針對近日台灣某醫療院所遭到勒索軟體攻擊事件，TeamT5 觀察到勒索軟體組織 CrazyHunter，透過自帶合法驅動程式 zam64.sys（電腦惡意軟體即時防護軟體 Zemana AntiMalware），來提升權限，並透過 AD GPO 機制散播勒索軟體，達到加密端點主機資料目的。 

TeamT5 一直以來偕同客戶，站在資安防護的第一線。考量到目前醫療院所的資安人手短缺，或電腦系統可能過於老舊，導致重要核心醫療系統的安全性備受挑戰。藉由 TeamT5 MDR 威脅偵測應變代管服務代管服務與 TeamT5 自主開發的 ThreatSonar Anti-Ransomware 端點偵測系統，能夠協助各醫療院所對抗加密勒索與 APT 攻擊的危害，持續 7 * 24 監控威脅，並第一時間將偵測結果通報資安團隊，並提出建議措施協助醫療院所快速應變，避免後續發生重大資安事件。

除此之外，透過 TeamT5 的深暗網監控服務，更能及早為企業組織檢查機敏資料是否外洩、是否被罪犯利用，保護自身資訊安全。


 

TeamT5 能為**各醫療院所**下列兩項服務，協助清查潛在威脅，並有效偵測攻擊行為。
- (1) [MDR 威脅偵測應變代管服務](https://teamt5.org/tw/service/mdr/?utm_source=news&utm_medium=website)：為期 3 個月，共 100 個端點授權。
- (2) 一次性[深暗網外洩帳號密碼獵尋服務](https://teamt5.org/tw/products/deep-dark-web-intelligence/?utm_source=news&utm_medium=website)：一個域名

 

【申請期限】 
即日起至 2025/03/31

 

【申請方式】 
請填寫以下申請表單，後續將有專人與您聯繫，或直接來信至 presale@teamt5.org 信箱

[申請表單](https://pse.is/75qscr)

 

>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。

【醫療院所限定】TeamT5 「勒索防護 MDR 代管服務」與「深暗網獵尋服務」即刻起免費申請

本文匯集[TeamT5 杜浦數位安全的團隊](https://teamt5.org/tw/about-us/?utm_source=blog&utm_medium=website)逾20年的資安防禦專業經驗，旨在與企業分享資安防禦的關鍵知識，並分析挑選資安解決方案和服務時，需要注意的重要事項。希望對企業有所幫助，共同打造資安韌性 !


## 企業進行資安防禦的關鍵
初步可參考 NIST 資安框架，其由美國國家標準與技術研究所提出，透過有系統、有架構的標準，協助企業檢視自身資安防禦的不足，並針對特定項目進行補強。更多說明請見此文章〈[如何依據 NIST 資安框架，檢查企業資安防禦狀況?](https://teamt5.org/tw/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/?utm_source=blog&utm_medium=website)〉。

進一步來說，資安防禦如同企業與惡意攻擊者的長期比賽，唯有知己知彼，方能百戰百勝。而「威脅情資」即是防禦關鍵，我們特別撰寫白皮書，協助讀者了解威脅情資如何協助企業掌握惡意攻擊者的動機、目標和攻擊行為的脈絡，使企業能夠預防和識別可能遭濫用的數位資產，[立刻下載](https://teamt5.org/tw/posts/whitepaper-tw-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)。


而在日常營運中，我們特別強調企業採用威脅狩獵（threat hunting）策略，有助企業採取主動積極的防禦措施，強化企業的資安韌性，確保業務營運不中斷。更多說明請見此文章〈[企業採納威脅狩獵策略的 5 個好處](https://teamt5.org/tw/posts/5-benefits-of-threat-hunting-strategies-for-enterprises/?utm_source=blog&utm_medium=website)〉。


##企業宜掌握商業機密、機敏資料是否外洩至暗網
隨著數位時代的發展，企業愈來越依賴網路進行業務運營。然而，「暗網（dark web）」的存在對企業資安構成嚴峻挑戰。我們建議企業應進一步了解暗網對企業資安的影響，並採取積極措施。

