雲端資安論壇 引領企業學習自保之道
- 洪千惠
-
政府高喊「資安即國安」，可見資安威脅實在可怕，若不善加因應，唯恐阻撓台灣發展數位經濟。影響所及，民間企業也自知不宜掉以輕心，期盼從雲端資安論壇學到更多防禦之道。
一則最近的新聞，10月底一隻名為「壞兔子」(BadRabbit)的勒索病毒現身，針對烏克蘭一座國際機場與三家俄羅斯媒體發動襲擊，主要是偽裝成Adobe的Flash軟體更新，只要使用者下載這個惡意檔，就會遭受感染並向外擴散。
壞兔子是繼5月的WannaCry、7月的NotPetya，今(2017)年以來攻擊規模較大的勒索軟體；多數企業皆深知加密勒索威脅之可怕，眼見相關變種病毒一隻接著一隻來，著實備感無奈，加上勒索病毒僅是資安威脅的一種，其餘還有進階持續性威脅(APT)、分散式阻斷服務攻擊(DDoS)、變臉詐騙(BEC)、商業流程入侵(BPC)…等等同樣不好惹的威脅，不禁感嘆這些惡夢究竟何時消散？
以往大家對翔偉的印象，皆圍繞在F-Secure，殊不知其不僅能供應防毒軟體，還可提供更多防護工具，甚至藉由專業諮詢服務，幫企業檢測是否真正做好資安，因而吸引眾多學員的目光。
精品科技深知企業的IT、資安、稽核都很辛苦，既要防外部入侵，又要防內部威脅，偏偏外賊內鬼很會鑽漏洞，根本防不勝防；所以該公司持續強化X-FORT，要幫企業解決這些心腹大患。
電子郵件是資安威脅主要的傳播途徑，只要做好郵件安全，危機就解除一大半；因此兼具郵件防護、歸檔、稽核、檔案分享管理等多重能量的網擎(Openfind)，自然成為學員必然就教的對象。
歐盟個資保護規則GDPR，2018年就要正式上路，因罰則十分嚴苛，使個資保護再度重為熱門議題；群環科技針對結構式、非結構式資料皆備妥對應防護方案，要幫企業度過這個艱鉅考驗。
鎖定手機的惡意軟體，增加的速度很快，但企業資安人員懂得防守PC、伺服器，卻不擅長防守行動裝置；為此台灣二版結合原廠ESET，聯手提供行動應用安全方案，讓企業免於擔驚受怕。
有感於資安議題對企業愈來愈沈重，DIGITIMES今年在北中南各地分別舉辦雲端資安論壇，期望幫助企業學會如何明哲保身，儘可能遠離災厄。
關鍵字
議題精選－2017資安論壇高雄場專輯
