tools being used. We also identified 45 victims being compromised in 9 countries and tried to notify through our trustworthy partners. And helped 33 IR cases for our customers. You could imagine all the above data contributing to our intelligence reports. Generally speaking, most of them show a tendency of increasing. TeamT5 is actively tracking vulnerability exploitation attacks in the wild. In 2024, 30 widespread attacks were tracked by TeamT5, around 400 victim hosts across 21 countries were identified to be compromised. We would like to highlight that 5 of them are email system related and 14 are exploiting edge devices, indicating they are high priorities of threat actors to access targets. Our research also shows EtherBei (aka Flax Typhoon) to be the most active threat actors to adopt these exploits. During the course of our research, we also discovered some threat actors built their botnet or so called Operation Relay Box network by implanting malware like GobRAT, NatWalk and GenSeven. Lastly, there’s also a tendency that more management services of edge devices are being exploited, such as FortiManager, Versa Director or Palo Alto Firewall, e.t.c., meaning that threat actors might compromise multiple entities by intruding on one device. We believe this is a threat that management service providers or big enterprises should be aware of.

杜浦數位安全 TeamT5 發佈《臺灣 2024 總統大選資安威脅》白皮書（TeamT5 White Paper: Cyber Threats against Taiwan’s 2024 Presidential Election），透過「進階持續性威脅（advanced persistent threat）」與「資訊作戰（influence operation）」的雙重視角，全面剖析 2024 年臺灣大選所面臨的資安威脅。根據 TeamT5 長期以來的追查，我們持高度信心這些攻擊可能都是來自中國相關的威脅行動者。 作為網路威脅情資研究的專家， TeamT5 長期關注亞太地區駭客威脅，以協助我們的客戶掌握關鍵情資，抵禦從未間斷的網路攻擊。 重點摘要： 中國相關威脅行動者的攻擊手法持續演進，於投票日前一週發動綿密的不實資訊攻擊，意圖動搖社會大眾對於民主選舉體制的信任。 中國相關威脅行動者攻擊的目標包含不同產業，近期媒體業更是飽受攻擊。根據 TeamT5 的研究顯示，遭攻擊的媒體公司並無政治立場之分，泛綠與泛藍媒體皆有遭到攻擊。 中國相關威脅行動者仍持續透過社群平台散布不實訊息。但和過去相比，其動員的社群資源更加廣泛，並進一步利用 AI 技術生成內容；同時還架設新聞通訊網站，撰寫原生內容，以大量散播不實資訊。 中國相關威脅行動者還運用了「駭侵與外洩」（Hack and Leak）的手法。先竊取機密資訊後，再有計畫地透過特定管道向大眾披露，試圖操弄社會輿論風向，遭駭產業包含媒體、政府與電信。 綜合來看，中國相關威脅行動者確實能深入掌握台灣政經社會局勢的脈動，再透過進階持續性攻擊與資訊作戰的混合手法，瞄準民主社會可能的弱點。長期而言，網路攻擊的威脅，仍是台灣民主發展揮之不去的陰影。 請填寫以下表格，即可下載完整白皮書（英文）。