2020 年全球疫情除了替各产业带来不可逆的影响与转变，也迫使潜藏的资安问题浮出台面，台湾资安大厂趋势科技 15 日发布 2021 年资安年度预测报告，针对网络安全威胁提出全球及台湾在地须留意的重点警示，提醒大众防疫之余也得注意资讯安全。
COVID-19 疫情贯穿 2020 全年，除了影响各产业经济，也为骇客带来更多可趁之机，至 2020 年第三季为止，趋势科技所侦测拦截与疫情相关威胁超过 1,300 万次，趋势科技预测未来一年，相关机构及产业链将面临更多目标式攻击。不论是生技公司、疫苗研发机构，一旦涉及医疗危机的紧迫性，受骇组织将有更高概率支付赎金，也因此更可能成为骇客锁定的目标。
除此之外，大众关心的疫情资讯也将是网络钓鱼的一大诱饵，预期骇客将持续利用与疫情相关的资讯散布钓鱼邮件、假冒应用程序、恶意网域或社群等，引诱使用者点击恶意连结或开启恶意附件，以达到窃取个资等目的。
而大众对疫情资讯的迫切需求也将成为骇客入侵的机会点，骇客将持续利用与疫情相关的资讯散布钓鱼邮件，引诱使用者点击恶意连结或开启恶意附件，以达到窃取个资等目的。
除此疫情衍生的威胁情势，趋势科技认为，企业也将迎来云端、API 及漏洞风险，也必须更关注家庭网络潜藏的资安风险。台湾区暨香港区总经理洪伟淦表示，随着企业因疫情影响加速数位转型的进程，企业或将面临云端风险升高与逐渐增长的复合式目标攻击，必须以风险管理的概念审视资安议题，从数位转型的目标思考，将资安放入企业策略思维模式中，提升威胁防御的可见度。
在全球众多企业维持远距工作模式下，趋势科技也预期将有更多变脸诈骗（BEC）出现，假冒供应商寄发银行账号或付款方式变更的邮件，企图诱使企业员工汇款。
衍生的混合办公型态也将使家庭网络成为企业安全的潜在破口，骇客或将利用家庭网络漏洞，对企业网络发动供应链攻击，企图找到 VPN 网络中具有关键数据或企业机密的目标，进一步攻击以窃取企业资料，也因此零信任模式（Zero Trust）可预见将在 2021 年成为企业安全策略关键之一，如何落实安全存取可视性及提升访问资料的管理权限将为企业防御布局重点。
面对未来崭新的资安挑战，资深技术顾问简胜财认为，企业应保持洞察威胁趋势的敏感度，扩大 IT 人员的管控范围与责任，重视远距工作、云端的安全防护措施，透过整合性的纵深防御策略提升资安层级，维持全天候的安全威胁检测，民众也应建立资安意识，注意家中各项连网装置的连网安全，为资安防护做好事前准备，降低风险。
（首图来源：科技新报）
