Search
#線上研討會 #Progress #TrendMicro
Progress x TrendMicro 後疫情時代，所有已知與未知的威脅，你該如何處理
台灣經歷了一段內部病毒傳播，使得各大企業面臨選擇遠距工作，員工在家工作的激增也為企業帶來挑戰，無論是在網路監控上或者檔案的傳輸與存取，隨之而來的是高風險的勒索威脅。然而，在疫情嚴峻的情況下，大家的防護意識抬頭，慢慢有了轉機。但是面對未知的情況，如何透過管理來自漏洞掃描器、威脅情報解決方案、資料丟失防護應用程式等的記錄呢?
🔺立即報名8/26(四) 14:00
👉https://reurl.cc/R0lVo6
趨勢科技接過一通客訴電話,📞 用戶非常生氣，原因並不是因為感染了病毒,而是我們的防毒軟體移除了一隻病毒 。
原來這封信附件有當年「網球場上的最美風景」之稱的安娜庫妮可娃照片。🎾
😞客戶不在意這個病毒會對他的電腦造成什麼危害,反而對於沒有滿足好奇心看到想看的照片而生氣。
😥已經有防毒軟體把關了,還是擋不住強烈的好奇心,可真符合了這句話:
#人,#才是最大的安全漏洞
這就是 #社交工程 ( #SocialEngineering )陷阱活生生的案例！
近日有名正妹電玩實況主「視訊鏡頭被駭」,導致私密片外流。
以下這兩件事,你會做哪一項?
◻1.用關鍵字蒐尋找外流影片
◻ 2.先把鏡頭遮蓋住
選擇 ✅1.的人,請先緩緩,請先看看那些年的女星裸照外流事件發生了什麼事:😪
當年百位好萊塢 A 咖女星裸照外流事件,因為很多好奇的網友,搜尋這些明星裸照,而讓 #網路釣魚( #Phishing)有機可乘。
選擇✅ 2.的人想必很重視個人隱私,因為從好萊塢巨星到台灣電玩實況主;從女大生到餵母乳的媽媽,都有被偷窺案例,遮住鏡頭確實是最簡單有效的方法之一。
美國聯邦調查局長康梅在一場演講時表示，他會把筆電上的視訊鏡頭用不透明膠帶貼起來，以防電腦被駭客入侵、行蹤被偷窺。
其實你有更安心的選擇✅ 3.如果你不確定是否有瀏覽過惡意網站,在不知情的情況下被偷偷安裝木馬程式,建議你用防毒軟體掃描你的手機和電腦。
因為這些惡意程式能操作受害者的螢幕、攝影機、和麥克風以及檔案。
🔴PC-cillin 雲端版,搶先攔截詐騙網址,防止誤上惡意網站,被安裝遠端偷窺木馬程式
》即刻免費下載掃描 https://t.rend.tw/?i=MTA3NDQ
防止被偷拍請這麼做:
🔴1.當您不使用時，隨時蓋住鏡頭。
🔴2.電腦不用時請關電源(防偷窺又環保)
🔴3.勿開啟不明連結或檔案
🔴4.下載免費分享軟體應當心(這類偷窺惡意程式常常夾帶在網路分享軟體)
🔴5.使用可即時防禦網頁惡意連結、 ✓手機✓電腦✓平板 跨平台防護的 PC-cillin 雲端版。
》即刻免費下載試用 https://t.rend.tw/?i=MTA3NDQ
✅四招防網路釣魚
📍1.假消息充斥,只相信可信任網站發布的內容
-駭客/詐騙集團跟你一樣喜歡熱門新聞事件
📍2.不搜尋或下載非法的外流私密照片或破解軟體
-夾毒山寨網頁搶搜尋排名,當心勒索病毒「找」上門
📍3.不要以為只有 A 咖會被偷拍,遮住鏡頭最簡單有效
-從好萊塢巨星到台灣電玩實況主,甚至女大生都有被偷窺案例
📍4.安裝有先進的網路釣魚防範技術的防毒軟體
-PC-cillin 雲端版,防毒防詐再升級,防止瞬間爆衝誤點詐騙陷阱,並增加勒索病毒加密行為的防護機制！
✅ PC-cillin 搶先攔截詐騙網址,防止誤上惡意網站,被安裝遠端偷窺木馬程式,即刻免費下載 https://t.rend.tw/?i=MTA3NDQ
醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲
衛福部資訊處處長龐一鳴日前在臺灣資安大會上，宣布要將電子病歷交換中心（EEC）架構改為FHIR交換架構，以符合國際醫療資料交換標準，此外，衛福部還要放寬電子病歷存取權，將允許醫療機構將電子病歷上雲代管。目前衛福部正修改法規，接下來要公開草案、徵詢外部意見。
文/王若樸 | 2021-05-08發表
