2024年新挑戰：Google與Yahoo實施嚴格Email規則，企業如何有效應對?
隨著Google和Yahoo為增強郵件安全及減少垃圾郵件而於2024年2月推出的新電子郵件收件規則，許多企業面臨著更新其郵件驗證方式的迫切需求。在這個數位化快速發展的時代，有效的郵件管理和安全策略變得比以往更為重要。 2024年的新郵件發送要求 到2024年2月，透過Google或Yahoo發送超過5,000封電郵的公司必須開始採用稱為DMARC的身份驗證技術。這些新要求不僅對行銷人員構成挑戰，更迫使所有在採用SPF、DKIM及DMARC這三項安全技術方面落後的公司加快步伐。不遵守這些規定的公司將面臨其電郵被拒絕或被自動歸類為垃圾郵件的風險。Google Gmail安全與信任小組的產品經理Neil Kumaran強調，這些要求將推動更多公司採用DMARC，從而達到一個更高的電郵安全標準。 強化郵件驗證的必要性 在這種背景下，強化郵件驗證成為了遵守新政策的關鍵。設定SPF、DKIM和DMARC不僅有助於防範偽造郵件，還能大幅降低垃圾郵件和釣魚攻擊的風險。這些驗證標準協助確認寄件者身份，並保證郵件在傳送過程中的完整性和安全性。 從 Mimecast 取得協助 在這樣的趨勢下，Mimecast提供了一個理想的解決方案。作為一個先進的SaaS服務，它不僅幫助企業輕鬆管理複雜的郵件驗證過程，還提供了全面的可見度和控制功能。 簡化管理流程：Mimecast的解決方案透過直觀的用戶界面和自助服務工具，使客戶能夠輕鬆操作，即使是在複雜的郵件環境中也能高效管理。 增強郵件安全性：通過確保您的郵件正確地設定了SPF、DKIM和DMARC，Mimecast幫助您減少被標記為垃圾郵件的風險，並提升郵件傳遞的成功率。 即時反饋和報告：Mimecast提供即時的監控和詳細的報告功能，使企業能夠迅速識別並解決任何可能的郵件驗證問題。 符合最新標準：隨著Google和Yahoo政策的實施，遵守這些新標準將對企業的電子郵件溝通至關重要。Mimecast的服務確保您的企業可以無縫地適應這些變化。 聯絡Amidas獲取更多Mimecast解決方案的詳情 面對Google和Yahoo即將實施的新郵件政策，Mimecast DMARC Analyzer為您的企業提供了一個強大且易於使用的工具，以確保您的郵件通訊符合最新的安全標準。現在就是時候採取行動，確保您的郵件策略適應未來的挑戰。請聯絡Amidas欲了解更多關於Mimecast解決方案的信息。 什麼是 DMARC 記錄？ 基於網域的郵件驗證、報告和一致性 (DMARC – Domain-based Message Authentication Reporting and Conformance) 記錄詳細說明了接收電子郵件伺服器在來自您品牌網域的 Gmail 郵件驗證失敗時應採取的措施。DMARC 使用兩種電子郵件驗證方法：Sender Policy Framework (SPF) 和Domain Keys Identified Mail (DKIM)。 SPF 可讓您指定網域中的哪些 IP 位址有權傳送電子郵件。 DKIM 為傳送出去的訊息添加電子簽名。接收伺服器使用 SPF 來驗證訊息是否來自可信任來源，並使用 DKIM 來驗證訊息在途中沒有被更改。
Read article
【立即報名Microsoft Envision Al Connection】