關於暗網，你需要了解的事情有：
- [什麼是暗網？](https://teamt5.org/tw/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [暗網對企業資安的影響是什麼?](https://teamt5.org/tw/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [暗網影響企業的真實案例 及 企業應如何預防?](https://teamt5.org/tw/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)


## 企業宜依據產業特性，規劃資安防禦策略
而依據產業特性，我們也建議企業為本身需求，量身規劃有效的資安策略，以達到最佳防禦效果。下列為常遭受惡意攻擊的產業，分別說明建議對策。

- 金融業：[閱讀資安防禦對策](https://teamt5.org/tw/industry/finance/?utm_source=blog&utm_medium=website)

- 醫療院所：[閱讀資安防禦對策](https://teamt5.org/tw/industry/medical/?utm_source=blog&utm_medium=website)

- 科技製造業：[閱讀資安防禦對策](https://teamt5.org/tw/industry/high-tech/?utm_source=blog&utm_medium=website)

- 政府機關：[閱讀資安防禦對策](https://teamt5.org/tw/industry/government/?utm_source=blog&utm_medium=website)



## 企業選購資安服務與產品的重點

協助企業達成其資安防禦策略目標的產品與服務非常多元，我們以自身專長的類別，為企業提供評估與選購指南。企業可以依據其目標，了解資安事件應變服務、威脅偵測應變代管服務（MDR）、端點檢測和回應解決方案（EDR）和威脅情資平台（TIP）的評估與採購重點。


####威脅偵測應變代管服務（MDR）評估與採購重點
Managed Detection and Response（MDR）服務供應商為企業提供外包的威脅偵測和應變服務，協助企業識別、分析和應對資安威脅。然而，挑選和採購合適的 MDR 服務供應商是一個重大的決策，影響企業數位資產與資訊系統能否獲得妥善防禦服務。
[閱讀 MDR 白皮書](https://teamt5.org/tw/posts/whitepaper-managed-detection-and-response-mdr/?utm_source=blog&utm_medium=website) & 
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-managed-detection-and-response-mdr-solution/?utm_source=blog&utm_medium=website)


####資安事件應變服務 評估與採購重點
IR 服務旨在協助企業，針對資訊安全事件、事故，進行即時回應和調查，以幫助企業降低損害。然而，在挑選和採購 IR 服務時，企業需要謹慎考慮 5 個關鍵因素。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-incident-response-service-ir/?utm_source=blog&utm_medium=website)


####端點檢測和回應解決方案（EDR） 評估與採購重點
EDR（Endpoint Detection and Response）解決方案是一種強大的工具，可以幫助企業及早檢測和應對端點威脅。然而，在挑選和採購 EDR 解決方案時，企業需要注意 6 個關鍵重點，以確保所選擇的解決方案符合其資訊安全需求，更能協助資訊系統能長期穩定運作。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/?utm_source=blog&utm_medium=website)

####威脅情資平台（TIP）評估與採購重點
威脅情資平台提供了關鍵的威脅情資，幫助企業識別、分析和應對威脅。然而，在挑選和採購威脅情資平台時，企業需要謹慎考慮 5 個關鍵因素 。
[閱讀採購指南](https://teamt5.org/tw/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/?utm_source=blog&utm_medium=website)

##結語
隨著數位時代的來臨，企業面臨著越來越複雜的資安威脅。企業宜依自身需求與策略目標，選擇合適的資安服務、產品，方能建立資安韌性，達成全面資安防禦。



>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
>
>歡迎聯絡我們，了解備受客戶肯定的資安產品與服務 
>[https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)


企業資安防禦指南【2025 最新版】

This article brings together [TeamT5](https://teamt5.org/en/about-us/?utm_source=blog&utm_medium=website) ’s 20+ years of professional experience in cybersecurity defense for enterprise. Also, we analyze the key points that should be paid attention to when selecting cybersecurity solutions and services. We hope it will be helpful and we can assist you to build cybersecurity resilience together!


## The key to enterprise cybersecurity defense
As a preliminary reference, you may refer to the NIST Cybersecurity Framework, which was proposed by the National Institute of Standards and Technology in the United States. Through systematic and structured standards, it helps enterprises review the deficiencies of their own cybersecurity defenses and strengthen them for specific projects. See this article for more details - “[How to Check the Cybersecurity Defense Status of the Enterprise according to the NIST Cybersecurity Framework?](https://teamt5.org/en/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/?utm_source=blog&utm_medium=website)”.

