【2023年8月17日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)宣布與執法機關的合作又有重大斬獲，破獲了某個知名的網路釣魚服務(phishing-as-a-service，PaaS)集團。
趨勢科技威脅情報副總裁Jon Clay表示：「多年來，趨勢科技一直是國際刑警組織(INTERPOL)堅定的合作夥伴，當他們向我們求助時，我們一刻都不能耽誤。正如這次的破獲行動再次證明，公私部門合作再加上強大的威脅情報，就能讓跨國網路犯罪調查發揮強大的綜效。」
繼續閱讀標籤: 企業資安
XDR 的效益：改善資安狀況
隨著延伸式偵測及回應 (XDR) 市場的不斷成長與演進，我們正好可以趁這個機會了解一下那些已經投資這項能力的企業所獲得的一些正面成果，例如資安狀況的改善。
根據 ESG 的一項調查，有超過半數的資安團隊表示今日的資安營運比兩年前更加艱困。這些團隊目前正面臨五項大環境趨勢所帶來的一波前所未有的改變：
- 大多數企業的受攻擊面都正在快速擴大，使得現有的工具顯得捉襟見肘，並帶來了更多的漏洞。
- 威脅情勢正在不斷演變，而威脅也日益精密。
- 雲端應用程式與服務的日益普及，讓現有資安工具面臨挑戰，跟不上這波趨勢。
- 移轉至雲端基礎架構，再加上持續性的資安縱深防禦策略，製造了大量的警報通知、監測資料以及雜訊。
- 資安團隊發覺自己正忙於各種被動反應的緊急救火行動。
為解決這樣的情況，現代化資安團隊需要一套能隨時搶先資安威脅一步的解決方案，而 XDR 正是企業的一個全新機會，讓企業擁有必要的能力來有效應付上述挑戰。
繼續閱讀零信任如何協助您強化資安並確保供應鏈安全
本文探討零信任 (Zero Trust) 能為您企業帶來哪些效益，主要聚焦在如何提升資安、保障供應鏈安全，以及符合國際法規框架。
在今日快速變遷的數位情勢下，企業正面臨日益精密的資安威脅與漏洞。傳統的資安模型再也無法保護機敏資料並防範風險。這就是零信任能派上用場的時候，它能提供一套全方位的資安方法來協助企業解決新興的挑戰。
本文探討零信任能為您企業帶來哪些效益，主要聚焦在如何提升資安、保障供應鏈安全，以及符合國際法規框架。
零信任對您企業有何幫助
零信任的設計是要用來找出影子 IT 以及企業內效率不彰的環節，以便將它們消除。這套方法有助於降低營運和資產成本，有效降低企業的風險。此外，零信任也能改善資料安全，發掘資料風險高於正常平均值的系統，打造一個更安全的資料環境。
讓員工成為企業另一道至關重要的防禦：藉由網路資安意識訓練來對抗勒索病毒
企業可藉由進階的技術來發掘、評估及防範像勒索病毒(勒索軟體,Ransomware)這樣的網路資安威脅，但真正良好的網路資安體質，還需要一群具備資安威脅意識的員工，所以有越來越多企業開始注重網路資安意識訓練及測試。
企業需要一些進階的資安工具來防範像勒索病毒這樣的網路資安威脅，但單靠技術的力量無法解決每一個漏洞。當人為因素的風險升高時，定期的網路資安意識強化訓練將有助於建立一群隨時保持警戒的員工。藉由反覆測試的網路資安計畫，這些具備良好資安意識的員工就能成為企業一道額外且至關重要的防禦。
想要擁有強韌完善的資安體質，企業不僅需要進階的技術解決方案，還要配合良好的員工網路資安意識訓練，以及定期的網路資安計畫測試。請參閱本文來獲得一些實用的祕訣。
繼續閱讀零信任營運化指南
零信任再也不只是個新潮的名詞，而是企業資安架構的要素之一。秉持著「絕不信任、持續驗證」原則，零信任在保護企業資產與資料方面扮演著相當關鍵的角色。然而，要將零信任營運化，對企業來說卻是充滿挑戰。
在一個傳統邊界控管的資安模型已經不足以應付的世界裡，擁抱零信任不只是一項策略性的決定，更是一項必要的抉擇，如此才能保障您企業敏感資料的完整與機密性，並且在一個彼此關係日益密切的生態系中提升企業的永續性。只不過，零信任的營運化充滿挑戰。
「營運化」與「建置」的差異
談到零信任 (或任何其他框架或模型) 時，「營運化」和「建置」兩個詞經常被人混用，但其實兩者之間有著細微的差別。
- 建置零信任：包括了解原理、規劃移轉、挑選適當技術與解決方案，並且設定好讓它成為一種必要的基礎架構。它有可能會大幅改變現有的系統、基礎架構，甚至改變企業的文化。
- 零信任營運化：意味著將它整合至企業日常營運當中，包括：針對新的資安措施進行人員的教育和訓練、持續監控及改善系統、根據意見回饋調整政策與流程，以及變更業務需求。將零信任營運化是為了讓它融入企業的日常節奏，確保它能順利運作，並且讓企業在永續的情況下實現效益。
建置就是將零信任的架構安裝並準備妥當，營運化則是讓它成為企業日常營運及文化的一環。想要實現成熟、有效的零信任資安，兩者缺一不可。
繼續閱讀