說資安新聞網

Latest in 零信任

神級資安人物震撼登台 HITCON 2024 讓企業資安實務大進擊

by 廠商提供 2024-10-04

作者廠商提供

HITCON（台灣駭客年會）今年歡慶 20 週年慶，系列第二場活動台灣駭客年會- 企業場（HITCON Enterprise 2024）將於 10 月 30 日登場。以「HITCON 20 年：從人類到 AI，駭客精神共融進化」為主題，將邀請到來自美國、日本的全球資安界重量級人物親臨現場，加上來自台灣政府、資安公司與社群組成的「台灣隊」，讓來自世界各地的上百位資安主管與專業人士將齊聚一堂，共同探討 AI 時代下企業資安的機遇與挑戰。

HITCON 作為台灣資安領域的年度盛事，已成功舉辦 20 年，在國際上享有盛名。今年 8 月份率先登場的系列活動台灣駭客年會 – 社群場（HITCON Community）聚焦駭客技術與思維、吸引上千名海內外的駭客和技術人員匯聚，日前已圓滿落幕。即將登場的企業場（HITCON Enterprise）則將專注於深入探討企業防禦技術、資安管理流程與政策。

重量級海外資安人物驚喜現身　來自美國、日本、台灣企業資安實務不藏私

今年的 HITCON Enterprise 邀請多位國際級資安專家登台，進行以往出國才能聽到的主題演講，包含全球資安界的重量級人物、來自美國資安公司 Volexity 的創辦人暨總裁 Steven Adair，打造了聞名全球的資安事件、數位鑑識、威脅情報公司，他將與會眾分享藏身於企業的關鍵網路設備中的零日漏洞，以及如何成功站在漏洞發現的最前線，為企業帶來最前線的資安防護。此外，上遍全球大小資安大會演講的日本資安專家谷口剛（Tsuyoshi Taniguchi）自 2012 年起致力於惡意軟體分析和鑑識調查，專門研究針對日本關鍵產業的網路攻擊，本次也將親臨現場，探討針對日本的網路釣魚攻擊，是否適用於台灣的進階持續性攻擊（APT），提供跨國資安防禦的寶貴見解。

為了確保議程能落地實務，解決企業實際面對的資安議題，研討會中將包含事件應變、雲端安全、零信任、企業紅隊演練、區塊鏈、隱私與資安治理等多元面向議程，並深入探討 AI 在其中所扮演的角色。其中，奧義智慧科技的林殿智和陳仲寬將分享如何應用動態策略成熟度模型來應對零信任架構中的信任推斷挑戰，並運用人工智慧和大型語言模型（LLM）技術來解決異質資訊統一分析的難題。BlockSec 共同創辦人兼浙江大學教授、BlockSec 共同創辦人周亞金（Yajin Zhou）則將演示如何透過精準的攻擊檢測和自動化防禦，來提升去中心化金融（DeFi）協議的安全性，以及如何透過自主開發系統，保護超過 2000 萬美元的用戶資產。

台灣駭客協會理事長翁浩正指出，「這次的活動中，我們將特別針對今年所看到的企業資安議題，聚焦 AI 及實務面向來討論並進行演示，包含透過 AI 協助評估零信任架構推斷的成熟度、後 Cookie 時代之下的資安討論，以及在混合雲架構下，雲到地的攻擊手法以及檢測與緩解攻擊的方法等，盼為企業決策者、資安及 IT 專業人員提供策略洞察並指出一條明路。同時，我們也深信海內外產官學研技術交流，能真正加強跨領域、跨國界的合作，希望能持續促進國際串聯，共同建立更強大的資安防護機制，也藉此讓台灣更能因應不斷演變的地緣政治與資安挑戰。」