Furthermore, cybersecurity defense is like a long-term competition between enterprises and malicious attackers. We believe that cyber threat intelligence is the fundamental of all cybersecurity strategies. It provides insights into the tactics, techniques, and procedures (TTPs) of adversaries, enabling organizations to prepare, prevent, and identify cyber threats that could exploit valuable resources. Please see this whitepaper for more details - “ [【Whitepaper】Understanding Threat Intelligence & The Threat Landscape with TeamT5](https://teamt5.org/en/posts/whitepaper-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)”.

In daily operations, we particularly emphasize that enterprises adopt threat hunting strategies to help enterprises take proactive defensive measures, strengthen their cybersecurity resilience, and ensure uninterrupted business operations. See this article for more details - ”[The benefits of threat hunting: The key to greater security resilience for enterprise](https://teamt5.org/en/posts/the-benefits-of-threat-hunting-the-key-to-greater-security-resilience-for-enterprise/?utm_source=blog&utm_medium=website)”.

##Enterprises should know whether business secrets and sensitive information are leaked to the dark web

With the development of the digital age, enterprises are increasingly relying on the Internet for business operations. However, the existence of the "dark web" poses severe challenges to corporate cybersecurity. We recommend that companies should further understand the impact of the dark web on corporate information security and take proactive measures.

Here’s what you need to know about the dark web:
- [What is the Dark Web?](https://teamt5.org/en/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [The Impact of Dark Web on Enterprise Cybersecurity](https://teamt5.org/en/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [Real Cases of How the Dark Web Has Affected Enterprises and How They Could Have Prevented It](https://teamt5.org/en/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)


## Cyber incidents in daily operations
Various cyber incidents might happen in daily operations. We provide case studies and suggestions for enterprises below. 

#### Cyber Incident: Advanced persistent threat attack
As hacker attack technology continues to evolve, advanced persistent threat (APT) techniques are becoming even more complex. More and more malicious programs are able to bypass EDR (Endpoint Detection and Response) and use legitimate tools to control endpoints.

To deal with endless APT attacks, how should enterprises or organizations effectively deal with them? The following case reveals how TeamT5 actually assists enterprise organizations to handle APT attacks. In this case, you may understand hacker attack techniques and how incident response measures reduce the losses to strengthen future cybersecurity defense.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-advanced-persistent-threat-apt/?utm_source=blog&utm_medium=website)


####Cyber Incident: Ransomware
When an enterprise or organization faces a destructive cyber attack, time is of the essence in order to be able to respond and recover from it. If the attacker group can be detected at an early stage when they have infiltrated the victim organization's network, there is still a chance to effectively block the attacker group's behavior immediately, with less impact on the enterprise or organization.

How can enterprises or organizations respond to ransomware effectively? Through the following sharing of the case in which TeamT5 assists enterprises and organizations in cybersecurity incidents you may learn how to strengthen cybersecurity defense, not only prevent malicious attacks, but also minimize the losses caused by cyber threats.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-ransomware-attack/?utm_source=blog&utm_medium=website)

####Cyber Incident: Personal information leaked
Hackers often use various network attack methods, such as zero-day attacks, phishing, brute force attacks, social engineering, malware, etc., in an attempt to gain system access and sensitive data. Then, the data is used to target enterprises, governments, or individuals. All these cyber threat events pose a major threat. Taking the leakage of personal information as an example, it causes people to lose money due to fraud and directly damages the reputation of enterprises.

How should companies or organizations effectively deal with cybersecurity incidents caused by malicious attacks? The following is a case in which TeamT5 actually assists companies and organizations in handling personal data breach. In this case, you may learn (1) how hackers obtain sensitive personal data through network attacks; (2) the emergency response measures required to deal with the incident; (3) how to reduce the losses caused by the incident threat to the minimum, and plan the defense priorities for future.

