Incident Response
資安事故應變

後疫情時代，企業更仰賴資訊系統緊密的連結員工、客戶及供應商來拓展業務。然而在數位轉型過程中，日益複雜且連網的資訊系統，加上多樣化遠端存取及手持裝置的需求興起，伴隨而來的是給予駭客有更多機會滲透的防禦破口。

企業面對資安威脅，雖在防禦上部署多層次縱深防禦機制，但駭客往往利用網站管理缺失、第三方套件缺陷、遠端存取管理的疏漏以及社交工程等手法，迂迴且有效的繞過企業現有防禦機制，在盜取高權限帳號後，進而竊取有價情資，抑或是逕行勒索加密攻擊。

企業要如何身處在高風險的網路環境中，同時確保營運持續安全成長? 誠如 Gartner 所言，假設滲透無可避免，因此應該將目標轉移至改善偵測、預防及事件應變能力，同時應納入企業內部或第三方機構的鑑識與惡意程式分析能力。

因此，妥善具備資安事故應變能力，透過外部專業服務團隊協助，即時有效處理駭客入侵事故，防堵入侵管道，盡速復原資訊系統至正常狀態，成為企業後疫情時代競爭力所不可或缺的關鍵成功因素。