標籤：

零信任

產業新聞

來毅數位 : 多因素身分認證 MFA 成零信任架構核心關鍵

產業新聞

Jamf 攜手奧義智慧建構零信任機制，助製造業資安升級

Latest in 零信任

產業新聞

[活動會後報導] 零信任架構實踐高峰論壇

by 廠商提供
作者 廠商提供

Zentera Systems與國立台灣科技大學於3/5（三）在萬麗酒店共同舉辦「零信任架構實踐高峰論壇」，邀請全球知名的Dr. Chase Cunningham（零信任博士）來台分享Zero Trust安全實現的豐富經驗和見解。並與華碩集團資安長金慶柏、安永管理顧問股份有限公司總經理萬幼筠、金融監督管理委員會資訊服務處處長林裕泰、Zentera執行長暨創辦人李兆興博士等頂尖專家進行深度探討，面對數位時代的資安挑戰，以及零信任防護策略與實踐。

本場大師級的高峰論壇吸引近200人與會，共同探索討論新世代零信任架構，如何從理論概念轉化為有效、可落實的行動方案，包括以下精彩內容：

  • Zero Trust不僅僅是一個概念框架，而是至關重要的戰略和安全防護行動，確保企業和組織的數位資產安全。零信任的核心理念是：「永不信任，持續驗證」，三大原則為假設入侵、最小權限、及明確驗證；在這個快速演變的數位時代，傳統的邊界安全模式以信任內部網路為前提，過度依賴存在漏洞的VPN與防火牆，已經無法應對日益複雜的網路威脅。零信任從理念到實際落實過程中，面對的挑戰包含觀念的轉換、導入實施藍圖路線規劃、各面向防護方案的協作自動化與整合維運、及持續的監測與策略調整及優化等，皆須制定對應的行動方案，讓零信任成為真正能實現的安全防護行動。未來結合AI，更可有效進行即時異常行為分析、統合各監控資料，實現AI驅動的安全自動化，以達到即時安全策略調整及應變。與會座談專家也提到，零信任的落實存在許多挑戰，有賴產官學界持續的推動，台灣因地緣政治因素，網路攻擊的次數高居亞太之冠，各產業及組織皆需要確實的落實零信任架構，來達到有效的防範網路的資安威脅與攻擊。
  • 世界級零信任的領導人物Chase Cunningham博士(Dr. Zero Trust)和與會貴賓分享Zero Trust安全實現的豐富經驗和見解，指出零信任架構的實施如同DoD、NIST SP800-207所提及的各主軸面向，應從識別關鍵資產出發，導入多因子身分驗證、網路微分段、即時監控等，而協作和自動化更是實施及維運上主要的挑戰。Chase Cunningham博士強調，零信任並不是一個產品，而是持續演進的安全策略與行動，應從核心高風險數位資產防護開始，逐步擴展至整個企業組織，並持續優化，才能因應快速演進的網路攻擊與滲透，零信任也是現今面對資安威脅唯一的解決之道。
  • 業界零信任專家-安永諮詢服務協理 阮紹彥的專題演講，和與會貴賓分享在金融行業實際導入經驗，具體的落實從NIST SP800-207核心原則–存取管控、連線保護、分析與回饋，到七大實施要點，也指出企業組織更應從治理、科技、程序、人員四大面向強化零信任架構資安能力，而在實施上，CISA ZTMM、DoD Zero Trust Strategy、NSA Cybersecurity Information Sheets都是最佳的參考指引。
  • 零信任架構領導廠商Zentera CEO暨創辦人-李兆興博士在會中深入淺出分享Zentera核心技術概念–資安虛擬化，在統一的協作管控平台下，從保護核心資產與存取管控出發，整合微分段、使用者存取、及Overlay，利用從身份、網路、到應用等不同的管控因子來達到零信任的動態存取管控，並透過API來整合協作達到自動化與持續監控的目的，讓零信任架構成為可簡易建置、容易維運、並在不更動既有的網路架構下可簡單快速的落實。
內圖1 30
內圖 22
Dr. Chase Cunningham（零信任博士）來台分享Zero Trust安全實現的豐富經驗和見解
0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

回顧 2024 年：全球十大網路安全事件

by 竣盟科技 ( Billows Tech )
作者 竣盟科技 ( Billows Tech )

小編 : 2024進入倒數時間，這一年全球政經與環境所經歷的變動與變革，衝擊力道不輕，對於網路世界的安全亦然。來自演變多年的數位化變革，透過科技服務的供應鏈安全議題，人工智慧( AI )技術迅速崛起與創新等，這些每項的交互運作的過程中，均帶著隱憂與光明兩面向，且持續延展至 2025 年。分享以「網路安全事件」為主軸的回顧 2024 年事件十大盤點為今年最後一天暫時的句點，我們明年見。

