打造坚强应变机制 昂然因应云端网安风险

毋庸置疑，论及云端时代的网安攻防，不仅是一场信息不对称的战争，且攻击者与防御者双方的实力差距，仍在逐步扩大当中；现今的攻击活动，已非源自单一黑客、或一小撮黑客群体的献技心态，而是诉诸专业分工的黑客团队，凭藉背后偌大黑色产业的支撑力道，从而基于牟利动机所发动的组织型攻势。

回顾2016年至今，举凡让人咋舌的第一银行ATM盗领事件、勒索软件肆虐，乃至多家券商集体遭受DDoS攻击勒索，以及令企业主惊恐不已的「变脸诈骗(Business Email Compromise)」或「商业流程入侵(Business Process Compromise)」，皆是肇因于组织型恶意攻击。

云端网安论坛 致力排除数码转型路障

多年前政府成立「国家资通安全技术服务中心」，意在强化台湾资通讯安全，并透过官网持续更新披露网安新闻，其间无论是可瘫痪IoT装置的恶意程序、黑客意图藉由供应链渗透目标攻击对象、黑客锁定医疗产业匿名FTP服务器发动攻击等信息，皆使企业为之胆寒，意识到现今环境之险恶。

为协助企业远离数码风险，DIGITIMES日前举办「云端网安论坛」，邀集来自戴夫寇尔(DEVCORE)、博弘云端科技(Nextlink)、台湾IBM、互动资通、纬谦科技、台湾恩悌悌(NTT Taiwan)、台湾大哥大、HDE、勤业众信等单位的专家，分享真知灼见，期盼引领企业掌握正确的技术、流程与策略，提升云端网安

全力消除信息不对称 提升网安战争胜率

持平而论，纵使现今多数企业都认为网安确实重要，却鲜少意识到，网安是一场信息不对称的战争，若未能理解黑客的思维脉络，只是一厢情愿布建防御工事，那麽防护效果就难以到位。

现任戴夫寇尔(DEVCORE)CEO、台湾黑客年会核心成员的翁浩正，认为企业在网安攻防上最大对手，并不纯粹仅是黑客或黑客组织，而是黑色产业，正因有需求、有利益，才会有黑客集团进行组织性攻击。

论及黑色产业的营利模式，则包括诈骗集团获取个人信用卡号与交易数据，从事诈骗行径，黑客组织取得个人帐密发动撞库攻击，窃取数据库进行贩卖或加密勒索，掌握流量而发动DDoS攻击。

<

博弘助企业善用工具 建立多层云端防御架构

毋庸置疑，云端安全是现今重大课题，欲实现此目标，有赖于共同责任模型之运作，一方面由服务供应商致力维护云端基础安全，二方面由用户本身负责云端内部安全。因此一个完整的云端防护架构，从外到内理应蕴含多个层次，包含实体安全、网络安全、系统安全及数据安全。

Nextlink博弘云端科技解决方案处处长宋青云指出，以其代理销售的亚马逊云端服务(Amazon Web Services；AWS)而论，已针对多层次防护需求展开绵密布局。

首先，亚马逊凭藉多年营运大型数据中心的历练，藉由无特徵的设施、强大的边界管理、严格的进出管控、多层的身份验证，扞卫「实体安全」；其次A

IBM藉认知安全技术 启发企业的数码免疫能量

经IBM调查发现，现今企业认为信息安全的最大挑战，乃是基于威胁的速度愈来愈快、复杂性愈来愈高，故而急需减少事件回应及解决的时间，并有效改进安全威胁分析能力，如此才可望将网络安全风险降到最低，一来避免企业营运中断，二来避免后果更加严重的品牌信誉损失。

持平而论，尽管企业普遍期望争取事故的回应与解决时效，并增强分析能力，但要想顺利实现这些目标，并不容易，只因多数企业不论在「情报」、「速度」与「准确性」等面向，都明显暴露弱点；台湾IBM企业信息安全事业处资深技术顾问曾心天认为，若仅靠人力介入，哪怕专业能力再强，都不易弭平前述三大差距，唯一突破之道，便是与智能挂钩。
<

互动资通team+ 实现安全高效的沟通协作环境

根据国外专业机构的调查，亚洲区千大企业中，逾六成将「数码转型」列为2017年策略核心重点；其间攸关日常工作信息传递、管理、专案执行的「沟通协作」，可谓迈向数码化的关键最后一里，重要性不言可喻，连带驱使全球软件大厂纷纷跨足企业实时通讯产品。

