越快偵測網路攻擊，就越能降低損失。趨勢科技威脅情報副總裁 Jon Clay 檢視了駭客突破企業防線的 7 種主要管道，並提供一些主動防護祕訣來協助您降低整體受攻擊面的資安風險。
數位轉型與遠距上班已讓企業的受攻擊面急速擴大。隨著應用程式、網站、帳號、裝置、雲端基礎架構、伺服器以及營運技術 (OT) 的不斷增加，受攻擊面的管理也成了日益嚴峻的挑戰。根據趨勢科技最近一份全球調查指出，73% 的 IT 與業務領導人表示對自己的受攻擊面規模感到憂心，這一點不令人意外。
有效的受攻擊面管理 (ASRM) 應從主動防禦駭客突破企業防線的首次入侵管道著手，而非等到駭客已經進入網路內部再來被動回應。根據 IBM 指出，那些需要更長時間來發掘及管控的攻擊管道，就是帶來最嚴重後果的資料外洩型態。本文將逐一檢視 7 種最重要的駭客首次入侵管道來協助資安長 (CISO) 與資安領導人強化企業的受攻擊面管理策略並降低資安風險。
繼續閱讀強而有力的網路資安策略不是光靠挑選適當工具就行，網路資安專家 Greg Young 和 William Malik 點出了 2023 年網路資安的三大非技術性趨勢來協助企業資安領導人降低整體受攻擊面的風險。
重點預覽：
網路資安趨勢 #1：管理束之高閣的資安軟體將成為關鍵網路資安趨勢 #2：網路資安人才短缺的壓力將持續下去網路資安趨勢 #3：影子 IT 與 IT 零散的問題會讓 CISO 被蒙在鼓裡
網路資安牽涉的不單只有技術，一些非技術性層面，例如：人員、流程與技術的管理，對於改善企業資安狀況、降低資安風險也同樣重要，只可惜這方面經常被人忽略。為了協助資安長 (CISO) 與資安領導人針對 2023 年預做準備，以下分享網路資安的三大非技術性趨勢。
繼續閱讀隨著企業因數位轉型而紛紛移轉到雲端，組態設定錯誤的問題已成為企業一項日益頭痛的問題。雲端組態設定錯誤通常都是在經歷慘痛的代價，也就是網路攻擊或資料外洩已經發生、企業被迫收拾善後時，才會學到教訓。到底組態設定為何會對企業及雲端資安造成影響？企業又該如何防範這類問題？
根據 2020 年的一份TechRepublic發佈的報告指出，2018 至 2019 年，企業機構因雲端組態設定錯誤而蒙受的損失高達 5 兆美元，其中絕大部分都是因為組態設定錯誤而導致資料外洩。除了資料外洩之外，組態設定錯誤還可能造成許多其他狀況，進而使企業發生損失，例如：閒置不用的執行個體 (一些明明不需執行的服務卻仍在執行，造成費用增加)、閒置不用的儲存空間，還有在「資料中心」或「企業內」的思維下過度配置的資源。
在足球比賽中，主要的績效指標是勝利，包括了所有邁向勝利的步驟：首次進攻、完成傳球、失誤、得分。而對資安長來說，績效是指什麼？本篇文章探討資安長以及資安專家成功做好網路安全計劃的制勝三大關鍵。
今日的資安長（CISO）就像是一名足球教練。兩者都必須有個成功的願景。都需要組建隊伍並贏得成員的尊重。並且兩者都必須根據績效表現來做出判斷。
在足球比賽中，主要的績效指標是勝利，包括了所有邁向勝利的步驟：首次進攻、完成傳球、失誤、得分。而對資安長來說，績效是指什麼？
常見的關鍵績效指標（KPI），像是平均修復時間（MTTR,mean time to recovery ）、入侵嘗試次數以及每次資安事件的處理成本，這些都是確保企業安全和合規的重要因素。但在更高層面上，我們認為如果資安長能夠掌握以下三個網路安全領域 – 安全態勢、存取權限管理以及網路安全訓練，那他們就能夠展現世界盃級別的表現（或至少進入決賽周）。
繼續閱讀