衛福部資訊處處長龐一鳴表示，衛福部計畫將電子病歷交換中心（EEC）架構改為國際醫療資料交換標準FHIR，他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，由4大元素組成。
為強化醫療資安體質，衛福部資訊處處長龐一鳴6日在臺灣資安大會上重磅宣布，衛福部要擁抱HL7國際醫療資料交換標準FHIR，將電子病歷交換中心EEC改為FHIR交換中心，來降低眾多接口產生的資安風險；此外，衛福部也要放寬電子病歷存取權，將允許醫療機構上雲代管，目前正修改法規，接下來要公開草案、徵詢外部意見。衛福部希望藉這些做法，強化醫療資安防護基礎，一方面也希望臺灣醫療資料與國際接軌，要讓國內醫資廠商用符合國際標準的產品，出國「打國際盃」。
從公共衛生看醫療資安，得先養好體質才能預防資安事件
公共衛生出身的龐一鳴指出，醫療資安有如公衛和預防醫學的三段五級策略，公衛中的三段是指人生病的三階段，從無症狀或易感染狀態，到臨床病徵出現，再到傷殘或死亡的階段。這三階段對應到醫療資安，就是無症狀或被刺探狀態；出現弱點、發生資安事件；以及資料遺失、橫向擴散和系統癱瘓。
面對發病過程，公衛有5種策略來應對，像是促進健康、特殊防護、早期診斷早期治療、限制殘障和減少死亡，以及最後的復健。「醫療資安也是如此」，龐一鳴舉例，醫療機構平時就應養成健全體質、蒐集情資來預防事件，並定期進行弱點掃描、做好特殊防護，再來才是資安健檢、加入監控機制（SOC）即時修補問題，達到早期診斷早期治療的效果。
要是發生資安事件，醫療機構也要透過通報應變機制（如ISAC、CERT），來降低資安事件帶來的衝擊。最後一步，則是事件後的復原鑑定。（如下圖）
在這5種做法中，過去，衛福部已在資安事件處理有所著墨，包括近幾年建置的醫療資安情資分享與分析平臺H-ISAC，讓關鍵基礎設施醫院（CI醫院）加入，透過緊急應變處理（CERT）和聯合監控（SOC）等機制，來鞏固醫療資安聯防。
現在，龐一鳴則回過頭聚焦5級策略中的第1級，要培養好所有醫療機構的資安體質，來降低事件發生的可能。「醫院養好體質，可避免未來可能遇到的資安問題，」他比喻，就像這次疫情期間，民眾落實戴口罩，不只防疫，也防止其他耳鼻喉科相關疾病，連健保數據都顯示去年相關門診就醫次數大幅下降。
養體質第一招：電子病歷交換中心EEC改為FHIR架構
同理，為防止病從口入，衛福部打算將醫療院所的「口」防好，也就是簡化電子病歷的交換架構。龐一鳴指出，電子病歷是醫療機構和政府單位最常交換的資料，這些單位包括健保署、國健署、EEC、疾管署、地方衛生所等，由於這些單位彼此不互通，醫療機構得針對不同單位，採用不同交換標準，並配合不同網路工具來執行。
過去，健保署多年來每每針對不同專案，開設專屬VPN來建立加密的資料交換環境，來給醫療院所使用。然而VPN一多，就容易產生資安風險。
因此，龐一鳴認為，要是能先將EEC交換平臺改為FHIR交換平臺，採用主流的國際醫療資料交換標準HL7 FHIR，就能簡化交換流程，不必一對一客製化介接，連帶簡化醫院需使用的網路工具，減少破口出現。他希望，藉由衛福部EEC率先改用FHIR，帶動其他單位擁抱FHIR，跟上國際趨勢、進一步簡化資料交換工作。（如下圖）
他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，並由4大要素來推動。首先是資料標準，也就是要將新舊標準平行轉移，讓EEC先採用FHIR、健保署仍採用舊標準，爾後再調整；同時，龐一鳴也要藉此將衛福部內的資料交換，改以電子病歷為單位。（如下圖）
第2要素是連結跨部會資源，透過經濟部補助一年一度的臺灣FHIR聯測，來推動FHIR普及，同時也要協同經濟部輔導廠商的FHIR產品服務等。
再來是透過產官學合作，來發展醫療機構所需的FHIR資料格式轉換工具，以及培育FHIR人才資源。最後則是新世代電子病歷的交換應用，比如發展交換平臺，來試做疫苗護照等應用。
疫苗護照FHIR新機遇，未來還能推廠商打國際盃
龐一鳴坦言，疫苗護照是衛福部擁抱FHIR的另一個契機。目前，WHO、歐盟和世界多國都已倡議推行疫苗護照，要讓民眾透過App，出示自己在該國接種疫苗的證明，來加速出入境和進出特定場所的身分檢查。而這款App，就需要與該國衛生部門資料串接，而他們用來串接接種資料的交換標準，「就是FHIR。」
