打造堅強應變機制 昂然因應雲端資安風險

毋庸置疑，論及雲端世代的資安攻防，不僅是一場資訊不對稱的戰爭，且攻擊者與防禦者雙方的實力差距，仍在逐步擴大當中；現今的攻擊活動，已非源自單一駭客、或一小撮駭客群體的獻技心態，而是訴諸專業分工的駭客團隊，憑藉背後偌大黑色產業的支撐力道，從而基於牟利動機所發動的組織型攻勢。

回顧2016年至今，舉凡讓人咋舌的第一銀行ATM盜領事件、勒索軟體肆虐，乃至多家券商集體遭受DDoS攻擊勒索，以及令企業主驚恐不已的「變臉詐騙(Business Email Compromise)」或「商業流程入侵(Business Process Compromise)」，皆是肇因於組織型惡意攻擊。

雲端資安論壇 致力排除數位轉型路障

多年前政府成立「國家資通安全技術服務中心」，意在強化台灣資通訊安全，並透過官網持續更新披露資安新聞，其間無論是可癱瘓IoT裝置的惡意程式、駭客意圖藉由供應鏈滲透目標攻擊對象、駭客鎖定醫療產業匿名FTP伺服器發動攻擊等資訊，皆使企業為之膽寒，意識到現今環境之險惡。

為協助企業遠離數位風險，DIGITIMES日前舉辦「雲端資安論壇」，邀集來自戴夫寇爾(DEVCORE)、博弘雲端科技(Nextlink)、台灣IBM、互動資通、緯謙科技、台灣恩悌悌(NTT Taiwan)、台灣大哥大、HDE、勤業眾信等單位的專家，分享真知灼見，期盼引領企業掌握正確的技術、流程與策略，提升雲端資安

全力消除資訊不對稱 提升資安戰爭勝率

持平而論，縱使現今多數企業都認為資安確實重要，卻鮮少意識到，資安是一場資訊不對稱的戰爭，若未能理解駭客的思維脈絡，只是一廂情願佈建防禦工事，那麼防護效果就難以到位。

現任戴夫寇爾(DEVCORE)執行長、台灣駭客年會核心成員的翁浩正，認為企業在資安攻防上最大對手，並不純粹僅是駭客或駭客組織，而是黑色產業，正因有需求、有利益，才會有駭客集團進行組織性攻擊。

論及黑色產業的營利模式，則包括詐騙集團獲取個人信用卡號與交易資料，從事詐騙行徑，駭客組織取得個人帳密發動撞庫攻擊，竊取資料庫進行販賣或加密勒索，掌握流量而發動DDoS攻擊。

<

博弘助企業善用工具 建立多層雲端防禦架構

毋庸置疑，雲端安全是現今重大課題，欲實現此目標，有賴於共同責任模型之運作，一方面由服務供應商致力維護雲端基礎安全，二方面由用戶本身負責雲端內部安全。因此一個完整的雲端防護架構，從外到內理應蘊含多個層次，包含實體安全、網路安全、系統安全及資料安全。

Nextlink博弘雲端科技解決方案處處長宋青雲指出，以其代理銷售的亞馬遜雲端服務(Amazon Web Services；AWS)而論，已針對多層次防護需求展開綿密布局。

首先，亞馬遜憑藉多年營運大型資料中心的歷練，藉由無特徵的設施、強大的邊界管理、嚴格的進出管控、多層的身份驗證，捍衛「實體安全」；其次A

IBM藉認知安全技術 啟發企業的數位免疫能量

經IBM調查發現，現今企業認為資訊安全的最大挑戰，乃是基於威脅的速度愈來愈快、複雜性愈來愈高，故而急需減少事件回應及解決的時間，並有效改進安全威脅分析能力，如此才可望將網路安全風險降到最低，一來避免企業營運中斷，二來避免後果更加嚴重的品牌信譽損失。

持平而論，儘管企業普遍期望爭取事故的回應與解決時效，並增強分析能力，但要想順利實現這些目標，並不容易，只因多數企業不論在「情報」、「速度」與「準確性」等面向，都明顯暴露弱點；台灣IBM企業資訊安全事業處資深技術顧問曾心天認為，若僅靠人力介入，哪怕專業能力再強，都不易弭平前述三大差距，唯一突破之道，便是與智能掛鉤。
<

互動資通team+ 實現安全高效的溝通協作環境

根據國外專業機構的調查，亞洲區千大企業中，逾六成將「數位轉型」列為2017年策略核心重點；其間攸關日常工作訊息傳遞、管理、專案執行的「溝通協作」，可謂邁向數位化的關鍵最後一哩，重要性不言可喻，連帶驅使全球軟體大廠紛紛跨足企業即時通訊產品。

