FinTech浪潮盛行 區塊鏈應用成駭客眼中新寶

【2018年3月15日台北訊】有鑑於近來數位轉型趨勢及多元應用的支持下促使區塊鏈持續蓬勃發展，其去中心化及資料無法篡改的特性吸引許多業者紛紛加入開發不同應用，如群眾募資、金融科技、新支付應用、智能合約等，全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）今日於一場台灣資安大會中提出因為區塊鏈應用興起所引發駭客高度興趣的資安風險。其中加密虛擬貨幣的爆紅最為人知悉，近期已看見許多網路犯罪集團在網站上散佈加密虛擬貨幣挖礦程式，入侵使用者數位裝置及企業雲端伺服器進行挖礦，或是抓準新創公司透過發行數位貨幣籌募資金的時機，利用網路釣魚手法進行虛擬貨幣詐騙，寄出含有假以太坊地址或QR碼的信件，創造高額獲利報酬。日前，IDC也發表2018年十大產業趨勢^[1]，預測至 2021 年台灣將有 85% 的金融業採行區塊鏈技術，顯示未來將有更多周邊應用產生，其可能帶來的高獲利也將持續被犯罪分子關注。

面對金融電子化、資產數位化時代下的多重威脅，趨勢科技提醒不論是企業和用戶端在使用新科技應用時，對於可能的資安風險必須有所警覺，提出以下幾點提醒企業及消費者，以防範數位資產的損失：

企業

1. 提升人員的資安意識：加強程式開發人員、系統維運人員的資安能力

2. 強化內外資安控管：定期做軟體安全更新、弱點掃描及滲透測試；建置應用程式白名單；進行權限存取控管

3. 建立事件反應處理流程（Incident Response Process），並定期演練，以期將可能損失減至最低

消費者

1. 應妥善保護機密資料慎防個資外洩或帳號密碼被盜，並妥善保管個人交易金鑰

2. 啟用雙重驗證（Two-Factor Authentication）登入遠端服務以強化防護

3. 不安裝來路不明App，且使用金融服務時，避免使用公共或不明WiFi

###

關於趨勢科技

趨勢科技為網路資安解決方案全球領導廠商，協助世界創造一個安全的資訊交換環境。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及監控能力，實現更好、更快的防護。趨勢科技全球共６,000多名員工，遍及50多國，並擁有全世界最先進的全球威脅情報，是企業安全邁向雲端之路最好的夥伴。如需更多資訊，請至：www.trendmicro.tw。