2024 是網路安全領域極具挑戰的一年。我們目睹了多起重大資安事件，包括全球性 IT 中斷、史上最高額的勒索金支付、政府機構數據被駭以及私人對話資料遭到全面曝光，這些事件不僅對企業和個人造成了深遠影響，也同時徹底改變了對資安威脅的認知與應對模式。

盤點 2024 年十大全球網路安全事件

以下是 2024 年十大全球網路安全事件的詳細解析，涵蓋事件背景、駭客使用的技術與手法，並探討對未來可能帶來的影響。

盤點一 : 克諾司行動( Cronos Operation)重創網路犯罪與 LockBit

2024年2月20日國國家犯罪局（NCA）發起的克諾司行動，成功打擊全球網路犯罪，特別針對 LockBit 勒索軟體集團重拳出擊，且此次行動導致多名成員被捕，對勒索軟體生態系統形成重創。

行動成就：

  1. 瓦解犯罪基礎設施，癱瘓多個非法平台。
  2. 逮捕超過50名嫌疑人，包括 LockBit 核心成員。
  3. 凍結數百萬英鎊非法資產，削弱資金流動。
  4. 阻止多起高風險勒索攻擊，曝光 LockBit源始碼與獲得上千個解密金鑰。

技術分析：

  1. 伺服器去中心化打擊：全球定位並關閉34台用於洩密與協調攻擊的伺服器，成功削弱其營運能力。
  2. 解密工具發布：將駭客內部代碼逆向工程，提供免費解密工具，幫助受害企業恢復資料。
  3. 假網站誘捕：透過模仿駭客官方網站，引發內部混亂，削弱其可信度與組織凝聚力。

盤點二 : 醫療巨頭 Change Healthcare 遭勒索攻擊 – 弱點配置的重大代價

2024 年 2 月，Alphv / BlackCat 勒索軟體組織利用 Change Healthcare 遠端存取系統中的身份驗證漏洞，成功滲透其內部系統。攻擊導致多家醫療機構的業務中斷，包括藥房、醫院及保險索賠平台，全面癱瘓超過 48 小時。該事件揭示了醫療產業資安防護的脆弱性，也再度強調多因素驗證(MFA)及網路分段的重要性。

攻擊手法：

  1. 弱點滲透： 鎖定未啟用多因素驗證（MFA）的Citrix遠端portal，使用暴力破解攻擊登入系統。
  2. 雙重勒索策略： 攻擊者在加密資料之前，先將敏感數據外洩到私人伺服器，作為勒索威脅的籌碼。
  3. 橫向擴展攻擊：駭客利用內網特權進行橫向移動，快速感染其他醫療合作夥伴的系統。

盤點三 : 中國駭客Salt Typhoon入侵多家美國主要電信公司，揭示國家級網路間諜活動的新高度

2024 年 11 月 13 日，美國 CISA 和 FBI 聯合確認，中國國家支持的駭客 Salt Typhoon 成功滲透多家美國主要電信公司的核心系統，執行了一系列高度精密的網路間諜行動。這些駭客利用攻擊奪取了大量敏感數據，包括客戶的通話記錄、與政府或政治活動相關人士的私人通信，甚至複製了部分受美國執法請求保護的關鍵信息。這類數據對間諜活動和國家安全威脅具有極高價值，可能被用於進一步的定向攻擊或政治操縱。《華爾街日報》進一步披露，受害者包括知名電信企業 AT&T、Verizon 和 Lumen Technologies，T-Mobile 隨後也承認遭受攻擊。值得注意的是，攻擊背後可能涉及利用電信網路的漏洞及高階的持續滲透技術（APT）。

攻擊者可能採用了以下技術與策略：

  1. 供應鏈攻擊：透過攻擊電信供應商的關鍵設備或服務，獲取持久性的後門訪問權限。
  2. 憑證竊取與濫用：利用已洩露或非法取得的管理憑證進行未授權訪問，繞過傳統安全機制。
  3. 隱匿性高的持久滲透：在電信基礎設施內維持長期隱蔽的存在，收集高價值數據並將其悄悄滲出。

頁次: 1 2 3

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

趨勢科技在最新Forrester報告中獲選為攻擊面管理領導者

by 廠商提供
作者 廠商提供

全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 在2024年第3季「Forrester Wave：攻擊面管理解決方案」(The Forrester Wave™: Attack Surface Management Solutions, Q3 2024)當中獲選為攻擊面管理(ASM)領導者。趨勢科技相信這份報告已證明其ASM解決方案能為客戶提供優異的價值，藉由創新的作法與該公司旗艦級網路資安平台Trend Vision One™完全整合。