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-private-data-breach/?utm_source=blog&utm_medium=website)



## Key points for enterprises to purchase cybersecurity services and solutions

There are a wide variety of products and services that help enterprises achieve their cybersecurity defense strategic goals. We provide enterprises with evaluation and purchasing guides based on the categories of our expertise. Enterprises can understand the evaluation and procurement priorities for security incident response (IR), endpoint detection and response solutions (EDR), and threat intelligence platforms (TIP) based on their goals.


####Incident Response (IR): Key Considerations for Procurement
Incident Response services are designed to assist enterprises with immediate response and investigation of cybersecurity incidents and accidents to help them reduce damage. However, when selecting and procuring IR services, businesses need to carefully consider 5 key factors.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-incident-response-service-ir/?utm_source=blog&utm_medium=website)

####Threat Intelligence Platform (TIP) : Key Considerations for Procurement
The threat intelligence platform provides critical threat intelligence to help enterprises identify, analyze and respond to threats. However, when selecting and purchasing a threat intelligence platform, enterprises need to carefully consider 5 key factors.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/?utm_source=blog&utm_medium=website)

####Endpoint Detection and Response (EDR) Solution: Key Considerations for Procurement
EDR (Endpoint Detection and Response) solution is a powerful tool that can help enterprises detect and respond to endpoint threats early. However, when selecting and purchasing EDR solutions, enterprises need to pay attention to 6 key points to ensure that the chosen solution meets their cybersecurity needs and can help the information system operate stably in the long term.

[Read the guide](https://teamt5.org/en/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/?utm_source=blog&utm_medium=website)

##Conclusion
With the advent of the digital age, enterprises are facing increasingly complex cyber threats. Enterprises should choose appropriate cybersecurity services and solutions based on their own needs and strategic goals in order to build cyber security resilience and achieve the defense goals.



>TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023-2024 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan.
>
>Contact us and know more of intelligence-driven cybersecurity solutions 
>[https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website)


Enterprise Cybersecurity Guide【2025】

この記事では、[TeamT5](https://teamt5.org/jp/about-us/?utm_source=blog&utm_medium=website) の20年以上にわたるサイバー防御の専門的な経験と、企業向けサイバー防御の要点を紹介します。また、サイバーセキュリティソリューションやサービスを選定する際に注目すべき重要なポイントについても解説します。これが企業にとって役立ち、共にサイバーセキュリティのレジリエンスを構築する一助となることを願っています！

##企業の防御の鍵
まず、米国の国立標準技術研究所（NIST）が提案したNISTサイバーセキュリティフレームワークを参考として挙げます。このフレームワークは、体系的で構造化された基準を通じて、企業が自身のサイバー防御の欠点を見直し、特定のプロジェクトに向けてそれを強化する手助けをします。詳細については、こちらの記事をご覧ください - [「NIST サイバーセキュリティフレームワークに基づいて、企業のサイバーセキュリティ状況を確認するには?」](https://teamt5.org/jp/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/)。


また、サイバー防御は企業と悪意のある攻撃者との長期的な競争のようなものであり、私たちは、サイバー脅威インテリジェンスがすべてのサイバーセキュリティ戦略の基盤であると考えています。サイバー脅威インテリジェンスは、敵の戦術、技術、手順（TTP）についての知見を提供し、組織がサイバー脅威に備え、予防し、貴重なリソースを標的とする可能性のある脅威を特定することを支援します。詳細については、こちらの記事をご覧ください - [「【Whitepaper】Understanding Threat Intelligence & The Threat Landscape with TeamT5”」](https://teamt5.org/en/posts/whitepaper-understanding-threat-intelligence-and-the-threat-landscape-with-team-t5/?utm_source=blog&utm_medium=website)”。

日々の運用において、私たちは特に企業に対して脅威ハンティング戦略の採用を強調しています。これにより、企業は積極的な防御措置を講じ、サイバーセキュリティのレジリエンスを強化し、ビジネスの中断のない運営を確保することができます。詳細については、こちらの記事をご覧ください - [「企業における脅威ハンティングのメリット： サイバーレジリエンスを高める鍵」](https://teamt5.org/jp/posts/how-to-check-cyber-resilience-of-the-enterprise-based-on-nist-cybersecurity-framework/)。

