APT

感染APT威脅無人能倖免，現在資安廠商也體認到，真正要緊的是，如何為客戶縮短發現遭受攻擊的時間，進而爭取時效並做出回應

FireEye 2015年M-Trend報告指出，周三是寄送網釣郵件比例最高的日子；全球APT攻擊，高科技製造業受害比例高達13％；從去年7月～12月，有60％APT攻擊鎖定臺灣

趨勢科技透過Spark平臺建立雙資料流的大資料分析架構，不只不需要儲存每天暴增的Log資料，還能將同一支程式運用在即時處理和批次處理兩種不同的資料處理模式上

零時差漏洞就等於是數位軍火，在現在數位化的世界中，誰擁有越多的零時差漏洞，誰就擁有發動數位戰爭的主控權

特別針對APT威脅的安全防護，Symantec推出了Advanced Threat Protection的解決方案，可從端點、網路與郵件著手偵測APT的活動，並提供事件關聯分析的優先順序，便於處理，也提供矯正修復的機制

國際電腦稽核協會（ISACA）針對全球661名資安專家進行的2015年APT調查顯示，74％受訪者企業被APT攻擊鎖定，28％受訪者曾遭受APT攻擊

今年上半年政府部門最常遇到的2大類APT攻擊手法，第一種利用Dropbox、Google硬碟遠端遙控政府內部傀儡電腦，除非禁止所有雲端儲存服務連線，不然很難解決；第二種則是將利用Dll Sideloading技術，將惡意程式隱匿在正常程式的根目錄下，可以透過檢查應用程式完整性，降低風險

卡巴斯基認為，Duqu 2.0背後的組織的思維領先了現有其他APT攻擊者一個世代。基於Duqu 2.0高明的攻擊技巧及設計思維，以及它沒有竊取財務資訊的跡象，卡巴斯基認為這是一個由國家支持的攻擊行動。