越快偵測網路攻擊，就越能降低損失。趨勢科技威脅情報副總裁 Jon Clay 檢視了駭客突破企業防線的 7 種主要管道，並提供一些主動防護祕訣來協助您降低整體受攻擊面的資安風險。

數位轉型與遠距上班已讓企業的受攻擊面急速擴大。隨著應用程式、網站、帳號、裝置、雲端基礎架構、伺服器以及營運技術 (OT) 的不斷增加，受攻擊面的管理也成了日益嚴峻的挑戰。根據趨勢科技最近一份全球調查指出，73% 的 IT 與業務領導人表示對自己的受攻擊面規模感到憂心，這一點不令人意外。

有效的受攻擊面管理 (ASRM) 應從主動防禦駭客突破企業防線的首次入侵管道著手，而非等到駭客已經進入網路內部再來被動回應。根據 IBM 指出，那些需要更長時間來發掘及管控的攻擊管道，就是帶來最嚴重後果的資料外洩型態。本文將逐一檢視 7 種最重要的駭客首次入侵管道來協助資安長 (CISO) 與資安領導人強化企業的受攻擊面管理策略並降低資安風險。

去中心化可以讓企業運作更加靈活，但也讓IT和網路安全變得更加複雜。建立強大的資安文化、部署正確的工具以及制定事件回應計劃是保護企業運作的關鍵。

去中心化架構可以為組織帶來強大的敏捷性並加快新技術的部署。但去中心化的代價是很難確保決策的一致性，也可能無法正確地考慮到所有的因素 – 這在資安方面是一個非常現實的問題。在安永的2021年全球資訊安全調查中，有56%的CISO（資安長）表示，當公司管理階層做出需要把握時間的戰略決策時，他們的團隊會很晚才被諮詢或根本不會被諮詢。有超過四分之一（27%）的人表示，至少在某種程度上，技術推出的速度阻礙了適當的網路安全參與。