萬物聯網時代加速數位轉型 潛在資安威脅不可忽視 趨勢科技呼籲企業善用情資 將資訊化為防護行動的助力 掌握良機快速反應

【2020年8月10日,台北訊】面對數位轉型浪潮,台灣企業為取得領先與強化競爭力,更仰賴雲端技術、進化開發流程與OT聯網,以追求營運效率及更高的生產力。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 觀察,今年因疫情衝擊,加速台灣企業在數位轉型的進程,越來越多企業將重要營運基礎轉向雲端,或是在OT環境中推動自動化智慧製造,同時5G的發展也串連物聯網創新應用的更多可能性。在數位轉型的過程中,IT架構環境將從封閉到開放,伴隨而來的資安疑慮將更為複雜,也會成為企業的資安隱憂。

趨勢科技在今年共同主辦的CYBERSEC 2020台灣資安大會中呼籲,企業在數位轉型過程中,不能只仰賴單一型態的資安防護與管理,企業將可能面臨雲端風險升高與逐漸增長的複合式目標攻擊手法,趨勢科技建議企業應具備洞察全球威脅趨勢的敏感度,於內提升資安威脅能見度、對外共享威脅情報,讓資訊化為資安防護行動的助力,制定有效的防護策略。

既有資安風險仍在 疫情加速新形態威脅產生

在萬物聯網的時代下,企業逐漸將資料移轉至雲端,雲端上儲存的企業資料是駭客眼中的肥羊,駭客會鎖定組態設定錯誤或管理不當的雲端環境發動攻擊,導致企業重要資料外洩的機會大增。此外,已知漏洞仍舊是駭客的熱門攻擊目標,一旦漏洞沒有加以修補,如前陣子各大廠商紛紛爆出史稱「七月浩劫」遠端程式碼的重大漏洞註1,便容易成為駭客攻擊企業的破口。

企業除了面對既有的資安威脅,更需要當心新形態更快速的威脅變化,今年不論國內外皆發生目標式勒索病毒攻擊的重大資安事件,也有不少台灣企業受此波攻擊影響,遭受駭客入侵並取得重要電腦的掌控權。企業須留意的是勒索病毒現今已發展出入侵裝置時加裝虛擬機器 (Virtual Machine) 以躲避防毒軟體偵測的新手法,更加劇企業及資安廠商在防範及事件回應上的困難。如今伴隨著全球因應5G時代來臨的各項技術快速發展,台灣今年在5G應用也正式鳴槍起跑,不論是5G的核心網路架構、企業專網及工業物聯網等應用,5G網路在各式應用場景下將面臨截然不同的資安挑戰,5G不僅扮演企業數位轉型的關鍵角色,也為企業帶來越趨複雜的資安管理議題。

趨勢科技建議企業善用外部情資與內部跨維度偵測資訊 掌握良機快速反應

因應今日的威脅情勢,趨勢科技全球核心技術部資深協理張裕敏表示:「面對多變的資安威脅態勢,即使我們無法百分之百預測未來,但是可以預先做好準備 ! 建議企業善用全球各區域的網路威脅情資網,快速掌握攻擊特徵、攻擊技巧、受害範圍等資訊,未來當資安預警或事件發生時,可以快速反應,把握及時處理的良機。」

趨勢科技建議企業務必搜集並掌握內部跨維度的偵測資訊,輔以外部情資,以掌握最新的企業資安威脅動態。一旦確認發生資安危機,情資將協助企業資安管理人員在最快的時限下,提供一套應對步驟去追蹤有問題的裝置、如何修補、轉移風險的方法與修補時程等,協助企業快速從威脅中復原,也可為未來佈建更完善的資訊安全配套措施的重要參考。

趨勢科技將於8月11日正式展開、為期兩天的台灣資安大會中,展出企業資安三大主軸,提出 Cloud One 全方位雲端防護平台、TXOne 高適用性工控安全防禦架構、以及 Managed XDR 全面威脅偵測回應與專家託管服務,讓企業在數位轉型的過程中,不論位於何種情境下,都能找到對應所需的資安防護。

更多關於趨勢科技在台灣資安大會的分享內容,請至 : https://go.trendmicro.com/tw/business/Cybersec2020_event/index.html?utm_source=googlesearch3&gclid=EAIaIQobChMI6KDGxv2A6wIVEqqWCh0opQTLEAMYASAAEgJHQ_D_BwE


註1:分別為CVE-2020-5902、CVE-2020-3452、CVE-2020-6286、 CVE-2019-19781、CVE-2020-2021與CVE-2020-1350,都是屬於CVSS 10的遠端程式碼執行弱點 (RCE) ,由於在七月被公布,被稱為七月浩劫。
 

關於趨勢科技

趨勢科技為網路資安解決方案全球領導廠商,致力建立一個安全的資訊交換世界。趨勢科技憑著 30 多年的資安專業經驗、全球威脅情報與持續不斷的創新,為企業機構、政府機關以及一般消費者提供從雲端工作負載、端點、電子郵件到 IIoT 及網路環環相扣的資安解決方案。我們的 XGen™ 防護策略為我們的解決方案提供跨世代融合的威脅防禦技巧,針對各種主流環境而最佳化,運用共享的威脅情報,提供更優質、更快速的防護。趨勢科技全球共超過 6,700 名員工,遍及 65 個國家,並擁有全世界最先進的全球威脅研究及情報,是企業保護連網環境的最佳夥伴。如需更多資訊,請至:www.trendmicro.com