美國City of Columbia(哥倫比亞市)資深網路安全分析師Luke Mason表示：「趨勢科技的Attack Surface Risk Management(攻擊面風險管理方案，簡稱ASRM)是我們扭轉局勢的關鍵，讓我們能夠評估情勢、判斷漏洞優先次序，並聚焦於掌握駭客的攻擊計畫。這有助於我們確切找出脆弱的地方，有效分配資源。」

趨勢科技的ASM方法不僅相當全面，還超越了標準的定義範圍，包括即時的監控、發掘、優先次序判斷及矯正。根據Forrester的報告：「趨勢科技展現了全心全意投入研發的決心，採用一種與眾不同的創新方法，將功能聚焦在零信任(Zero Trust)，並且將涵蓋範圍擴大到身分、裝置、網路以及雲端工作負載。」

自從趨勢科技的ASM功能推出以來，全球數以千計的客戶都已爭相導入，還有更多企業持續加入，在過去一年當中成長了170%以上。此外，趨勢科技也持續開發工具來搶先威脅一步，確保客戶能獲得領先業界的防護。其2024至2025年的產品規劃藍圖囊括了：資安意識、法規遵循管理、資安風險量化、漏洞風險管理、資料與AI資安狀況管理等等。

有效的防護從了解攻擊面開始，企業一直苦於資源可視性與掌控能力不足、風險管理流程效率不佳，以及眾多零散不連貫的資安工具等問題，這些不僅導致工作變得更加複雜，更讓IT團隊疲於奔命。趨勢科技的ASM功能將為資安團隊帶來：

  • 整體攻擊面的即時可視性
  • 持續的風險評估與監控
  • 經過優先次序判斷、可化為行動的風險洞見與矯正建議
  • 可預測並消除風險的資安控管

趨勢科技營運長Kevin Simzer表示：「我們隨時都在預測市場需求，並不斷創新來回應這些需求。在該領域，我們一開始就推出強大的產品規劃藍圖以及領先的效能，彰顯出我們致力為客戶創造更多價值的決心。我們早在產業分析師開始注意到之前便已聚焦全方位的攻擊面管理，目的就是要讓我們的客戶安心使用及保護其全球資產。」

憑藉著全方位的可視性、自動化的風險評估，以及涵蓋所有資產類型的防範能力，趨勢科技的ASRM能讓客戶實現主動且強韌的資安體質。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Zentera
產業新聞

Zentera Systems與全球資安領袖 共同展現領先業界的零信任導入策略

by 廠商提供
作者 廠商提供

為數位轉型企業提供零信任安全解決方案的市場領導者 Zentera Systems, Inc.於本月初，邀請Dr. Chase Cunningham（零信任博士）- 現任美國政府資安顧問，前Forrester副總裁暨首席分析師，NIST SP800-207零信任架構顧問來台分享Zero Trust安全實現的豐富經驗和見解。Dr. Chase Cunningham從零信任的起源到框架的制定過程中均扮演舉足輕重的角色，同時在零信任實踐上擁有豐富的實務經驗與洞見，透過此次分享，將協助企業和組織洞悉規劃和部署過程中可能出現的關鍵挑戰及應採取的策略與行動，確保所採取安全框架到位、有效且具有彈性，以因應不斷變革的網路威脅。

市場上零信任已蔚為顯學，Zentera本次特別邀約Dr. Chase Cunningham與該公司資深產品協理Josh Zelonis (前Forrester首席分析師)以「跨越邊界：網路安全先行者探索零信任之根源和興起」為主題，剖析網路安全框架的變革性影響，包括零信任架構如何重塑網路安全，以及在今日全球資安的關鍵作用進行深度精彩對談。

隨著日益加劇的網路安全威脅，Zentera致力於零信任解決方案CoIP (Cyber over IP)平台，整合軟體定義邊界(SDP)/微分段、使用者存取、及Overlay技術，在無需更動企業、組織的既有網路架構下建構零信任的資安虛擬層來保護客戶的核心數位資產。

Zentera Systems創辦人暨CEO李兆興博士也分享了「從理論到實踐：如何使零信任目標可行且可實現」，協助企業實現真正的零信任。李兆興博士表示，「我們很榮幸能協助企業將零信任從理論轉化為實踐」。