對臺灣來說，要加入國際疫苗護照行列，就得用FHIR來串接電子病歷中的疫苗接種紀錄。但龐一鳴指出，過去以來，臺灣醫療院所電子病歷交換的主要對象，一直是健保署，因此交換架構是臺灣健保署專用，而非國際通用。於是，要與國際串接資料，臺灣勢必得採用FHIR。
他認為，疫苗護照是臺灣練兵FHIR的大好機會，也能順勢將「國際標準轉化為國內標準。」他期望臺灣趁這次機會實現3個目標，也就是做好FHIR疫苗護照，再來是醫療機構採用FHIR國際標準，讓國內醫學研究更容易與國外互通，最後是臺灣醫資廠商大規模採用FHIR，讓自家產品不再只是臺灣標準，而是遵循放諸四海皆準的國際標準，如此才能「打國際盃。」
龐一鳴指出，這項計畫也已知會衛福部部長陳時中和數位政委唐鳳，盼能落實。
養體質第二招：允許電子病歷上雲託管，放寬存取權
接下來，衛福部養好醫院資安體質的第二招，是要放寬電子病歷存取權，允許電子病歷上雲代管，再由政府監督雲端業者和代管業者。這是因為，對臺灣眾多的專業小型醫療院所來說，管理醫療相關資料十分耗力，委外處理要是出事了，廠商不負法律責任，「導致小診所苦不堪言。」
為解決這個問題，衛福部擬定草案，要開放電子病歷上雲、交由第三方代管。龐一鳴指出，許多雲端業者的醫療資料處理服務，既符合歐盟最嚴格個資法GDPR，也符合美國主流的醫療資料保護法案HIPAA，更遵從國際標準FHIR，對人力不足的小型醫療院所來說，就會是個解方。而政府要做的，就是監管雲端業者和代管業者，多一道把關。
衛福部要開放電子病歷上雲，還有另一個用意。龐一鳴表示，由於長年法規規定，電子病歷只能存放在醫院中，導致醫院用雲相對落後。「但現在是上雲時代，醫院不用雲，大部分醫療AI幾乎不能用，」而開放上雲，就能促進醫療院所對AI的採用。
目前，這套上雲草案已完成內部意見整合，最近將公開草案、徵詢外部意見。龐一鳴希望，藉由改善電子病歷的交換架構和存取權，來打好醫療院所的資安體質。
要將資安稽核納入醫療評鑑，還要強化社交工程防治演練
回到醫療資安層面，衛福部也有幾套做法，來鞏固原有的醫療資安機制。首先是擬定在醫院評鑑中，加入資安稽核項目，來吸引更多醫院加入醫療資安聯防機制。這是因為，受限於資安法規定，衛福部無法全面將聯防機制推動到每家醫院，所以得想辦法讓不同身分的醫院加入。
再來，衛福部也會繼續推動資安人才培訓，並與其他政府部會協商，來強化醫療資安聯防。同時還要提升醫資廠商資安意識，將逐步要求醫資業者備妥資安防護措施。
今年，衛福部也計畫辦理更多演練，來加強醫院資安事件處理經驗。這些演練包括資安事件通報，也就是加入H-ISAC的會員醫院將收到H-ISAC演練警訊，會員醫院得依此回覆，進行通報等等。此外，衛福部也會針對社交工程，辦理模擬演練，至少10家醫院參與演練，並各自提交報告。
衛福部也鎖定聯網程度越來越高的醫療儀器（OT），將醫療儀器生命週期納入資安管理，以6種配套措施來納管，像是汰舊換新、採購評估、教育訓練等等。（如下圖）
近期醫院被勒索軟體攻擊次數下降，盤點5大方法降低事件發生率
最後，龐一鳴盤點近幾年醫療勒索軟體攻擊事件，指出2019年8月，臺灣38家醫院在幾個小內接連遭到WannaCry病毒大規模攻擊，是因為病毒從內網橫向擴散，「我們也藉此檢討EEC架構和健保VPN設置，並來改善。」
在那之後，自2020年至今，臺灣只有零星幾家醫院受到攻擊。比如2020年，只有兩起北部區域醫院和地區醫院的受害通報，今年至今也只有3起通報。（如下圖）
他也歸納出5種方法，來降低勒索病毒威脅，包括落實資安長制度、拒絕釣魚郵件（即社交工程攻擊）、建設好網路防火牆，還有USB管控和IT防禦。他認為前4種是對付80%攻擊的關鍵，而IT防禦雖只擋20%攻擊，但也是重要的防護基礎。
龐一鳴建議，IT防禦範圍包括善用H-ISAC情資分享，來掌握勒索軟體防護攻略，此外還有採用各種資安縱深防禦工具和技術來防範威脅。醫院透過有效的管理方式，就能杜絕大多數的攻擊嘗試，讓IT有餘力應付高明的駭客，而不會因層出不窮的事件疲於奔命，這也是IT防禦的心法。
資料來源：https://www.ithome.com.tw/news/144262