2024-10-04

編輯台

Check Point: 混合型企業面臨的四大挑戰，四大因應之道

by 編輯部整理 2024-07-04

作者編輯部整理

儘管組織已不再受限於集中式的資料中心，但大多數組織並未完全實現遠端或雲端部署，其資料管理和維運越來越偏向混合模式。這項轉變是由分散式團隊所驅動，包括分公司、居家辦公、漫遊工作，以及雲端的擴充性和靈活性優勢。AI 驅動與雲端交付網路安全平台服務廠商 Check Point 指出採用混合環境勢在必行。

根據 Gartner 預估，「2025 年將有超過 50% 的網路防火牆部署需要同一供應商提供兩個以上的部署要素，而此比例在 2023 年還不到 10%。」[1] 雖然這種新生態系具備諸多優勢，但也增加了安全防護與管理的複雜性。

資安長（CISO）必須在安全防護與業務需求間取得平衡，在管理多種防火牆類型的同時，要設法加強整體基礎建設的網路韌性，這不僅產生全新維運挑戰，還使得資安長要在設計混合安全架構和維護可接受的安全防護之間做出選擇。

單點解決方案往往無法確保維運的永續性，因此建議企業選用混合網狀防火牆平台。2024 年首次發布的《Gartner®混合網狀防火牆平台市場指南》指出，混合網狀防火牆（HMF）平台是種多部署防火牆，包括硬體和虛擬設備、基於雲端，以及具有基於雲端統一管理平面的即服務模式（as-a-service models）。透過提供成熟的 CI/CD 管道和雲端原生的集成，及進階威脅防護功能，HMF 可有效保護物聯網設備並抵禦基於 DNS 的攻擊，為混合環境和不斷演進的案例提供強大支援。

基本上，混合網狀防火牆（HMF）平台提供多種防火牆類型，包含集中式管理，以及身分提供者（Identity Providers）和 CI/CD 整合等第三方工具，能降低使用不同供應商的多個單點解決方案所致複雜性。然而，過於分散的單點方案將使工具變得複雜難用，並增加管理難度、維護費用，且導致可視性碎片化、策略執行不一致、採購壓力大，以及整個 IT 基礎建設的安全防護能力參差不齊等狀況。

混合 IT環境面臨的主要挑戰

保護和管理分散式生態系看似困難重重，為確保組織安全和滿足業務需求，Check Point 建議資安長必須針對幾個核心評估潛在混合網狀防火牆平台的應對能力。以下為資安長可能面臨的主要挑戰歸納為四點，同時也提供給資安長四個因應之道：

挑戰一：跨多種環境之資料外洩威脅的風險增加

不同運作環境所需的執行點不盡相同，這增加了網路漏洞和入侵的風險，因此組織需部署不同類型的防火牆，包括地端防火牆、虛擬防火牆、雲端原生防火牆，以及防火牆即服務（FWaaS）。多防火牆的生態系需要與不同系統和控制整合，包括物聯網設備、雲端資安態勢管理（CSPM）和 SD-WAN。安全團隊往往沒有足夠人力或資源深入學習來自不同供應商的多種工具，導致安全漏洞頻發和風險態勢脆弱。

因應之道: 實現一致的威脅防禦並採取零信任模式

上述問題可透過具基本威脅防禦能力的綜合性架構解決：

基於 AI 技術：具備 AI/ML 功能的 HMF 可藉由大數據和威脅分析，而非既有的入侵指標（IoC），快速識別零日惡意軟體和網路釣魚。
全球威脅情報共享：先進的平台能夠在數秒內跨全球所有執行點共享零日威脅情報，包括雲端防火牆、FWaaS、端點及行動安全防護。
針對最新漏洞的虛擬修補程式：具有進階入侵防禦系統（IPS）的平台可針對最新漏洞（CVEs）進行虛擬修補，即使 IT 部門沒有時間逐一修補這些漏洞，也能確保系統、伺服器及應用程式的安全。
其他進階功能：採用遞迴 DNS 安全防護和進階端點解決方案，以遏止威脅，實現程序層級防護。
支援零信任措施：為了跨整個 IT 環境實現零信任措施，HMF 應提供使用者、機器、裝置身分、資料敏感度、目標應用程式及風險等屬性之執行策略細節。

