根據全球資安軟體及解決方案廠商趨勢科技研究團隊觀察,在2015年大型零時差漏洞攻擊頻仍,Pawn Storm網路間諜行動曾運用Java、Adobe漏洞進行大規模攻擊,引發一波企業及組織資安危機,為幫助用戶享有安全的網路環境,趨勢科技持續精進資安防禦佈署,除了在2015年發掘49個漏洞之外,在併購HP Tipping Point團隊後,繼續支持旗下Zero Day Initiative(ZDI)懸賞計畫下的專案研究團隊DVLab所主辦的2016 Pwn2Own零時差漏洞比賽,期望藉由比賽的舉辦,鼓勵資訊安全產業的優秀菁英一同發掘主要軟體平台的漏洞。

Zero Day Initiative(ZDI)計畫連續多年獲全球知名研究機構Frost&Sullivan評選為全球漏洞研究領導廠商,透過持續挖掘最新的軟體漏洞,與開發商攜手提升產品安全性。趨勢科技於今年三月完成HP Tipping Point併購案後,旗下的Zero Day Initiative(ZDI)懸賞計畫除持續支持Pwn2Own零時差漏洞比賽,趨勢科技 TippingPoint解決方案擁有Digital VaccineR Labs(DVLabs)的威脅情報,並透過領先業界的Zero Day Initiative(ZDI)懸賞計畫搭配趨勢科技Smart Protection Network全球威脅情報網路,防範最新的漏洞與零時差漏洞攻擊。

趨勢科技全球研發長張偉欽表示,透過完善的資訊安全管理及防禦機制設計,趨勢科技研究人員與開發團隊密切合作以確保產品能提供最佳保護,在2015年的AV-Test測試結果中,趨勢科技OfficeScan攔截零時差惡意程式與嚴重感染惡意程式的分數皆達到100%;而2015年趨勢科技成功發掘並偵測阻擋49個漏洞,其中更含有包括Adobe、Java、Windows等11個零時差漏洞,並於第一時間回報系統開發商,即時改善產品安全,也讓用戶避免可能的漏洞攻擊,在HP Tipping Point併購案完成後,趨勢科技的資安防禦技術更加完整,幫助用戶回應已知及未知的威脅與漏洞攻擊,張偉欽也表示,趨勢科技相當重視資安人才的培育,我們期盼持續透過Zero Day Initiative(ZDI)獎勵機制及Pwn2Own零時差漏洞賽事的舉辦,鼓勵並挖掘人才一同投入漏洞防禦,幫助全球用戶面對複雜的網路防護挑戰。

(時報資訊)

#科技