site logo: www.epochtimes.com

網路時代防駭 資安教育、政策須重視

趨勢科技全球安全研究副總Rik Ferguson 表示,建構完備的資安防禦政策,是企業數位轉型必要因應之道。(趨勢科技提供)

人氣: 23
【字號】    
   標籤: tags: , , , ,

【大紀元2018年08月23日訊】(大紀元記者陳懿勝台北報導)2018年上半年共發生15起超過百萬筆資料竊取的企業資安事件,趨勢科技資安研究副總裁 Rik Ferguson 表示,隨著AI、IoT與IIoT(工業物聯網)的技術普及,驅使數位資料應用與企業營運更為緊密連結,但也是駭客攻擊的機會,建議企業要將把資安政策納入長期營運規劃,並透過全方位資安架構布建及持續性的資安教育,才能免於落入網路攻擊的風險之中。

Ferguson表示,世界許多地方都在推廣5G商業化網路服務,隨著網路更加便利,確實可以創造商業機會,但也加大駭客攻擊風險。不論是假借企業高層或是關係企業要求匯款的商業電郵詐騙(BEC),或運用勒索軟體入侵企業內部系統,要求企業支付贖金等犯罪手法依然盛行。

Ferguson說,今年上半年急速攀升的挖礦惡意軟體是駭客下手的新目標,比起傳統銀行的資安防護措施,許多小公司是駭客們下手的對象;此外,駭客也會針對虛擬貨幣進行攻擊,偷取其電子錢包帳號,這些都是需要防備的地方。

趨勢科技台灣區暨香港區總經理洪偉淦則表示,政府部門面對的是資料竊取,金融業則是要因應盜領事件,製造業更要注意機台營運不能中斷。這三方面的保護方法都不同,從網路的切割、網路架構的隔離、保護重要的主系統等方面來著手,強化防禦策略,才能在數位轉型時代不受資安威脅。

零時差計畫(Zero-Day Initiative, ZDI)資安計畫經理Shannon Sabens表示,隨著物聯網的應用增加,企業軟體的漏洞數量也持續上升,更不用說還有雲端虛擬化軟體漏洞正不斷發生,企業在行動及聯網時代應重視漏洞防禦機制,供應商也要加速更新修護程式,,提升企業資訊安全。◇

責任編輯:尚穎

評論