2024-07-04

產業新聞

Fortinet SASE 台灣網路連接點今年落成！用戶網路體驗及安全防護更臻完備

by 廠商提供 2024-03-19

作者廠商提供

全方位整合與自動化網路資安供應商 Fortinet宣布Fortinet SASE台灣網路連接點（POP）基地將於今年落成，為台灣企業帶來更穩定的網路體驗和全面性安全防護。同時將於今年4月啟動「Fortinet SASE尊榮列車」全台巡迴講座，停駐高雄、台中、新竹、桃園、台北等五地，邀請全台企業與Fortinet Unified SASE一起搭上安全之旅，共同發掘SASE如何守護企業網路安全並分享成功案例。

Fortinet台灣區總經理吳章銘表示：「Fortinet SASE網路連接點遍布全球，提供獨一無二的雲地零信任整合SASE解決方案，長期以來為全球企業帶來全面性的安全防護。Fortinet也持續努力為台灣用戶實現更可靠的安全防護和網路體驗，而Fortinet SASE台灣網路連接點的落成，將為台灣用戶帶來更好的網路體驗、更強大的安全防護，並提高服務穩定性，助企業提升效率和安全性，是企業數位轉型過程中的強力支持。」

雲地零信任整合SASE解決方案

如今混合辦公時代，企業員工日常工作已不局限於從單一裝置、特定時間或地點存取應用程式的服務。面對企業上雲與企業各分點的資料存取日益複雜化，企業陸續導入SASE解決方案作為對策。然而，大多數企業依賴於不同的SASE供應商來滿足每項SASE功能的需求，這也為企業帶來了管理和控制不同營運操作系統功能的巨大挑戰。與此相對，具有一致性策略和控制的SASE解決方案，將是企業安全管理和控制的即戰力。

Fortinet Unified SASE在傳統單一供應商SASE基礎上更推進一個層次，提供了一致性的安全策略和控制。FortiSASE是唯一能實現雲地零信任整合的SASE解決方案，能協助企業彈性部署，並做到統一可視化的威脅防護，整合所有功能和完善部署，支援企業員工能隨時隨地安全存取網站、雲端和應用程式，並助力降低IT成本，是守護企業組織雲端資料存取安全的最佳夥伴。

【Fortinet 新聞照片】FortiSASE為全球用戶帶來簡單、效益最大化的安全部署配置，守護企業數位轉型安全無虞 — **FortiSASE為全球用戶帶來簡單、效益最大化的安全部署配置**

Fortinet SASE台灣網路連接點基地今年落成

具備全球規模、可擴展且堅固的SASE網路連接點（POP）網路，是實現優質用戶體驗及強大安全態勢的關鍵。Fortinet SASE網路連接點基地遍布全球，擁有超過一百個連接點，為了讓服務更加貼近台灣用戶，Fortinet SASE台灣網路連接點基地也將於今年落成。同時，Fortinet於今年4月啟動的「Fortinet SASE尊榮列車」全台巡迴講座，將由Fortinet首席工程師林裕祥為企業解析如何運用SASE彈性部署、擴充於不同產業網路架構中，也將邀請客戶分享實際成功案例。

2024-03-19

產業說

[專訪] 身分安全治理SailPoint: 駭客首要竊取的是「權限」

by 潘后儀 2024-02-26

作者潘后儀

2月中旬大家是否留意到一則新聞，關於日本東京電力公司出面說明當月7日，福島第一核電廠發生含放射性物質水外洩的事故原因，是作業人員忘記關閉手動閘門，「人員疏忽」的原因。這讓我想起SailPoint台灣區總經理傅孝淇也曾提到，資安事件原因很多，企業內部人員的疏漏比來自外部惡意程式攻擊的風險為之更高。我們可以如何「雙協助」，協助企業風險降低，也協助企業內部人員避免成為資安事件發生的肇事者呢?