Zentera 內圖
高峰對談 –  (左起) Zentera資深產品協理 Josh Zelonis、Dr. Chase Cunningham (Dr. Zero Trust)、 Zentera 創辦人暨執行長李兆興博士

Zentera致力為尋求提升網路安全的組織與機構提供可施行的方案，並從實際案例研究和專家討論中提供寶貴分享，協助業界克服導入零信任的挑戰，透過與頂尖資安領袖的共同探討，為零信任架構的演進和實踐策略帶來完整解方。更多關於Zentera解決方案以及如何開啟您的零信任之旅資訊，歡迎瀏覽Zentera網站。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
HITCON Enterprise 2024
產業新聞

神級資安人物震撼登台  HITCON 2024 讓企業資安實務大進擊

by 廠商提供
作者 廠商提供

HITCON（台灣駭客年會）今年歡慶 20 週年慶，系列第二場活動台灣駭客年會- 企業場（HITCON Enterprise 2024）將於 10 月 30 日登場。以「HITCON 20 年：從人類到 AI，駭客精神共融進化」為主題，將邀請到來自美國、日本的全球資安界重量級人物親臨現場，加上來自台灣政府、資安公司與社群組成的「台灣隊」，讓來自世界各地的上百位資安主管與專業人士將齊聚一堂，共同探討 AI 時代下企業資安的機遇與挑戰。

HITCON 作為台灣資安領域的年度盛事，已成功舉辦 20 年，在國際上享有盛名。今年 8 月份率先登場的系列活動台灣駭客年會 – 社群場（HITCON Community）聚焦駭客技術與思維、吸引上千名海內外的駭客和技術人員匯聚，日前已圓滿落幕。即將登場的企業場（HITCON Enterprise）則將專注於深入探討企業防禦技術、資安管理流程與政策。

重量級海外資安人物驚喜現身　來自美國、日本、台灣企業資安實務不藏私

今年的 HITCON Enterprise 邀請多位國際級資安專家登台，進行以往出國才能聽到的主題演講，包含全球資安界的重量級人物、來自美國資安公司 Volexity 的創辦人暨總裁 Steven Adair，打造了聞名全球的資安事件、數位鑑識、威脅情報公司，他將與會眾分享藏身於企業的關鍵網路設備中的零日漏洞，以及如何成功站在漏洞發現的最前線，為企業帶來最前線的資安防護。此外，上遍全球大小資安大會演講的日本資安專家谷口剛（Tsuyoshi Taniguchi） 自 2012 年起致力於惡意軟體分析和鑑識調查，專門研究針對日本關鍵產業的網路攻擊，本次也將親臨現場，探討針對日本的網路釣魚攻擊，是否適用於台灣的進階持續性攻擊（APT），提供跨國資安防禦的寶貴見解。

2 5 jpg
台灣駭客協會理事長翁浩正

為了確保議程能落地實務，解決企業實際面對的資安議題，研討會中將包含事件應變、雲端安全、零信任、企業紅隊演練、區塊鏈、隱私與資安治理等多元面向議程，並深入探討 AI 在其中所扮演的角色。 其中，奧義智慧科技的林殿智和陳仲寬將分享如何應用動態策略成熟度模型來應對零信任架構中的信任推斷挑戰，並運用人工智慧和大型語言模型（LLM）技術來解決異質資訊統一分析的難題。BlockSec 共同創辦人兼浙江大學教授、BlockSec 共同創辦人周亞金（Yajin Zhou）則將演示如何透過精準的攻擊檢測和自動化防禦，來提升去中心化金融（DeFi）協議的安全性，以及如何透過自主開發系統，保護超過 2000 萬美元的用戶資產。

台灣駭客協會理事長翁浩正指出，「這次的活動中，我們將特別針對今年所看到的企業資安議題，聚焦 AI 及實務面向來討論並進行演示，包含透過 AI 協助評估零信任架構推斷的成熟度、後 Cookie 時代之下的資安討論，以及在混合雲架構下，雲到地的攻擊手法以及檢測與緩解攻擊的方法等，盼為企業決策者、資安及 IT 專業人員提供策略洞察並指出一條明路。同時，我們也深信海內外產官學研技術交流，能真正加強跨領域、跨國界的合作，希望能持續促進國際串聯，共同建立更強大的資安防護機制，也藉此讓台灣更能因應不斷演變的地緣政治與資安挑戰。」

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Check Point: 混合型企業面臨的四大挑戰，四大因應之道
編輯台

