• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO IT經理人雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

 Cymetrics發布臺灣十大百貨業者資安曝險調查報告

2022-05-04
分類 : 新聞速寫
0
A A
0
2022臺灣前十大百貨業者資安曝險大調查_FB banner

半數業者疏於管理電子郵件安全,四成業者發生帳號密碼外洩事件

專業資安檢測品牌Cymetrics發布臺灣百貨業資安曝險調查報告,針對10 家知名百貨業者的外在資安曝險情形進行評級與分析。近來大型百貨業者因應數位轉型的浪潮,以及疫情所帶來的消費者行為變化,陸續推出自有的電子支付工具以及電商平台,隨之帶來更多的數位足跡曝露在網路上,因此Cymetrics利用其曝險評估即服務 (Exposure Assessment as a Service,EAS),評級並分析臺灣前 10 大百貨業者的外在資安曝險情形,以協助業者了解自身的資安狀況,改善其可能存在之外在曝險,其中半數業者疏於管理電子郵件安全,四成業者甚至發生帳號密碼外洩事件,包含微風廣場、新光三越、誠品及遠東百貨。

根據經濟部統計處的公開數據,綜合零售業於網路銷售的金額,從疫情前至2021年底為止已經實現了超過一倍以上的增長,同時五月份的母親節尤為百貨業者每年的重要檔期,各項的行銷活動大量曝光,隨之而來的網路瀏覽更帶來頻繁交易,同時近期破千確診者已成為新常態,多項因素加乘下,百貨業者將更加倚重網路銷售,以及非接觸的電子支付等數位工具。因此,百貨業者擁有的客戶資料規模、金流及商譽價值,必然是攻擊者普遍關注且認為有利可圖的目標,而業者在試圖建立企業防禦架構前,建議先盤點自身企業必須要防禦的範圍,進而標定可能被視為相對弱點而蒙受攻擊的部分。

專注於資安檢測的Cymetrics團隊,透過自身研發的非侵入式曝險評估及服務(EAS),針對臺灣前 10 大百貨業者網域做檢測,包括網路服務、網站、電子郵件、帳號密碼與雲端安全面向,並加入最新的Log4j以及DNS takeover等相關測試項目。

其重點結果包含:

  • 網路服務:95% 以上的臺灣百貨業者皆有控管對外服務,資安評級平均落在 A 以上的等級,即從外部的角度蒐集不到資料,很難針對業者的對外服務進行資料蒐集及攻擊嘗試。
  • 網站:臺灣百貨業者資安評級平均落在 B~ C- ,也就是有外部曝險面上的弱點,可能因此成為攻擊者攻擊鏈的一環。多數業者的問題來自網站相關套件與應用的錯誤設定,或未更新至安全的版本等常見的弱點,將可能導致攻擊者已知舊版本弱點的攻擊腳本,或是透過簡易的跨站攻擊繞過網站的安全性驗證甚至取得客戶資料。
  • 電子郵件:臺灣百貨業者之間的落差較大,資安評級分別落在 A~C-,有半數的業者並未妥善管理電子郵件的安全,其中多數未進行DMARC與SPF的正確設定,將可能導致攻擊者透過業者的相同郵件網域,發送惡意郵件給民眾與員工,他們因而可能遭受社交工程,導致資料外洩的情形發生。
  • 帳號密碼:臺灣百貨業者資安評級較為兩極,主要集中於 A+ 及 C,其中有四家業者已發生帳號密碼外洩,包含員工個人的帳號以及系統,或是對外服務所使用的公用帳號,同時曾發生帳號密碼外洩的業者中,都出現外洩多組的帳號密碼,將讓攻擊者可以精準鎖定目標,執行釣魚或直接滲透各項系統。
  • 雲端安全:臺灣百貨業者評級分數皆為 A+ 以上。本調查並未發現百貨業者在其網域名稱下有任何對外公開之雲端儲存體或公共程式庫,然而 Cymetrics預期在數位轉型驅動下,有越來越多企業會逐步採納公有雲服務,業者仍須時刻關心,在透過公有雲業者協助快速擴增新服務的同時,是否安全地使用相關資源。

完整Cymetrics臺灣十大百貨業者資安曝險調查報告,請至Cymetrics官網下載: https://cymetrics.io/zh-tw或來信至ask@cymetrics.io。