這世界太危險，大家要好好保護自己！
📌 保護檔案超重要，立即免費體驗PC-cillin2021：http://t.rend.tw/?i=OTgyNQ
現在在囂搞FB有辦免費抽 PC-cillin防毒軟體（市價NT1690）的活動喔喔喔喔！🎉
有興趣的快去看：https://fb.watch/13vfDQ_Pfv/
#趨勢科技 #PCcillin #防毒軟體 #網路詐騙 #勒索病毒
＿＿＿
💡 播放列表
【囂搞動畫大全】：https://reurl.cc/bz07ZE
【戀囂喂】：https://reurl.cc/OX9Vxr
【囂LOG】：https://reurl.cc/WElGa7
【囂科普】：https://reurl.cc/MZq8vm
＿＿＿
💡 其他地方也想看囂搞
囂搞 Facebook：https://www.facebook.com/shaogao
囂搞 Instagram：https://www.instagram.com/shaogao/
＿＿＿
💡 把錢錢拿去買酷東西：
逛蝦皮：https://shp.ee/nmt9kq
去年有一段時間勒索病毒（Ransomware）相當猖獗，鬧得沸沸揚揚、人心惶惶，後來隨著防毒軟體逐漸加入對於類似攻擊型態的辨識、防護功能後就相對減少許多，這幾個月好像 ... ... <看更多>
但此勒索病毒是採掃描後自動傳播類型，因此只要網段範圍內有中一台，其他台就就有極高機率被感染。 建議全校所有人員，不論是住校內或是校外請將您個人的電腦做好以下 ... ... <看更多>
勒索病毒掃描 在 [求救] 勒索病毒... - 看板AntiVirus - 批踢踢實業坊 的推薦與評價
1. 敘述問題：
大家好，我的電腦今天晚上大約21:50的時候中了勒索病毒。有頗大量的圖片、影片、文字檔的副檔名被加上.rqubaexoq。大約過了兩個小時我才驚覺...
經驗不足，爬文找資訊忙到現在焦頭爛額，有幾個問題想請教大家
一.我目前對於安全性做的處置有：
第一時間系統還原到三天前（它顯示有個遠端連線的什麼被變更，應該就是病毒吧？）
砍了沒在更新的NOD32改裝卡巴斯基試用版、用卡巴斯基和趨勢的AntiThreat各掃了一次，卡巴掃到Trojan.Multi.BroSubsc.gen，看起來是已排除
照著網路上的教學把windows和路由器的port445關掉（應該有成功吧，用這個網站確認是這樣
照著網路上的教學把SMB關掉
....................................................
我爬文看到有人說病毒會繼續攻擊同個區網的其它電腦。目前有另一臺電腦是沒有開機，請問我目前做的處置，對於另一臺電腦是安全的嗎？（中毒電腦有過Netgear路由器，另一臺則直接接中華電信數據機）
對於中毒電腦，我已經把系統碟以外的硬碟都拔了，但無奈清查過後還是有重要資料遭到加密，想請問現在的狀態，病毒還會繼續加密我電腦裡的其它檔案嗎？
我用兩個病毒分析網站得到的結果不一樣
No more Ransom顯示無解或是這個
但解鎖工具無效
ID Ransomware則是這樣，也是無解...真絕望
想請問如果有些資料是非得救不可，我就只能付贖金了對嗎？如果我要談價格要如何聯絡綁匪？
執行順序上，我該先重灌升級Windows 10再付贖金嗎？
身心俱疲，可能有點詞不達意，先謝謝大家的回答
如果有哪邊資訊給得不夠清楚，再麻煩各位高手跟我說
2. 系統資料：Windows 7、Nod32（不常更新病毒碼，已先改裝卡巴斯基試用版）
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.249.188 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1623702753.A.233.html
試試看，希望有用...
無效
我目前有在他的網頁留言...但沒有回應...
※ 編輯: xxx22088 (1.161.249.188 臺灣), 06/16/2021 22:11:05
... <看更多>