##ビジネスの機密情報やセンシティブな情報がダークウェブに流出していないかの確認
デジタル時代の進展に伴い、企業はビジネス運営のためにインターネットにますます依存しています。しかし、「ダークウェブ」の存在は企業のサイバーセキュリティに対して深刻な課題をもたらします。なので、企業がダークウェブが企業の情報セキュリティに与える影響をさらに理解し、積極的な対策を講じることが必要とされます。

ダークウェブについて知っておくべきこと：
- [What is the Dark Web?](https://teamt5.org/en/posts/what-is-the-dark-web/?utm_source=blog&utm_medium=website)
- [The Impact of Dark Web on Enterprise Cybersecurity](https://teamt5.org/en/posts/the-impact-of-dark-web-on-enterprise-cybersecurity/?utm_source=blog&utm_medium=website)
- [Real Cases of How the Dark Web Has Affected Enterprises and How They Could Have Prevented It](https://teamt5.org/en/posts/real-cases-of-how-the-dark-web-has-affected-enterprises-and-how-they-could-have-prevented-it/?utm_source=blog&utm_medium=website)

##日常運用におけるサイバーインシデント
日常の運用において、さまざまなサイバーインシデントが発生する可能性があります。以下では、企業向けのケーススタディと提案を提供します。

####サイバーインシデント：持続的標的型脅威（APT）攻撃
ハッカーの攻撃技術が日々進化する中で、持続的標的型脅威（APT）攻撃の手口はさらに複雑化しており、多くの悪意のあるプログラムがEDR（エンドポイント検出および応答）を回避し、正規のツールを使用してエンドポイントを制御できる悪質なプログラムも増えています。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-advanced-persistent-threat-apt/?utm_source=blog&utm_medium=website)



####サイバーインシデント：ランサムウェア
企業や組織がサイバー攻撃に直面した場合、対応と復旧には迅速さが最も重要です。攻撃者グループが被害組織のネットワークに侵入した早い段階で検知できれば、企業や組織への影響を抑えながら、攻撃者グループの行動を即座に且つ迅速にブロックできる可能性を高めることができます。

企業や組織が効果的にランサムウェアに対応するにはどうするべきか？TeamT5がサイバーセキュリティインシデントに遭遇した企業や組織を支援した事例の紹介を通して、サイバー防御を強化し、悪意のある攻撃を防ぐだけでなく、サイバー脅威による損失を最小限に抑える方法を学ぶことができます。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-ransomware-attack/?utm_source=blog&utm_medium=website)


####サイバーインシデント：個人情報の流出
ハッカーは、ゼロデイ攻撃、フィッシング、総当たり攻撃、ソーシャルエンジニアリング、マルウェアなど、さまざまなネットワーク攻撃手法を用いて、システムへのアクセスや機密データの取得を試み、そのデータは主に企業、政府、または個人を標的にするために使用されます。万が一、個人情報が漏洩した場合、詐欺によって多くの人々が金銭を失い、企業の評判が直接損なわれるため、これらすべては大きな脅威となります。

企業や組織は、悪意のある攻撃によるサイバーセキュリティインシデントにどのように対処すれば効果的なのでしょうか。
以下は、TeamT5が実際に企業や組織の個人情報漏洩対応を支援したケースです。この事例では、(1)ハッカーがネットワーク攻撃を通じてどのように機密性の高い個人データを入手するのか、(2)インシデントに対処するために必要な緊急対応策、(3)インシデントの脅威による損失を最小限に抑え、今後の防御の優先順位を計画する方法を学ぶことができます。

- Case Study: [link](https://teamt5.org/en/posts/ir-use-case-how-to-respond-to-private-data-breach/?utm_source=blog&utm_medium=website)


## 企業がサイバーセキュリティ・サービスとソリューションを購入する際のポイント

企業のサイバー防衛戦略の目標達成をサポートする製品やサービスは多種多様です。当社では、専門カテゴリーに基づいた評価・導入ガイドを企業に提供しています。企業は、セキュリティインシデントレスポンス（IR）、エンドポイント検出およびエンドポイント検出および対応ソリューション（EDR）、脅威インテリジェンスプラットフォーム（TIP）の評価と導入の優先順位を、目標に基づいて理解することができます。




