Mandiant

加拿大皇家騎警今年 10 月底在安省拘捕黑客 Alexander Moucka（又稱 Connor Moucka，或網名 Judische 或 Waifu）。涉及早前利用 Snowflake 在公共雲配置相關的安全漏洞，入侵逾百間企業盜取用戶資料，勒索贖金以免公開數據，為 2024 年最具影響力的黑客之一，受害企業包括 AT&T、桑坦德銀行等。

今年是大選年，其中 11 月 5 日的美國大選更影響全球局勢。尤其新軸心國試圖通過網絡發動各類攻擊影響選戰。Google 威脅分析小組證實，伊朗支持的黑客組織 APT42 攻擊針對美國總統主要兩位候選人賀錦麗和 Donald Trump，包括目標地試圖盜取 Gmail 帳戶。

企業或政府受到網絡攻擊，所帶來的影響已經成為社會事件。Google Cloud 旗下的威脅情報公司 Mandiant 發表《M-Trends 2024》報告，發現 2023 年的全球網絡攻擊停留時間中位數跌至 10 日，創下這項研究報告逾十年以來的新低。

企業基建遷上雲端成趨勢，而且大多採用混合雲策略。 Google Cloud 推出 Security Command Center Enterprise（ SCCE ），結合雲端原生應用程式保護平台（ CNAPPs ）與安全營運（ SecOps ），由 Google AI 技術和 Mandiant 威脅情報支援，能夠同時監察 Google Cloud 、 AWS 和 Azure 上的工作負載。

Mandiant 連續 14 年發表 M-Trends 報告，總結年內所偵測的網絡攻擊情況。獲 Google Cloud 收購之後，今年繼續發表 M-Trends 2023 報告，向業界提供最新網絡威脅數據。是次報告提到，全球網絡攻擊停留時間中位數下降，但亞太區錄得上升。同時，亞太區企業的偵測能力差距擴大走兩極化。

網絡電話方案商 3CX 上月被揭發植入後門，多間網絡安全公司指出，遭到北韓黑客在軟件供應應鏈植入 SmoothOperator 攻擊。事後 3CX 聘請 Google 旗下的網絡安全情報公司 Mandiant 調查，揭發首次有雙層供應鏈攻擊。

獲 Google Cloud 收購的網絡威脅情報公司 Mandiant ，今年繼續發表《全球威脅情報狀況》報告。其中有 100 間香港企業參與調查研究，結果近半反映欠缺足夠威脅情報去做網絡安全決定。例如管理層低估網絡威脅的危害。

Google Cloud 在網上舉辦今年的年度大會 Google Cloud Next，開場的主題演講發表多項新服務。重點產品加強數據整合和分析，如提出開放數據雲端 (Open Data Cloud)，擴充 BigQuery 支援 Apache Iceberg、Delta Lake 等數據湖泊格式；亦會加強 Google Workspace 的協作功能，包括去年推出的智能畫布開放予第三方程式。

市場近日傳出微軟有意收購網絡安全情報公司 Mandiant ，結果落入 Google 手上。 Google 動用 54 億美元，收購這間名不經傳的安全公司，成迄今第二大收購金額。 Mandiant 將會併入 Google Cloud 部門。

Mandiant 在今年 6 月出售旗下的 FireEye 產品線，自此專注發展安全情報及顧問服務。該公司北亞區副總裁兼總經理徐海國指出，既有的安全情報會繼續加強，而不再銷售產品，以服務為主，能更中立地向企業客戶。