Check Point: 混合型企業面臨的四大挑戰，四大因應之道

by 編輯部整理
作者 編輯部整理

儘管組織已不再受限於集中式的資料中心，但大多數組織並未完全實現遠端或雲端部署，其資料管理和維運越來越偏向混合模式。這項轉變是由分散式團隊所驅動，包括分公司、居家辦公、漫遊工作，以及雲端的擴充性和靈活性優勢。AI 驅動與雲端交付網路安全平台服務廠商 Check Point 指出採用混合環境勢在必行。

根據 Gartner 預估，「2025 年將有超過 50% 的網路防火牆部署需要同一供應商提供兩個以上的部署要素，而此比例在 2023 年還不到 10%。」[1] 雖然這種新生態系具備諸多優勢，但也增加了安全防護與管理的複雜性。

資安長（CISO）必須在安全防護與業務需求間取得平衡，在管理多種防火牆類型的同時，要設法加強整體基礎建設的網路韌性，這不僅產生全新維運挑戰，還使得資安長要在設計混合安全架構和維護可接受的安全防護之間做出選擇。

單點解決方案往往無法確保維運的永續性，因此建議企業選用混合網狀防火牆平台。2024 年首次發布的《Gartner®混合網狀防火牆平台市場指南》指出，混合網狀防火牆（HMF）平台是種多部署防火牆，包括硬體和虛擬設備、基於雲端，以及具有基於雲端統一管理平面的即服務模式（as-a-service models）。透過提供成熟的 CI/CD 管道和雲端原生的集成，及進階威脅防護功能，HMF 可有效保護物聯網設備並抵禦基於 DNS 的攻擊，為混合環境和不斷演進的案例提供強大支援。

基本上，混合網狀防火牆（HMF）平台提供多種防火牆類型，包含集中式管理，以及身分提供者（Identity Providers）和 CI/CD 整合等第三方工具，能降低使用不同供應商的多個單點解決方案所致複雜性。然而，過於分散的單點方案將使工具變得複雜難用，並增加管理難度、維護費用，且導致可視性碎片化、策略執行不一致、採購壓力大，以及整個 IT 基礎建設的安全防護能力參差不齊等狀況。

混合 IT環境面臨的主要挑戰

保護和管理分散式生態系看似困難重重，為確保組織安全和滿足業務需求，Check Point 建議資安長必須針對幾個核心評估潛在混合網狀防火牆平台的應對能力。以下為資安長可能面臨的主要挑戰歸納為四點，同時也提供給資安長四個因應之道：

挑戰一：跨多種環境之資料外洩威脅的風險增加

不同運作環境所需的執行點不盡相同，這增加了網路漏洞和入侵的風險，因此組織需部署不同類型的防火牆，包括地端防火牆、虛擬防火牆、雲端原生防火牆，以及防火牆即服務（FWaaS）。多防火牆的生態系需要與不同系統和控制整合，包括物聯網設備、雲端資安態勢管理（CSPM）和 SD-WAN。安全團隊往往沒有足夠人力或資源深入學習來自不同供應商的多種工具，導致安全漏洞頻發和風險態勢脆弱。

因應之道: 實現一致的威脅防禦並採取零信任模式

上述問題可透過具基本威脅防禦能力的綜合性架構解決：

  • 基於 AI 技術：具備 AI/ML 功能的 HMF 可藉由大數據和威脅分析，而非既有的入侵指標（IoC），快速識別零日惡意軟體和網路釣魚。
  • 全球威脅情報共享：先進的平台能夠在數秒內跨全球所有執行點共享零日威脅情報，包括雲端防火牆、FWaaS、端點及行動安全防護。
  • 針對最新漏洞的虛擬修補程式：具有進階入侵防禦系統（IPS）的平台可針對最新漏洞（CVEs）進行虛擬修補，即使 IT 部門沒有時間逐一修補這些漏洞，也能確保系統、伺服器及應用程式的安全。
  • 其他進階功能：採用遞迴 DNS 安全防護和進階端點解決方案，以遏止威脅，實現程序層級防護。
  • 支援零信任措施：為了跨整個 IT 環境實現零信任措施，HMF 應提供使用者、機器、裝置身分、資料敏感度、目標應用程式及風險等屬性之執行策略細節。

頁次: 1 2 3

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Fortinet SASE 台灣網路連接點今年落成！用戶網路體驗及安全防護更臻完備

by 廠商提供
作者 廠商提供



全方位整合與自動化網路資安供應商 Fortinet宣布Fortinet SASE台灣網路連接點（POP）基地將於今年落成，為台灣企業帶來更穩定的網路體驗和全面性安全防護。同時將於今年4月啟動「Fortinet SASE尊榮列車」全台巡迴講座，停駐高雄、台中、新竹、桃園、台北等五地，邀請全台企業與Fortinet Unified SASE一起搭上安全之旅，共同發掘SASE如何守護企業網路安全並分享成功案例。