####インシデントレスポンス（IR）： 導入における主な検討事項
インシデントレスポンスサービスは、サイバーセキュリティのインシデントやアクシデントに即座に対応し、調査することで、企業が受ける被害軽減のサポートを目的としています。しかし、IRサービスを選択・導入する場合、企業は5つの重要な要素を慎重に検討する必要があります。

[インシデント対応サービス(IR)：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-incident-response-service-ir/)



####脅威インテリジェンスプラットフォーム（TIP）： 導入における主な検討事項
脅威インテリジェンスプラットフォームは、企業が脅威を特定、分析、対応する上で重要な脅威インテリジェンスを提供します。しかし、脅威インテリジェンスプラットフォームを選択・導入する場合、企業は5つの重要な要素を慎重に検討する必要があります。

[脅威インテリジェンスプラットフォーム：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-threat-intelligence-platform-tip-solution/)



####エンドポイント検出および応答（EDR）ソリューション： 導入における主な検討事項
EDR（Endpoint Detection and Response）ソリューションは、企業がエンドポイントの脅威を早期に検知し、対応するための強力なツールです。しかし、EDRソリューションを選択・導入する際、企業は、選択したソリューションがサイバーセキュリティのニーズを満たし、サイバーセキュリティシステムの長期的な安定稼働を支援できるよう、6つのポイントに注意する必要があります。

[EDR(Endpoint Detection and Response) ：導入における主な考慮事項](https://teamt5.org/jp/posts/key-considerations-for-evaluating-endpoint-detection-and-response-edr-solutions/)




##結論
デジタル時代の到来に伴い、企業はますます複雑化するサイバー脅威に直面しています。企業は、サイバーセキュリティの強靭性を構築し、防衛目標を達成するために、自社のニーズと戦略目標に基づいて適切なサイバーセキュリティサービスとソリューションを選択することが重要です。



>TeamT5は、世界トップクラスのサイバー脅威アナリストで構成されているセキュリティベンダーであり、地理的・文化的優位性を活かし、極東アジアのサイバー攻撃者に特化しています。また、国際的なサイバーセキュリティカンファレンスにも頻繁に招待され、研究や見識を共有しています。当社の脅威インテリジェンス研究の専門知識とソリューションは、フロスト＆サリバンから2023、2024年度台湾脅威インテリジェンス分野の年間最優秀企業賞（Taiwanese Threat Intelligence Industry Company of the Year Award）を受賞しました。
>
>TeamT5のサイバーセキュリティ製品とサービスの詳細については、弊社までぜひお問い合わせください。
>[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blog&utm_medium=website)




企業向けサイバーセキュリティガイド【2025 最新バージョン】

Products & Services

針對近日醫療院所遭到勒索軟體攻擊事件，TeamT5 觀察到勒索軟體組織 CrazyHunter，透過自帶合法驅動程式 zam64.sys（電腦惡意軟體即時防護軟體 Zemana AntiMalware），來提升權限，並透過 AD GPO 機制散播勒索軟體，達到加密端點主機資料目的。

此一攻擊過程，將可能讓攻擊者在取得系統權限後，得以停用場域端點防護機制（EDR），使攻擊行為無法在第一時間被偵測阻擋，並可刪除系統還原保護機制與加密端點上所有資料檔案，從而衍生資料外洩等疑慮。故 [TeamT5 CSIRT](https://teamt5.org/tw/posts/teamt5-csirt/?utm_source=news&utm_medium=website) & PSIRT 立即採取行動，協助客戶及合作夥伴應對防範，也為大眾提出該類事件的處置建議。

##TeamT5 採取的行動
###威脅分析
事件樣本經 TeamT5 威脅情資團隊分析後發現，該勒索軟體是基於 Prince Ransomware 所開發。再進一步追蹤所關聯的惡意程式後，發現開發資訊有簡體中文，可辨別攻擊者的來源；另勒索軟體利用群組原則物件（Group Policy Object, GPO）散播所使用之工具為 SharpGPOAbuse，攻擊者於內網滲透時常用此工具來對 AD 操作，進一步控制企業網路。