互動資通行銷長何瑋指出，不可諱言，倘若員工皆將社交、私人的溝通協作工具，用於公務討論，勢將形成企業管理隱憂；因此多數企業主急欲在效率、安全等天平兩端，找到最佳平衡點，期能安心邁向指尖運籌辦公新局。

早在5年前，互動資通即充分體認企業的殷切需求，於是決定基於私有雲架構，打造team+企業溝通協作App，彙集包括專屬企

緯謙管理服務 揪出隱身合法用途的資安風險

隨著駭客攻擊手法日益精進，導致現今許多資安風險，往往隱身在合法使用過程，單憑傳統偵測技術，很難逼使這些風險現形。更麻煩的是，多數企業已邁入混合雲架構，以致IT環境更加複雜，連帶使資安管理與需求出現驟變，其間稍有疏漏，難免徒留資安風險醞釀滋生的溫床。

緯謙科技資深總監馬志昇表示，緯謙科技長期專注於提供基於公有雲解決方案、行動協同辦公應用等相關服務，現已成為微軟產品銷售夥伴(含EA、Open及CSP)，服務供應範圍則含括規劃建置、維運管理及加值服務，舉凡混合雲管理、資安優化或協同辦公等項目，都是加值服務中的重要環節。

馬志昇說，緯謙管理服務，係以自身技術

NTT Security安全服務 助企業建構多層防禦

2016年堪稱前所未見的網路威脅高峰期，勒索軟體(Ransomware)家族數量，竟從前一年度的29個急遽攀升至247個，增幅高達752%，最終導致全球企業因而慘虧10億美元。

深究Ransomware的感染途徑，高達79%比重為垃圾郵件，顯見企業若欲抵禦相關威脅的侵襲，就必須能夠有效監控電子郵件流量，濾除疑似不安全的URL、附檔或其他惡意Payload。但問題是，這些威脅型態變遷快速，單憑現有資安檢測模式，終究窮於追逐應付不斷滋生的新式攻擊。

台灣恩悌悌(NTT)資深經理森一浩指出，近年全球資安事件屢見不鮮，比方說去年(2016)的10月期間，美國Dyn公司所經營的

台灣大哥大資安戰警 全面協防企業資安

據統計，因應網際網路行動化及雲端化發展，輔以網路駭客攻擊日益頻繁，全球企業資安投資金額快速增長，預估2017年達1,148億美元，年複合平均成長率7.9%；深究此趨勢的形成背景，在於企業面臨多樣且複雜的威脅，舉凡翻倍暴增的資料外洩事件、愈演愈烈的DDoS攻擊，及嚴重肆虐的勒索軟體，皆令企業主聞之色變。

台灣大哥大企業用戶事業群經理徐德怡認為，資安已成為企業穩定營運的首要之務。但環顧現實世界，企業經年累月針對不同防護需求，先後佈建許多分散式資安系統，各有不同的控制台界面，產生大量格式不一的Log，導致難以彙整串聯可用情資，使防禦體系恆常處於效率低下、效益甚微的窘境。

HDE One服務 打造安全的雲端應用環境

當前多數企業都瞭解上雲的好處，也明白這是攸關數位轉型的必然趨勢；但已對雲端觀望3年、甚至5年，至今仍按兵不動的企業，並不在少數。深究箇中緣由，在於他們認為上雲將提高資料外洩風險，且對投資效益有所質疑。

成立於1996年、始終專注提供B2B資安方案的日商HDE，為協助企業安全使用Office 365及G Suite，在2010年推出HDE One雲端安全服務。HDE大中華區海外事業開發經理中込剛(Go Nakakomi)指出，HDE One服務在日本市佔率高達逾7成，累計的用戶數突破2,700家、終端使用者超過230萬。

中込

勤業眾信籲整合威脅情資 建立資安應變機制

時至今日，資安攻防已是不對稱戰力之競爭，單一企業愈來愈難以對抗有組織、且專業分工的駭客集團。

勤業眾信聯合會計師事務所風險諮詢服務協理陳威棋認為，在數位創新時代，資安管理已成為安全體系的對抗，而速度正是決勝關鍵，因此企業必須做好三件事，一是藉由管理與技術縱深防禦，強化固有風險有管控之成熟度；二是透過技術檢測與威脅分析，提高體系弱點評估與威脅情資分析的能力與速度；三是經由攻防演練與事件應變，提升資安事件應變速度及能力。

陳威棋接著說，Gartner於2014年2月提出「預防無用論」，意指企業絕對無法成功阻止針對性攻擊，故企業應永遠假設正在遭受攻擊，整體