Fortinet台灣區總經理吳章銘表示：「Fortinet SASE網路連接點遍布全球，提供獨一無二的雲地零信任整合SASE解決方案，長期以來為全球企業帶來全面性的安全防護。Fortinet也持續努力為台灣用戶實現更可靠的安全防護和網路體驗，而Fortinet SASE台灣網路連接點的落成，將為台灣用戶帶來更好的網路體驗、更強大的安全防護，並提高服務穩定性，助企業提升效率和安全性，是企業數位轉型過程中的強力支持。」

雲地零信任整合SASE解決方案

如今混合辦公時代，企業員工日常工作已不局限於從單一裝置、特定時間或地點存取應用程式的服務。面對企業上雲與企業各分點的資料存取日益複雜化，企業陸續導入SASE解決方案作為對策。然而，大多數企業依賴於不同的SASE供應商來滿足每項SASE功能的需求，這也為企業帶來了管理和控制不同營運操作系統功能的巨大挑戰。與此相對，具有一致性策略和控制的SASE解決方案，將是企業安全管理和控制的即戰力。

Fortinet Unified SASE在傳統單一供應商SASE基礎上更推進一個層次，提供了一致性的安全策略和控制。FortiSASE是唯一能實現雲地零信任整合的SASE解決方案，能協助企業彈性部署，並做到統一可視化的威脅防護，整合所有功能和完善部署，支援企業員工能隨時隨地安全存取網站、雲端和應用程式，並助力降低IT成本，是守護企業組織雲端資料存取安全的最佳夥伴。

【Fortinet 新聞照片】FortiSASE為全球用戶帶來簡單、效益最大化的安全部署配置，守護企業數位轉型安全無虞
FortiSASE為全球用戶帶來簡單、效益最大化的安全部署配置



Fortinet SASE台灣網路連接點基地今年落成

具備全球規模、可擴展且堅固的SASE網路連接點（POP）網路，是實現優質用戶體驗及強大安全態勢的關鍵。Fortinet SASE網路連接點基地遍布全球，擁有超過一百個連接點，為了讓服務更加貼近台灣用戶，Fortinet SASE台灣網路連接點基地也將於今年落成。同時，Fortinet於今年4月啟動的「Fortinet SASE尊榮列車」全台巡迴講座，將由Fortinet首席工程師林裕祥為企業解析如何運用SASE彈性部署、擴充於不同產業網路架構中，也將邀請客戶分享實際成功案例。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

[專訪] 身分安全治理SailPoint: 駭客首要竊取的是「權限」

by 潘后儀
作者 潘后儀

2月中旬大家是否留意到一則新聞，關於日本東京電力公司出面說明當月7日，福島第一核電廠發生含放射性物質水外洩的事故原因，是作業人員忘記關閉手動閘門，「人員疏忽」的原因。這讓我想起SailPoint台灣區總經理傅孝淇也曾提到，資安事件原因很多，企業內部人員的疏漏比來自外部惡意程式攻擊的風險為之更高。我們可以如何「雙協助」，協助企業風險降低，也協助企業內部人員避免成為資安事件發生的肇事者呢?

「零信任」網路部署成效的發揮 身分安全治理成為關鍵

自2020年疫情影響大幅度的改變大家工作模式，增加遠距工作型態，系統資料上雲與服務的雲端化，過往所談及的內外網隔離幾乎已成泡沫，取而代之的為「零信任」網路部署，永不信任必須驗證的概念，「零信任」觀念已是國家級的資安政策，我國政府持續的推廣與施做中，然而零信任架構是否能發揮出成效，對於能否在目前面臨雲地混和的IT環境中，持續治理身分安全和存取權限管控，將是一大關鍵的檢驗。

傅孝淇分享這幾年觀察台灣企業資安部署的現象，她發現台灣企業沒有專責身分安全部門的設立且持續使用過去傳統方式管裡各部門人員身分權限的使用，例如使用excel表單或是IT與OT部門，各管各的身分存取權限，連同機器設備的身分管理方式亦然。她表示今非昔彼，企業身分安全(Idenfity Security)管控不再只是員工專享，非員工的身分也必須納入其內，例如第三方的合作夥伴、供應商、臨時人員、甚至是機器人員工和數位設備等都需要入列被保護。因此，企業必須捨去傳統式的管控身分安全，否則會持續發生令人難以挽回資料外洩或是資安威脅事件的憾事。