Microsoft Envision AI Connection將於明年1月10日舉行，活動雲集一眾商業及科技界領袖和專家，為大家分享最新的 AI 解決方案，協助企業革新業務發展及提升員工生產力。立即報名參加，與Microsoft及Amidas一起現場深入探討，邁進 AI 新時代！ 登記連結：http://msft.it/6182iHjQI Microsoft Envision Al Connection 活動詳情： 日期：2024年1月10日 （星期三） 時間：09:00-16:30 場地：香港麗思卡爾頓酒店 如有任何疑問，歡迎透過以下方式聯絡我們: 電話：2168 0388 Whatsapp: 98283401 電郵：sales@amidas.com.hk
Read article
Amidas x VMware Executive Luncheon
與VMware合辦的Executive Luncheon昨日已圓滿舉行！大家最近都一定十分關注VMware的來年發展動向，其團隊於今天的Luncheon上向來賓展示了產品的改進和不斷擴大的合作夥伴生態系統及介紹了VMware Cloud Foundation 部署方法及優勢，Amidas亦分享了相關的Use Cases，一同渡過了充實的中午。 如有任何疑問，歡迎透過以下方式聯絡我們: 電話：2168 0388 Whatsapp: 9828 3401 電郵：sales@amidas.com.hk
Read article
MITRE ATT&CK 架構知多點
於 2013 年問世的MITRE ATT&CK (對抗策略、技巧和常見知識) 為 MITRE Corporation 公司所開發的架構、資料矩陣和評估工具，旨在協助企業瞭解自身的安全性整備度，並找出其防禦機制的弱點。致力於運用對真實環境的觀察，記錄特定的攻擊手法、策略和技巧。ATT&CK 架構會收錄層出不窮的嶄新弱點和攻擊範圍，不斷與時俱進。過去幾年，MITRE ATT&CK 架構及其矩陣，已晉升囊括攻擊者行為知識和修復工具的業界標準。 ATT&CK 矩陣廣為 IT 和安全性專業人員所用，包括負責扮演攻擊者或競爭對手等角色的攻擊團隊、威脅搜尋人員、安全性產品開發工程師、威脅情報團隊，以及風險管理專業人員。 攻擊團隊會使用 MITRE ATT&CK 架構做為藍圖，藉此找出企業系統和裝置中的攻擊範圍及弱點，並透過汲取資訊的方式，著手提升在遭受攻擊後減輕其影響層面的能力。這會包括攻擊者取得的權限、對方如何在受影響的網路中移動，以及採用哪些方法規避偵測。這個工具集可協助企業進一步掌握整體安全態勢、識別和測試防禦機制的落差，並依照對企業帶來的風險排定潛在安全性落差的優先順序。 ATT&CK 的主要優勢，在於可讓企業瞭解對手如何運作，以及對方會採取哪些步驟，取得初步存取權限、橫向移動並外洩資料。此舉可讓團隊從攻擊者角度來檢視活動，以更妥善地掌握對方的動機和策略。最後，企業可運用相關的理解和知識，找出其安全態勢中的落差，並協助團隊預測攻擊者的下一步，藉此快速進行修正，繼而改善威脅偵測與回應。在運動賽事中，良好的防守往往為對抗敵手的最佳途徑，而在網路安全領域中，深入瞭解目前部署的防守措施，則對網路、裝置和使用者防禦機制大有助益。 此外，現行的網路環境正面臨嚴重的網路安全技能短缺，這些架構可為資歷尚淺或新進的資安專業人員，提供必要的知識和研究工具，以協助他們快速運用所有專業資安前輩為 MITRE ATT&CK 架構矩陣集思廣益而成的知識結晶，藉此應對眼前的任何威脅。 文章來源：VMware
Read article
2024 年 Google 雲端網路安全預測