這篇文章對您有幫助嗎?
👍👎
標籤: Cymetrics報告百貨業資安
上一篇文章

 Lenovo 最新研究:五分之三的企業資訊長有意替換現有技術為數位轉型歷程導入aaS即服務商業模式

下一篇文章

Any Device.Anywhere.Anytime【Awingu企業行動辦公環境解決方案】協助您完善架構後疫情時代之混合工作場域

相關文章

圖_NVIDIA Jetson AGX Orin 生產模組
新聞速寫

NVIDIA 合作夥伴於 COMPUTEX 展會,宣布推出新款 Jetson AGX Orin 伺服器及設備

2022-05-24
預設精選圖片1200x630
新聞速寫

Openfind榮獲COMPUTEX Best Choice Award資安獎

2022-05-24
預設精選圖片1200x630
新聞速寫

Progress最新MOVEit 2022提供強化進階功能以確保和簡化跨系統的檔案傳輸

2022-05-24
下一篇文章
2022V2-4月新聞稿-Awingu

Any Device.Anywhere.Anytime【Awingu企業行動辦公環境解決方案】協助您完善架構後疫情時代之混合工作場域

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

📈 CIO點閱文章週排行

  • 網頁文章首圖1200x630-L

    2022年度CIO大調查報告下載

    0 分享
    分享 0 Tweet 0
  • 明鏡為鑒:10個數位轉型成功案例

    0 分享
    分享 0 Tweet 0
  • AI最常見的應用有哪些?

    0 分享
    分享 0 Tweet 0
  • 香城飯店:疫情下求生存 飯店業兩大面向發展

    0 分享
    分享 0 Tweet 0
  • 2021智慧醫療研討會高雄場會後報導

    0 分享
    分享 0 Tweet 0
  • 新的工作場域 ─ 第二代遠距工作與未來趨勢

    0 分享
    分享 0 Tweet 0
  • 資訊長扛起自動化治理的重擔

    0 分享
    分享 0 Tweet 0
  • CISO 角色的探討

    0 分享
    分享 0 Tweet 0
  • 疫情意外加速全球寵物經濟發展

    0 分享
    分享 0 Tweet 0
  • CIO 容易疏忽的優先順序 ─ 確保資安預算來源

    0 分享
    分享 0 Tweet 0

追蹤我們的 Facebook

透過行動條碼加入

數位及平面

  • CIO Taiwan 網站
  • CIO 電子報
  • 《CIO IT經理人》數位版雜誌 (Zinio)
  • 《CIO IT經理人》平面雜誌

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO協進會
  • CIO.com

關於我們

  • 關於我們
  • 隱私權政策

旗訊科技股份有限公司 | 100 台北市中正區杭州南路一段15-1號19樓 | TEL: 886-2-2321-4335

Copyright© Flag Information Co.,Ltd. All Rights Reserved.

  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO IT 經理人雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

The young woman with medical mask on her face stands on the crow

新冠疫情:資訊長需要做的三件事

Gartner建議資訊長應該採取的三項短期措施,好好因應因為新冠肺炎(COVID

1200-林政宏

【醫療業】中山醫大附設醫院分享資通安全稽核試行經驗

資安法落實關鍵行業─醫療產業 中山醫學大學附設醫院分享去年試行稽核的作業過程,有

1200-freddiemac_campus_HQ1_3

【金融業】房地美讓軟體交付現代化

房地美(Freddie Mac)資訊長 Frank Nazzaro 解釋,超越敏

COVID-19 vaccine solution to economic recovery, immunity to cont

你的營運持續計畫是否足以抵禦病毒流行?

全球疫情趨緩,應該評估你的營運持續計畫(Business Continuity

1200-郭萬祐-17

聯邦式學習讓AI輔助診斷更具成效

人工智慧(AI)運用範圍非常廣泛,而在人類壽命逐漸攀升下,智慧醫療則是全球積極切

預設精選圖片1200x630

貨運新創 BlueX Trade 運用AWS幫助海運數位化 擘劃數位新藍海

位於台灣和美國的世界級海運解決方案供應商使用AWS建置高擴展性、安全的數位化整合

ciotaiwan-logo-600-white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院
  • 企業防疫與持續營運計畫 線上座談會
  • 亞太CIO線上高峰論壇
  • 製造業CIO論壇
  • 金融CIO高峰會
  • Asia Leadership Forum 2020
  • 智慧醫療研討會
  • 商業服務科技論壇
  • CIO大調查

影音

  • 影音