網路安全漏洞9成來自身分安全因素

傅孝淇敘述兩個案例，一個是高科技製造業，製造業視職權壁壘分明是常規，當企業營運各部門階層人員的身分或是職權產生衝突時，對內部治理是一大災難，可能會產生越權的現象或是事情被擱置無人處理。另一案例，則是資安威脅事件發生的原因，來自企業內部的孤兒帳號，當員工離職後企業未盡妥善的身分帳號處理，當離職員工的孤兒帳號又同時具備重要的權限，駭客潛入企業內順勢就可利用孤兒帳號，輕而易舉竊取內部機敏資料且大肆勒索企業一番。

這呼應了去年(2023)我閱讀SailPoint所發布的年度研究報告《The Horizons of Identity》訪問北美洲、拉丁美洲、亞洲和歐洲近 350 名網路安全高階主管，統計調查顯示超過90%的網路安全漏洞與身分有關，由此可知企業組織裡身分安全是資安領域內不能輕忽的一環，因為身分安全很有可能就是最大的一個資安破口。

企業要導入身分安全治理的門檻高嗎?

SailPoint是現今全球企業身分安全治理的服務廠商，台灣區總經理傅孝淇自稱接觸客戶總以身分安全治理的傳教士精神為出發點，因為SailPoint來到台灣以專注教育市場且投入大量身分安全治理在地化服務(Local Service)為使命，在台灣除了原廠業務及技術人員的支援外，還有數家本地專業的資安服務代理商深耕服務客戶。

傅孝淇表示當企業認知每一位員工，包含機器人員工都具備最小權限的管理，有了這些基礎觀念與認同後，企業接續規劃發展身分安全治理會是順利的起點，她也進一步提醒企業資安人員，不能只認為身分安全只有Single Sign-On (SSO)身分驗證解決方案或是多因子認證（MFA），而要從企業全面的安全管理到每位員工的身分存取開始到結束的生命周期性整體性思維來延展身分安全治理的觀念。再者，

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
HPE Aruba Networking預測2024年網路資安五大趨勢
產業新聞

HPE Aruba Networking 預測2024年網路資安五大趨勢

by 廠商提供
作者 廠商提供

Hewlett Packard Enterprise (NYSE: HPE) 發布科技及商界領袖2024年應關注的熱門網絡和資安趨勢。HPE Aruba Networking高級副總裁兼產品暨技術長David Hughes發表今年網絡和資安五大發展趨勢的觀點。

趨勢預測 1：獨立式防火牆的轉變

混合式工作方式、遠距工作團隊的崛起，以及大量物聯網 (IoT) 裝置部署，徹底改變了整個網路邊界 (perimeter)，造成獨立式防火牆 (standalone firewall) 的部署將隨之減少。現今再也不能單靠一座防火牆來保護良好的「內部」免受「外部」的威脅。企圖在組織內部部署更多防火牆來填補安全漏洞，只會增加複雜性，並拖慢希望快速運作的企業步伐。

這使得許多所謂次世代防火牆逐漸式微。一方面，安全服務邊緣 (SSE) 具備雲端交付的「網頁安全閘道 (Secure Web Gateway, SWG)」、「雲端存取安全中介 (Cloud Access Security Broker, CASB)」和「零信任網路存取 (Zero Trust Network Access, ZTNA)」等功能，取代了防火牆和代理伺服器 (proxies)，並提供管理使用者從任何地方安全存取應用程式的絕佳方式。另一方面，為維護物聯網的安全，需要在地端 (on-prem)、網路邊緣執行網路分段，因此直接將防火牆服務嵌入無線基地台 (AP)、交換器和 SD-WAN 閘道器之中。即使在資料中心裝上具備 L4-7 安全功能的機頂交換器 (top-of-rack switch)，其所提供的東西向分段功能，也比走道末端的傳統次世代防火牆更具成本效益。未來幾年，隨著這些新的雲端化和嵌入式功能引領更簡化的安全連線管理，「次世代」防火牆的市場將繼續縮減。

產業佐證資料：隨著越來越多組織選擇程式化的混合工作策略，客戶更傾向於選擇能提供雲端安全服務以及可信賴雲端安全策略的防火牆廠商。(Gartner,《網路防火牆關鍵能力》，Adam Hils、Rajpreet Kaur、Thomas Lintemuth，2023 年 5 月 16 日。)

趨勢預測 2：零信任原則將加快安全和網路管理目標的整合

大多數組織都有專門負責管理網路和安全的團隊，但在很多方面這兩者的目標可能存在分岐。在2024 年，領先企業將展示如何運用零信任原則，讓網路和安全團隊的目標一致化，以提升終端使用者體驗和業務成效。