「零信任」網路部署成效的發揮身分安全治理成為關鍵

自2020年疫情影響大幅度的改變大家工作模式，增加遠距工作型態，系統資料上雲與服務的雲端化，過往所談及的內外網隔離幾乎已成泡沫，取而代之的為「零信任」網路部署，永不信任必須驗證的概念，「零信任」觀念已是國家級的資安政策，我國政府持續的推廣與施做中，然而零信任架構是否能發揮出成效，對於能否在目前面臨雲地混和的IT環境中，持續治理身分安全和存取權限管控，將是一大關鍵的檢驗。

傅孝淇分享這幾年觀察台灣企業資安部署的現象，她發現台灣企業沒有專責身分安全部門的設立且持續使用過去傳統方式管裡各部門人員身分權限的使用，例如使用excel表單或是IT與OT部門，各管各的身分存取權限，連同機器設備的身分管理方式亦然。她表示今非昔彼，企業身分安全(Idenfity Security)管控不再只是員工專享，非員工的身分也必須納入其內，例如第三方的合作夥伴、供應商、臨時人員、甚至是機器人員工和數位設備等都需要入列被保護。因此，企業必須捨去傳統式的管控身分安全，否則會持續發生令人難以挽回資料外洩或是資安威脅事件的憾事。

網路安全漏洞9成來自身分安全因素

傅孝淇敘述兩個案例，一個是高科技製造業，製造業視職權壁壘分明是常規，當企業營運各部門階層人員的身分或是職權產生衝突時，對內部治理是一大災難，可能會產生越權的現象或是事情被擱置無人處理。另一案例，則是資安威脅事件發生的原因，來自企業內部的孤兒帳號，當員工離職後企業未盡妥善的身分帳號處理，當離職員工的孤兒帳號又同時具備重要的權限，駭客潛入企業內順勢就可利用孤兒帳號，輕而易舉竊取內部機敏資料且大肆勒索企業一番。

這呼應了去年(2023)我閱讀SailPoint所發布的年度研究報告《The Horizons of Identity》訪問北美洲、拉丁美洲、亞洲和歐洲近 350 名網路安全高階主管，統計調查顯示超過90%的網路安全漏洞與身分有關，由此可知企業組織裡身分安全是資安領域內不能輕忽的一環，因為身分安全很有可能就是最大的一個資安破口。

企業要導入身分安全治理的門檻高嗎?

SailPoint是現今全球企業身分安全治理的服務廠商，台灣區總經理傅孝淇自稱接觸客戶總以身分安全治理的傳教士精神為出發點，因為SailPoint來到台灣以專注教育市場且投入大量身分安全治理在地化服務(Local Service)為使命，在台灣除了原廠業務及技術人員的支援外，還有數家本地專業的資安服務代理商深耕服務客戶。

傅孝淇表示當企業認知每一位員工，包含機器人員工都具備最小權限的管理，有了這些基礎觀念與認同後，企業接續規劃發展身分安全治理會是順利的起點，她也進一步提醒企業資安人員，不能只認為身分安全只有Single Sign-On (SSO)身分驗證解決方案或是多因子認證（MFA），而要從企業全面的安全管理到每位員工的身分存取開始到結束的生命周期性整體性思維來延展身分安全治理的觀念。再者，

2024-02-26

產業新聞

HPE Aruba Networking 預測2024年網路資安五大趨勢

by 廠商提供 2024-01-26

作者廠商提供

Hewlett Packard Enterprise (NYSE: HPE) 發布科技及商界領袖2024年應關注的熱門網絡和資安趨勢。HPE Aruba Networking高級副總裁兼產品暨技術長David Hughes發表今年網絡和資安五大發展趨勢的觀點。