###服務監控
TeamT5 MDR 服務團隊已主動針對事件 IoC（詳見參考資訊），巡檢客戶場域是否有存在相關惡意程式狀況，並檢視場域端點報告及活動紀錄，確保無潛在威脅存在。目前 TeamT5 所維護場域，尚無遭此事件影響狀況。

###產品偵測
針對本次事件中勒索軟體所利用之驅動程式（zam64.sys），已在 TeamT5 的 ThreatSonar Anti-Ransomware 偵測防護名單中，可有效偵測阻擋，確保不被攻擊者利用。另針對未知勒索軟體，ThreatSonar Anti-Ransomware 亦有偵測防護機制，可阻擋勒索加密行為。

 

##TeamT5 建議處置措施
面對 APT 及勒索軟體攻擊事件頻傳，TeamT5 建議場域仍需強化下列防護與應對措施：

- 在資安事件 IoC 發布時，應立即將情資匯入資安防護設備與平台中，主動偵掃確認是否有隱藏威脅存在。
- 掌握場域中網路終端設備、對外服務系統、內部核心 AD 管理與端點系統威脅情資，檢視可能發生之攻擊行為並導入相關防護機制，降低攻擊發生成功機率。
- 針對場域資安事件應變處理過程，建議透由「事前檢視預防」、「事中防護阻擋」與「事後復原強化」來面對可能發生之網路攻擊威脅，並將相關事證保留進行調查。
- 諮詢 TeamT5 威脅情資及事件處理服務團隊，協助檢視場域可能威脅，提早規劃應對方案，例如：
 - 採用 TeamT5 [ThreatVision 威脅情資平台](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website)，關注最新網路攻擊威脅情資及[深暗網威脅情資](https://teamt5.org/tw/products/deep-dark-web-intelligence/?utm_source=blog&utm_medium=website)，掌握可能波及的攻擊情況及系統外洩帳密、資料洩露狀況，及時找出可能已遭入侵之破口，立即修補弱點，防範災情擴大。
 - 檢視場域網路系統架構與評估曝險狀況，針對核心系統如 Web、Email、ERP 及 AD 等與作業端點，導入 [ThreatSonar Anti-Ransomware 端點威脅鑑識分析與回應平台](https://teamt5.org/tw/products/threatsonar-anti-ransomware/?utm_source=blog&utm_medium=website)，確保場域端點環境安全，並第一時間偵測回應與阻擋駭客攻擊威脅。

 

##TeamT5 的承諾
為確保客戶場域環境安全，TeamT5 提供多樣化的服務，以滿足客戶不同的安全需求，並始終以確保客戶系統安全作為優先事項。如有任何進一步的問題或需要更多資訊，請隨時與我們聯繫。



 

- 參考資訊：[衛福部資安資訊分享與分析中心：近期部分醫院遭勒索病毒攻擊，請各院加強戒備](https://hisac.nat.gov.tw/news?265)

 

>杜浦數位安全電腦資安事件應變小組與產品資安事件應變小組（[TeamT5 CSIRT](https://teamt5.org/tw/posts/teamt5-csirt/?utm_source=news&utm_medium=website) & PSIRT）主要提供客戶有關資安事件偵測、通報與應變處理服務，過程中會與客戶的 IT 及資安團隊進行密切配合，並於事前提供客戶面對網路威脅所需情資及專業工具，協助辨識與防禦威脅，事中進行偵測與因應與事後復原強化等服務。 
>
>IR 資安事件應變服務: [介紹](https://teamt5.org/tw/service/ir/?utm_source=blog&utm_medium=website) 
>MDR 威脅偵測應變代管服務: [介紹](https://teamt5.org/tw/service/mdr/?utm_source=blog&utm_medium=website) 
>
>若您有資安事件處理、應變的需求，歡迎填寫[諮詢表單](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)。

【醫療院所限定】TeamT5 「勒索防護 MDR 代管服務」與「深暗網獵尋服務」即刻起免費申請

Related Post

企業資安防禦指南【2025 最新版】

如何應對 CrazyHunter 勒索軟體攻擊事件【TeamT5 詳解】