企業有上千種應用程式必須管理，因此需要一套有效的方法來判斷軟體資安漏洞修補的優先次序，而這需要一種情境化且風險導向的方法，以及良好的整體受攻擊面管理。
「勒索病毒聚光燈」(Ransomware Spotlight) 系列延伸閱讀：
IT 團隊已經被每月、每周、甚至每日的軟體修補作業所淹沒，因此需要一套策略性資安修補管理方法才能在情境當中評估風險、有效地判斷優先次序，同時管理整體的受攻擊面風險。
今日企業擁有大量的軟體必須管理並維持更新，根據 MuleSoft Research 的「2023 年連貫性評比報告」(2023 Connectivity Benchmark Report) 指出平均大約有 1,061 個應用程式。在這樣的規模下，許多軟體廠商每個月、每星期、有時甚至每天都會發布資安修補，因此 IT 團隊需要一套策略性方法來判斷哪些該優先修補以及何時修補。
繼續閱讀為了達成今日數位企業的期待，資安營運必須透過三種方式來進行現代化：採用最佳化延伸式偵測及回應 （XDR）、導入主動式資安風險管理、改用一套全方位資安平台。
探索更多資安營運中心 (SOC) 最佳實務原則：資安營運進化的三種方式
在企業持續追求數位轉型的道路上，資安營運團隊必須承擔起更多新的責任，不但要保護企業資料，還要確保企業永續性。然而要做到這點，他們需要新的方法與解決方案來讓他們更靈活、更主動，並且減輕負擔：最佳化延伸式偵測及回應 （XDR）、主動式資安風險管理，以及一套全方位資安平台。
隨著企業朝數位轉型不斷邁進，IT 與資安團隊也開始承擔一些新的責任來支援業務發展。要達成任務，他們必須將資安營運現代化來提升警報通知的交叉關聯與優先次序判斷能力、化被動為主動來對付威脅、簡化工具來提升可視性，好讓作業更加流暢。而這一切都可藉由採用最佳化延伸式偵測及回應 (XDR)、主動式資安風險管理以及一套全方位資安平台來達成。欲了解更多詳細資訊，請參閱我們的報告「 資安營運進化的三種方式」(Three Ways to Evolve Your Security Operations)。
毫無疑問，數位轉型已使得資安營運在今日的企業當中扮演更多角色。資安團隊不僅要保護企業資料，還要確保企業永續性，同時還要保護企業商譽。董事會和高階領導人都覺得資安很重要，但正如 McKinsey 所說，他們並不確定如何擬定一套策略來「解決今日及未來幾年的威脅，包括所有形態。」
有 84% 的受訪者在趨勢科技所做的一項全球調查當中表示資安政策會對辦公室員工在執行業務時造成負面影響。看看一套有效的網路資安策略如何提升而非拖慢您的業務。
傳統上，網路資安一直給人一種會阻礙業務發展的印象。很少人會覺得被要求修改密碼是一件開心的事，或者當被告知自己推薦的應用程式需要先安裝額外的防護才能部署時會覺得開心。
根據趨勢科技最近一份名為「風險與報酬」的全球調查發現，有 84% 的受訪者表示資安政策會對辦公室員工在執行業務時造成負面影響。其中，業務流程變慢、不易存取資訊，以及網路的存取受到限制是最常被抱怨的三件事。網路資安若要扭轉這樣的印象，就要讓它變成業務的助力而非阻力，這不但做得到，而且至關重要。
未來勒索病毒(勒索軟體,Ransomware) 的商業模式勢必改變，以下四點預測可協助您確保自己的企業不會遭到新型態的網路勒索襲擊。
數十年來，資安領導人和資安長 (CISO) 一直在保護自己的企業免於勒索病毒襲擊，並因應技術的變遷來防範資料竊盜及關鍵系統停機的昂貴風險。然而歹徒總是能想出更多新的招數，如今，全世界的勒索病毒集團似乎正在準備掀起一場革命，好讓他們變得績效更好、更多才多藝、也更危險。
其實，勒索病毒的感染過程只要稍加調整就能輕易地轉成其他類型的犯罪活動。駭客可以轉而從事網路勒索、變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise, BEC)、竊取虛擬加密貨幣，以及操弄股市。事實上，有證據顯示這樣的轉變已經發生。
為了隨時保護企業免於新一代的資安風險，資安領導人應認真思索以下四個勒索病毒可能演進的方向。
如欲進一步了解有關勒索病毒商業模式未來可能的 7 大演變，請閱讀「 勒索病毒商業模式的短期與長期未來」(The Near and Far Future of Ransomware Business Models) 一文。
⭕️ 1. 勒索病毒集團開始幫政府工作
目前已經有勒索病毒集團接受政府招募，將其滲透企業的技能轉而投入正當用途。例如，英國國家犯罪調查局 (National Crime Agency) 就成立了 一個計畫來改造青少年駭客，讓他們成為有道德的資安專家。不過，其他國家則對於如何利用這些駭客的工具和技能比較有興趣，而非改造他們。
繼續閱讀想要培養良好的資安習慣，應從獲得全體員工認同開始。看看 CISO 如何培養企業資安文化來降低風險。
「再好的藥，如果人們不願服用或是讓人討厭，也沒有用。」
Anthony Fauci 醫生
隨著資料外洩的成本不斷攀升，企業必須隨時維持良好的資安習慣。然而，光採取一些資安控管與程序 (例如使用防毒軟體和套用資安修補) 是不夠的。我們需要改變作法。想要避免資料外洩和資安事件發生，所有可能造成資安措施無法普及或導致資安習慣不良的行為都應該列入考量。
人員通常是防禦的第一線，遠距上班以及大量連網裝置與行動裝置連上不安全的家用網路已經使得企業的 受攻擊面因而擴大。Verizon 指出，有 82% 的資安事件都是人為錯誤所引起。此外，Reciprocity 也指出，僅有 55% 的人在家上班時會特別留意網路資安的問題。因此，即使您架設了 VPN 給遠距上班人員使用，如果員工在登入自己的信箱時根本沒有連上 VPN，那一切都是惘然。
這不僅讓企業陷入風險，而且員工也會受到影響，因為昂貴的資安事件很可能導致企業破產或倒閉，員工將因而失業。
繼續閱讀