趨勢科技在過去所紀錄的攻擊事件證實了駭客所共用的一個策略：找出弱點並加以攻擊。不管是紐約時報或是亞洲的小公司，起始點都是透過弱點而入侵。這個弱點可能是關於技術（有漏洞的軟體）或非技術（沒有警覺的員工）。
這個發現強調了要有全面性的防禦來對抗這類攻擊。如同趨勢科技的研究人員 – Jim Gogolinski在之前的報告裡提過，企業對於針對性攻擊並非束手無策。然而，建立堅強的防禦策略需要資源，以及組織本身的大力配合。
特別是駭客攻擊，確保公司網路安全需要主動和被動性的安全策略。下面是一些可以幫助IT管理員的建議，確保他們的公司網站安全。
主動式步驟來對抗駭客攻擊
- 實施可以定期測試和部署更新的計畫，尤其是安全更新。
- 檢查所有端點和伺服器上安裝的軟體，確保在最新狀態。
- 確認每個地方都有部署安全軟體（而且在使用中）。也要設定好來偵測和預防攻擊的各個階段，同時也要監控網路、硬碟和記憶體內所出現的各種狀況。
- 流程和標準作業程序（SOP）在建立時要考慮到安全性。這不只是適用於員工，還包括合作夥伴、承包商和客戶。
- 調查任何異常的網路和系統行為。攻擊通常都以偵察開始，這類可疑的活動可能是攻擊的第一個跡象。
- 持續和所有必要單位（不只是IT團隊）規劃和審查你的事件回應程序。Jim也在他之前的報告裡討論到如何實施這些程序 – 「如何讓社交工程訓練有效果？」
被攻擊時怎麼辦
過去有些攻擊會被「公布」。攻擊細節 – 像是何時會發生、目標是誰 – 都會事先向公眾宣布。在這種情況下，企業最重要的是要確保所有的主動防禦措施（如上面所列的）都有到位，並且對於網路和日誌檔都維持高等級的警覺程度。
布的行動，以及它們公開出來的戰術、工具和程序都是評估和改進現實防禦對策的難得機會。趁此機會來訓練員工、流程和技術去識別針對性攻擊的跡象，不管是已公開還是隱藏的行動。
然而，不管公布的攻擊是否會帶來更多的風險，重要的是企業要有自己的防禦計畫。最終會證明，確保網路安全的成本跟被入侵成功相較起來是微不足道的。
@原文出處：Security Strategies Against Hacking Attacks
還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中 
按<這裡>下載 2013台灣進階持續性威脅白皮書
