site logo: www.epochtimes.com

网路时代防骇 资安教育、政策须重视

趋势科技全球安全研究副总Rik Ferguson 表示,建构完备的资安防御政策,是企业数位转型必要因应之道。(趋势科技提供)

人气: 22
【字号】    
   标签: tags: , , , ,

【大纪元2018年08月23日讯】(大纪元记者陈懿胜台北报导)2018年上半年共发生15起超过百万笔资料窃取的企业资安事件,趋势科技资安研究副总裁 Rik Ferguson 表示,随着AI、IoT与IIoT(工业物联网)的技术普及,驱使数位资料应用与企业营运更为紧密连结,但也是骇客攻击的机会,建议企业要将把资安政策纳入长期营运规划,并透过全方位资安架构布建及持续性的资安教育,才能免于落入网路攻击的风险之中。

Ferguson表示,世界许多地方都在推广5G商业化网路服务,随着网路更加便利,确实可以创造商业机会,但也加大骇客攻击风险。不论是假借企业高层或是关系企业要求汇款的商业电邮诈骗(BEC),或运用勒索软体入侵企业内部系统,要求企业支付赎金等犯罪手法依然盛行。

Ferguson说,今年上半年急速攀升的挖矿恶意软体是骇客下手的新目标,比起传统银行的资安防护措施,许多小公司是骇客们下手的对象;此外,骇客也会针对虚拟货币进行攻击,偷取其电子钱包账号,这些都是需要防备的地方。

趋势科技台湾区暨香港区总经理洪伟淦则表示,政府部门面对的是资料窃取,金融业则是要因应盗领事件,制造业更要注意机台营运不能中断。这三方面的保护方法都不同,从网路的切割、网路架构的隔离、保护重要的主系统等方面来着手,强化防御策略,才能在数位转型时代不受资安威胁。

零时差计划(Zero-Day Initiative, ZDI)资安计划经理Shannon Sabens表示,随着物联网的应用增加,企业软体的漏洞数量也持续上升,更不用说还有云端虚拟化软体漏洞正不断发生,企业在行动及联网时代应重视漏洞防御机制,供应商也要加速更新修护程式,,提升企业资讯安全。◇

责任编辑:尚颖

评论