在特殊地緣政治因素影響下,加上身為全球高科技產業重鎮,臺灣向來是遭受駭客攻擊最頻繁的國家之一。臺灣知名晶圓代工業者即曾爆發產線設備遭到勒索軟體入侵,最終導致損失達數十億臺幣以上。根據 Check Point 最新公布的 2023 年上半年資安報告指出,平均每間臺灣企業遭受 3,245 次攻擊,不僅位居全球第一名,更較去年同期增加 10%。
仔細分析勒索軟體成功入侵的關鍵,泰半是看準員工的資安意識不足,利用電子郵件夾寄惡意檔案、連結等,誘騙用戶下載或開啟連結,進而順利將勒索軟體植入用戶端電腦之中。所以當資訊人員發現有不明對外連線,在端點設備發現.rypt、.locky、.AAA、.XXX 等特殊檔名的檔案,或者電腦防毒軟體不斷跳出提醒視窗時,就代表可能已遭到勒索軟體入侵。此時,應該立即切斷網路連線或強制關機,以免勒索病毒對重要檔案進行加密,並委請專業資安團隊協助處理。
延伸閱讀:雲端資安關鍵五大建議,保障企業資料安全、防止資料外洩!
企業落實資安治理工作,不光可保護重要數位資產,也能協助公司接軌 ESG 浪潮。近來備受全球重視的 ESG,涵蓋環境保護(Environmental)、社會責任(Social)、公司治理(Governance),其中公司治理不光是提供財務報表,也必須展現治理的透明度、商業倫理等資訊,向外界呈現可長久營運的能力。
一旦企業遭到駭客入侵,導致客戶資料、商業機密被竊取,不光將產生重大營運損失,也會使得公司商譽受損,讓客戶對公司治理能力產生懷疑。目前道瓊永續發展指數(DJSI)、明晟永續指數(MSCI ESG)等,更已將資安管理納入永續企業的評比項目之一。換句話說,企業在規劃 ESG 策略時,也必須涵蓋資安治理工作,才能實踐永續企業的目標。
在企業的整體資安防護架構中,安裝於內、外網路交界處的防火牆,正是防堵惡意程式入侵的第一道防線。此設備主要負責檢測從外部網路進入內部網路的封包,是否符合公司的資安政策、是否夾帶惡意程式,以及避免內部同仁存取有資安風險的外部網站等。資安人員可根據整體資安政策,預先在防火牆中設定相關阻擋或過濾政策,如僅允許 port:80、Port:443 等連線,達到減少公司被駭客攻擊、惡意程式入侵的風險。
防火牆大致上可分成三大類,早期封包過濾型防火牆、連線狀態偵測防火牆等,主要是根據封包來源和目的地位址、通訊協定和埠號等基本資訊,決定是否允許或拒絕流量通過。而目前市場主流的次世代防火牆(NGFW),在保有前述兩種防火牆的功能之外,更進一步整合入侵防禦系統、深層分析等功能,具備阻止進階持續性威脅(APT,Advanced Persistent Threat)攻擊的能力,讓企業享有更高的安全性。
邁達特代理的 Cisco Secure Firewall 是市面上眾多新世代防火牆中,深受企業用戶肯定的解決方案, 具備「提供全面的可見性和控制」、 「支援多種部署模式」、「與 Cisco Secure 產品和解決方案無縫整合」等三大特性。主打能將威脅防禦功能直接整合到網路基礎架構中,避免惡意程式在內部網路的橫向散播,自然能提高企業的整體資安防護能力。
在駭客攻擊手法持續進化下,單靠閘道端的防火牆,早已無法阻擋惡意程式入侵,所以自然得搭配端點防護(Endpoint Protection)機制,才能達到落實資訊安全防禦的目標。然在混合辦公模式成為主流下,傳統運用特徵碼比對的防毒軟體,已經無法偵測到變化多端的惡意程式,唯有仰賴功能強大的端點偵測與回應(EDR,Endpoint Detection and Response)機制,才能協助企業「掌握最新攻擊手法」、「自動化監控並回應」、「達成資安合規目標」等三大目的,落實資安治理的目標。
考量到企業營運特性迥異,邁達特亦代理多家端點偵測與回應解決方案產品,讓資訊人員可依照公司營運特性,選擇最合適的方案。如 Cisco Secure Endpoint 整合使用者管理和端點防護功能,預估可縮短 85% 回應時間,及提高 86% SecOps 效率。Check Point Harmony Endpoint 是業界首創的統合安全防護解決方案,被 AV-TEST 評為企業端點保護領域的頂級產品。VMware Carbon Black 則整合 NGAV、EDR 等 2 大機制,搭配內建獨創的進階防禦功能,更獲得 2023 年網路安全卓越獎端點安全性金獎肯定。
考量現今勒索軟體持續進化,在資安設備可能無法百分百防堵的狀況下,建立一套完善的備份機制,已成為企業保護重要數位資產的不二法門。由於豪雨、森林大火等天災不斷發生,以及地緣政治的戰爭風險,再加上難以完全避免的人為操作疏失,企業在備份機制之外,亦更需要一套合宜甚至跨境的異地備援系統,透過彼此之間的相互搭配,達成公司營運不中斷的目標。
基於考量建置成本和速度,利用公有雲平台以量計費的特性,在公有雲保存備份資料、建立異地備援系統已成主流。IT 智能化最佳夥伴 MetaAge 邁達特,不但旗下代理三大主流公有雲,還可提供高達 80 種以上的「企業備份備援上雲」組合方案,滿足不同產業與企業的多元需求。
邁達特全方位備份備援上雲方案高達 80 種組合,還可搭配獨家 7x24x365 全年無休專人監控託管(MSP)服務。
在資料庫備份方面,邁達特具備 Commvault 混合雲數據管理、Dell DPS、Veeam Backup & Replication 等產品,在儲存設備資料同步方案方面,亦代理 Dell Technologies、Hitachi Vantara、Pure Storage、Seagate、IBM 等大廠產品。至於全系統異地備援方案,則提供 VMware vSAN、Dell Technologies HCI、Cisco HCI 等品牌。
由於各品牌產品均有其獨家特色,往往造成企業選擇上的困擾。邁達特建議資安人員先釐清自身的需求後,再將 RTO(Recovery Time Objective,系統重啟、回復正常運作所需花費的時間)、RPO(Recovery Point Objective,系統中斷到重啟期間所損失的資料量)等因素納入考量。如此一來,自然可讓寶貴預算發揮最大效益,同時達到保護資料的目的。
蟬聯多年電腦系統整合服務業第一名肯定的 MetaAge 邁達特 集團,20 多年來持續滿足企業在 IT/OT 多構面的需求,不光已取得眾多原廠的技術認證,也是 AWS、Microsoft Azure、Google Cloud 等權威公有雲指定的臺灣代理商。在多雲建置、雲地串連、資安整頓等領域,邁達特均擁有強大的技術能量與豐富經驗,可為企業提供完整的顧問服務與技術支援。
邁達特長期代理 Dell Technologies、VMware、RedHat、Cisco、Check Point、Akamai、Veeam 等產品,可提供防火牆、端點防護、資料備份、異地備援等資安解決方案,讓企業享有一站式購足的便利性,以最快速又兼具成本效益的方式,提升整體資安防護力和復原力。
如欲了解更多資安解決方案,和高達 80 種以上的企業備份備援上雲組合,您可由此免費諮詢,將有專人與您聯繫,也歡迎您至邁達特官方網站了解更多。