每年秋天，Google都會分享對來年網路安全情勢的分析，以我們的情報和第一線經驗為基礎，幫助組織制定與網路對手的鬥爭。 閱讀 Google Cloud 2024 年網路安全預測報告，了解如何： – 人工智慧將用於大規模網路釣魚、資訊操作和其他活動，同時也用於大規模改進對手的偵測、回應和原因，以及更快的分析和逆向工程。 – 中國、俄羅斯、北韓和伊朗——統稱為「四大」——將進行從間諜活動到網路犯罪的一切活動，以實現各自的目標。 – 攻擊者將使用Zero-Day漏洞來逃避檢測並保持更長時間的訪問，並越來越多地針對邊緣設備和虛擬化軟件，這些設備和虛擬化軟件尤其難以監控。 – 攻擊者可能會利用現代偵測系統中未實現或考慮的舊技術。 – 威脅行為者將尋求利用錯誤配置和身分問題在不同的雲端環境中橫向移動。 – 我們將看到更多與全球衝突、巴黎夏季奧運會以及各種選舉相關的破壞性駭客行動。 – 惡意軟件作者將使用 Go、Rust 和 Swift 等程式語言開發更多軟體，使逆向工程變得更加困難。 下載報告：https://cloud.google.com/resources/security/cybersecurity-forecast 文章來源：Mandiant
Read article
2023年「香港企業網絡保安準備指數」出爐 揭員工網絡保安意識不足
香港生產力促進局 ‧ 網絡安全（生產力局 ‧ 網絡安全）及香港個人資料私隱專員公署（私隱專員公署）共同公布「香港企業網絡保安準備指數及私隱認知度」調查報告結果，「香港企業網絡保安準備指數」錄得47.0點（最高100點），較去年下挫6.3點，亦是自指數成立以來錄得最大跌幅。中小企（43.6點）及大型企業（62.5點）的指數均錄得跌幅，分別下跌7.1點及4.1點。 「香港企業網絡保安準備指數」由「保安政策風險評估」、「技術控制」、「流程控制」和「建立員工意識」四個範疇組成。今年，「流程控制」（68.1點）繼續於所有分項指數居首，屬「具管理能力」級別。然而，「技術控制」（55.1點）因較少企業進行系統保安修補管理，而且企業所採取的網絡威脅防禦措施亦有所減少而急挫11.2點，「保安政策風險評估」（39.7點）亦由於較少企業進行網絡保安風險評估而下挫8.9點至歷來低點。另外，「建立員工意識」繼續在25點低位停留，繼續是值得關注的範疇。 調查又發現，近四分之三（73%）的受訪企業在過去12個月內曾遇到最少一類網絡安全攻擊，較去年再飆升八個百分點至歷來新高。數字上升主要來自更多中小企受網絡安全攻擊，較去年大幅上升10個百分點。當中，釣魚攻擊繼續是幾乎所有有關企業遇到的最常見的網絡安全攻擊類型（96%）。除網絡釣魚電子郵件（79%）及網絡釣魚電話（35%）等常見主要釣魚攻擊外，調查亦發現網絡釣魚簡訊（34%，+14百分點）及社交媒體釣魚（16%，+6百分點）較去年常見。另外，新興的釣魚攻擊模式，例如使用人工智能（AI）或生成式AI及使用二維碼的釣魚攻擊亦分別錄得9%及8%。 生產力局數碼轉型部總經理陳仲文先生表示：「是次調查結果值得關注。一方面，本年的『香港企業網絡安全準備指數』錄得歷來最大跌幅，主要是由於企業在『網絡保安風險評估』有所鬆懈，進行『系統保安修補管理』及採取『網絡威脅防禦措施』亦有所減少。另外，『建立員工意識』分項指數今年繼續在25點低位停留，反映人員的網絡安全意識有急切改善的需要。另一方面，網絡攻擊的情況日益嚴重，在過去12個月曾受網絡攻擊的企業百分比，較去年再度上升八個百分點至73%的歷來新高，當中超過九成有關企業曾受到釣魚攻擊，而釣魚攻擊的方式亦較以往變得更像真且更多樣化。人類是網絡安全中最薄弱的環節，很多網絡攻擊之所以成功，都是由於人員疏忽而造成。另外，香港電腦保安事故協調中心（HKCERT）的事故報告統計資料顯示，在2023年1月至9月期間，釣魚攻擊的事故報告已佔所有網絡保安事故的一半，可見釣魚攻擊已對網絡保安構成巨大威脅。對此，生產力局強烈建議企業除增加在『網絡保安風險評估』、『系統保安修補管理』及『網絡威脅防禦措施』方面的投放外，亦應該盡快加強員工的網絡安全意識。除了定期為所有員工提供培訓外，亦應定期進行網絡安全演習。企業亦可利用HKCERT最新推出的『網絡釣魚 全城防禦』網上專頁所提供的材料，為員工進行釣魚意識培訓。」 文章來源：香港生產力促進局
Read article
