CloudSec

以僵屍網路（Botnet）發動攻擊，然後利用被害者電腦的運算資源挖礦（Crypto-Currency Mining），這樣的做法，有越來越多的情形。在今年的CloudSec大會上，趨勢科技威脅研究員謝銘晏發表了他對於上述新興攻擊手法的研究，分析這些僵屍攻擊的途徑與做法的變化。

對於當今的弱點修補，企業往往跟隨軟體廠商提供的修補檔案，疲於不斷的更新，追隨駭客發現漏洞之後的漫長修補作業，趨勢科技技術顧問范揚堃在CloudSec大會上表示，透過入侵防禦防護系統（IPS）等設備提供的虛擬修補功能，藉由更徹底解析弱點，讓企業面對不斷推陳出新的變種攻擊時，可以以一擋百，大幅減少修補的次數。

國際最近幾年的攻擊趨勢，已經是從軟體安全一直打到硬體，這將是不可迴避的問題，從雲端、軟體、韌體與晶片技術，每一層都有發生問題。

企業對於資訊安全情勢的挑戰，也隨著人工智慧等技術的廣泛應用，帶來新的變化。在趨勢科技8月23日舉辦的CloudSec大會上，趨勢科技全球安全研究副總Rik Ferguson認為，資安是帶往企業走向成功的過程，並非要做到百毒不侵的終極目標，因此需要持續的執行與檢視。

面對無法避免的網路攻擊風險，企業如何建立新時代的網路防禦思維很重要，趨勢科技資安事件應變專家邱豊翔認為，企業首先要體認到沒有100%的安全，也需重視資安事故應變，他並以常用來解釋金融市場的「黑天鵝效應」與「灰犀牛效應」，帶入網路威脅的概念以提醒企業。

全球最大漏洞懸賞計畫ZDI（Zero Day Initiative），從近年的漏洞研究報告觀察出近期資安漏洞趨勢，主要有4個重點面向值得注意，分別是企業軟體、SCADA、瀏覽器與虛擬化軟體。