site logo: www.epochtimes.com

微软亚洲网路安全长:企业防骇应做3件事

人气: 4
【字号】    
   标签: tags: , ,

【大纪元2017年04月16日讯】微软亚洲网路安全长孟多雅建议,台湾企业与政府若要防范网路攻击,除了定期更新软体等基本措施,也应注意硬体装置与电子邮件的资安防护,长期而言则需建立网路威胁情报平台。

孟多雅(Michael Montoya)于微软企业网路安全事业部担任亚洲网路安全长,是推动微软发展计划与营运的意见领袖,并提供微软安全产品与服务发展的策略方向。他在企业IT支援及领导上拥有超过20年丰富经验,现已成为公认的IT领袖,并在许多安全与IT新创公司以及创投公司担任顾问。

孟多雅接受中央社专访时表示,企业面对网路安全最困难的事之一,就是难以衡量投资报酬率;通常企业营收约5%会提拨为IT部门预算,而IT部门预算的4%到6%会用于网路安全,但却很难精确计算出投资报酬率是高或低。

从比例来看,孟多雅认为若IT预算只有4%用于网路安全,代表该企业的网路安全成熟度偏低;若IT预算有6%用于网路安全,代表企业有用心投资网路安全,但不一定代表做了正确的事情。

他特别强调,为了因应来自各种管道的网路攻击,企业需要建立自己的网路威胁情报平台,才能辨识网路攻击来自哪些地方、由谁发动,因为骇客有太多一般人难以察觉的攻击方式。

他进一步举例,企业遭受网路攻击时常会出现某些征兆,例如系统显示某位员工做了平常不会做的事、或出现在不该出现的场所,都可能是骇客假冒员工账号在攻击系统,这时若透过安全性高的Windows 10作业系统或人工智慧(AI)技术,就能有效追踪并找出攻击模式。

根据微软的网路安全情报报告,2016年第2季台湾电脑遭遇恶意软体的比例为22.3%,高于全球平均值21.2%;同时,台湾电脑每千台之中有7.5台执行微软免费释出的恶意软体移除工具,也低于全球平均值8.8台。

孟多雅建议,台湾企业与政府若要防范网路攻击,可以从3件事着手。从短期来看,首先要顾好基本防护措施,例如定期更新软体、不使用非正版软体、设计高强度密码、留存工作记录等,因为非正版软体往往藏有很多安全漏洞、是骇客的最爱,而留存工作记录才有机会追查骇客行踪。

其次,企业应注重硬体装置与电子邮件的资安防护,例如在硬体装置上安装防毒软体,更重要的是使用电子邮件时应养成良好习惯,不要点选来路不明的连结或下载非信任的档案。

第三,孟多雅强调,就长期而言,企业应该建立网路威胁情报平台,可以结合人工智慧系统即时侦测威胁并做出反应;不过,他也坦言,网路安全最大的挑战之一是“人”,因此包括董事会成员、IT人员、法务人员、行销人员甚至供应商,都必须一起纳入管理,建立全面性的网路安全防护网。

孟多雅特别提到Windows 10提供整体架构的革新,可由内而外保护用户的安全并由周边向外延伸,建立更坚固的防御。例如Windows 10会使用受信任的平台模组(TPM)来验证装置完整性和整合可延伸韧体介面(UEFI)的功能、信任式开机以及其他功能是否处于理想状态且未遭到窜改。

除此之外,Windows 10还提供Microsoft Passport和Windows Hello等功能,这些企业级技术可提供与智慧卡类似的强大多因素验证功能,且在指纹、脸部及虹膜生物特征辨识技术的运用方面更具有弹性。(转自中央社)

评论