一般來說，網路團隊的目標是確保人員和服務可靠地連接、運作順暢、並保持可預測的良好效能。他們會盡力簡化使用者連接流程，避免造成斷線、延遲或速度下降的複雜性。另一方面，安全團隊的任務是將風險降到最低並保持合規性。然而，使用者及其體驗往往被置於兩者之間。過於嚴格的安全措施可能會讓使用者難以或無法存取所需的應用程式和資料，進而拖慢業務。另一方面，鬆散的安全管理或為了討好使用者而繞過安全措施的網路團隊，可能導致系統遭入侵和勒索軟體攻擊。

領先企業將採用零信任架構，其中網路的任務不是將任何東西連接在一起，而是成為安全原則的執行層。對於存取應用程式的使用者，安全原則可以在雲端執行，但對於許多流量，尤其是物聯網裝置及其相關服務，直接在 AP、交換器和路由器等存取設備中自動執行安全原則會更有效率。透過適當的可見度共享、自動化以及劃分明確的原則和執行，網路和安全團隊可以達成一致的目標，提供更好的使用者體驗。

產業佐證資料：根據 Forrester 的調查，96% 的客戶表示安全和網路將共同制定規範並實行安全存取服務邊緣 (SASE)。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
[2024資安預測 3-3] 國外科技產業CIO分享5個資安準備與觀點
編輯台

[2024資安預測 3-3] 國外科技業者CIO分享5個資安準備與觀點

by 潘后儀
作者 潘后儀

Omer Grossman是身分安全全球資安服務廠商CyberArk的全球首席資訊長。他於一月在部落格裡寫了一封信，關於2023年3件資安威脅情勢，促使他對於2024年有5個身為資安長保護企業組織的觀點分享。

這是第三篇2024資安的預測，前面兩篇我們分別透過資安廠商的情資威脅中心分析或是服務客戶經驗所進行的觀察，進而分享2024的資安預測，第一篇來自Fortinet 公布《2024全球資安威脅預測》; 第二篇是Seagate 分享2024科技與資料儲存趨勢的觀察，第三篇的內容與其說是資安預測，更可形容為是擔任科技產業一名資訊長CIO（Chief Information Officer，CIO）其歷經2023年的資安情勢後，對今年資安準備與觀點的分享。

Omer Grossman是身分安全全球資安服務廠商CyberArk的全球首席資訊長。他於一月在部落格裡寫了一封信，關於2023年3件資安威脅情勢，促使他對於2024年有5個身為資安長保護企業組織的觀點分享。

Omer Grossman表示影響他對於2024年身為CIO的思考，來自於去年的3件資安威脅情勢，分別是軟體供應鏈(Software Supply Chain)、GenAI的技術成熟度曲線與採用率(GenAI’s Hype Cycle and Adoption)，以及全球政治經濟的不確定性(Global Political and Economic Uncertainty)。

軟體供應鏈

企業間供應鏈的關係，之所以可以如此協調順暢，來自於彼此間的信任，因此信任成為關鍵的因素，同樣的也成為駭客組織利用的手段，破壞企業對外合作夥伴的信任，包含第三方軟體( Third-party software )的使用、供應商關係等。例如2020年底，網路監控產品SolarWinds Orion系統的資安威脅事件，Grossman文中也舉例去年年初VoIP IPBX軟體開發商3CX為例，3CX程式被駭客植入藏了木馬病毒，連帶讓其Window及macOS的用戶受到病毒的感染。

GenAI的技術成熟度曲線與採用率

對於身為技術專家Grossman，近幾年生成式人工智慧（Generative AI，GenAI）的快速竄起、創新的技術源源不絕的現象，他也表示其心情既興奮也不安，不安的是擔心被有心人士將GenAI當作犯罪的工具，所幸全球似乎也正視其可能會有的憂心，美國於去年10月簽署一份關於推動與治理人工智慧(AI)的行政命令，以及去年12月初，歐盟推出人工智慧法案(AI Act)達成政治協議，這也是全球第一個AI綜合法令框架，用於規範企業組織、系統供應商等。

全球政治經濟的不確定性

Grossman在文中也提到，去年世界各地因為受到地緣政治衝突的影響，許多重大關鍵基礎設施和供應商的生態系統均遭受攻擊破壞，至今尚未停歇，對於即將舉行全國選舉的美國、印度和英國，她們均是世界五大經濟體之一的國家，對於可能會有的國家民族行為或是網路犯罪分子間，所產生的攻擊意圖或是破壞活動都是令人擔憂與要有所警覺的。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意