互动资通行销长何玮指出，不可讳言，倘若员工皆将社交、私人的沟通协作工具，用于公务讨论，势将形成企业管理隐忧；因此多数企业主急欲在效率、安全等天平两端，找到最佳平衡点，期能安心迈向指尖运筹办公新局。

早在5年前，互动资通即充分体认企业的殷切需求，于是决定基于私有云架构，打造team+企业沟通协作App，汇集包括专属企

纬谦管理服务 揪出隐身合法用途的网安风险

随着黑客攻击手法日益精进，导致现今许多网安风险，往往隐身在合法使用过程，单凭传统侦测技术，很难逼使这些风险现形。更麻烦的是，多数企业已迈入混合云架构，以致IT环境更加复杂，连带使网安管理与需求出现骤变，其间稍有疏漏，难免徒留网安风险酝酿滋生的温床。

纬谦科技资深总监马志昇表示，纬谦科技长期专注于提供基于公有云解决方案、移动协同办公应用等相关服务，现已成为微软产品销售夥伴(含EA、Open及CSP)，服务供应范围则含括规划建置、维运管理及加值服务，举凡混合云管理、网安优化或协同办公等项目，都是加值服务中的重要环节。

马志昇说，纬谦管理服务，系以自身技术

NTT Security安全服务 助企业建构多层防御

2016年堪称前所未见的网络威胁高峰期，勒索软件(Ransomware)家族数量，竟从前一年度的29个急遽攀升至247个，增幅高达752%，最终导致全球企业因而惨亏10亿美元。

深究Ransomware的感染途径，高达79%比重为垃圾邮件，显见企业若欲抵御相关威胁的侵袭，就必须能够有效监控电子邮件流量，滤除疑似不安全的URL、附档或其他恶意Payload。但问题是，这些威胁型态变迁快速，单凭现有网安检测模式，终究穷于追逐应付不断滋生的新式攻击。

台湾恩悌悌(NTT)资深经理森一浩指出，近年全球网安事件屡见不鲜，比方说去年(2016)的10月期间，美国Dyn公司所经营的

台湾大哥大网安战警 全面协防企业网安

据统计，因应网际网络移动化及云端化发展，辅以网络黑客攻击日益频繁，全球企业网安投资金额快速增长，预估2017年达1,148亿美元，年复合平均成长率7.9%；深究此趋势的形成背景，在于企业面临多样且复杂的威胁，举凡翻倍暴增的数据外泄事件、愈演愈烈的DDoS攻击，及严重肆虐的勒索软件，皆令企业主闻之色变。

台湾大哥大企业用户事业群经理徐德怡认为，网安已成为企业稳定营运的首要之务。但环顾现实世界，企业经年累月针对不同防护需求，先后布建许多分散式网安系统，各有不同的控制台界面，产生大量格式不一的Log，导致难以汇整串联可用情资，使防御体系恒常处于效率低下、效益甚微的窘境。

HDE One服务 打造安全的云端应用环境

当前多数企业都了解上云的好处，也明白这是攸关数码转型的必然趋势；但已对云端观望3年、甚至5年，至今仍按兵不动的企业，并不在少数。深究个中缘由，在于他们认为上云将提高数据外泄风险，且对投资效益有所质疑。

成立于1996年、始终专注提供B2B网安方案的日商HDE，为协助企业安全使用Office 365及G Suite，在2010年推出HDE One云端安全服务。HDE大中华区海外事业开发经理中込刚(Go Nakakomi)指出，HDE One服务在日本市占率高达逾7成，累计的用户数突破2,700家、终端使用者超过230万。

中込

勤业众信吁整合威胁情资 建立网安应变机制

时至今日，网安攻防已是不对称战力之竞争，单一企业愈来愈难以对抗有组织、且专业分工的黑客集团。

勤业众信联合会计师事务所风险谘询服务协理陈威棋认为，在数码创新时代，网安管理已成为安全体系的对抗，而速度正是决胜关键，因此企业必须做好三件事，一是藉由管理与技术纵深防御，强化固有风险有管控之成熟度；二是透过技术检测与威胁分析，提高体系弱点评估与威胁情资分析的能力与速度；三是经由攻防演练与事件应变，提升网安事件应变速度及能力。

陈威棋接着说，Gartner于2014年2月提出「预防无用论」，意指企业绝对无法成功阻止针对性攻击，故企业应永远假设正在遭受攻击，整体