趨勢預測 1：獨立式防火牆的轉變

混合式工作方式、遠距工作團隊的崛起，以及大量物聯網 (IoT) 裝置部署，徹底改變了整個網路邊界 (perimeter)，造成獨立式防火牆 (standalone firewall) 的部署將隨之減少。現今再也不能單靠一座防火牆來保護良好的「內部」免受「外部」的威脅。企圖在組織內部部署更多防火牆來填補安全漏洞，只會增加複雜性，並拖慢希望快速運作的企業步伐。

這使得許多所謂次世代防火牆逐漸式微。一方面，安全服務邊緣 (SSE) 具備雲端交付的「網頁安全閘道 (Secure Web Gateway, SWG)」、「雲端存取安全中介 (Cloud Access Security Broker, CASB)」和「零信任網路存取 (Zero Trust Network Access, ZTNA)」等功能，取代了防火牆和代理伺服器 (proxies)，並提供管理使用者從任何地方安全存取應用程式的絕佳方式。另一方面，為維護物聯網的安全，需要在地端 (on-prem)、網路邊緣執行網路分段，因此直接將防火牆服務嵌入無線基地台 (AP)、交換器和 SD-WAN 閘道器之中。即使在資料中心裝上具備 L4-7 安全功能的機頂交換器 (top-of-rack switch)，其所提供的東西向分段功能，也比走道末端的傳統次世代防火牆更具成本效益。未來幾年，隨著這些新的雲端化和嵌入式功能引領更簡化的安全連線管理，「次世代」防火牆的市場將繼續縮減。

產業佐證資料：隨著越來越多組織選擇程式化的混合工作策略，客戶更傾向於選擇能提供雲端安全服務以及可信賴雲端安全策略的防火牆廠商。(Gartner,《網路防火牆關鍵能力》，Adam Hils、Rajpreet Kaur、Thomas Lintemuth，2023 年 5 月 16 日。)

趨勢預測 2：零信任原則將加快安全和網路管理目標的整合

大多數組織都有專門負責管理網路和安全的團隊，但在很多方面這兩者的目標可能存在分岐。在2024 年，領先企業將展示如何運用零信任原則，讓網路和安全團隊的目標一致化，以提升終端使用者體驗和業務成效。

一般來說，網路團隊的目標是確保人員和服務可靠地連接、運作順暢、並保持可預測的良好效能。他們會盡力簡化使用者連接流程，避免造成斷線、延遲或速度下降的複雜性。另一方面，安全團隊的任務是將風險降到最低並保持合規性。然而，使用者及其體驗往往被置於兩者之間。過於嚴格的安全措施可能會讓使用者難以或無法存取所需的應用程式和資料，進而拖慢業務。另一方面，鬆散的安全管理或為了討好使用者而繞過安全措施的網路團隊，可能導致系統遭入侵和勒索軟體攻擊。

領先企業將採用零信任架構，其中網路的任務不是將任何東西連接在一起，而是成為安全原則的執行層。對於存取應用程式的使用者，安全原則可以在雲端執行，但對於許多流量，尤其是物聯網裝置及其相關服務，直接在 AP、交換器和路由器等存取設備中自動執行安全原則會更有效率。透過適當的可見度共享、自動化以及劃分明確的原則和執行，網路和安全團隊可以達成一致的目標，提供更好的使用者體驗。

產業佐證資料：根據 Forrester 的調查，96% 的客戶表示安全和網路將共同制定規範並實行安全存取服務邊緣 (SASE)。

2024-01-26

編輯台

[2024資安預測 3-3] 國外科技業者CIO分享5個資安準備與觀點

by 潘后儀 2024-01-18

作者潘后儀

Omer Grossman是身分安全全球資安服務廠商CyberArk的全球首席資訊長。他於一月在部落格裡寫了一封信，關於2023年3件資安威脅情勢，促使他對於2024年有5個身為資安長保護企業組織的觀點分享。

這是第三篇2024資安的預測，前面兩篇我們分別透過資安廠商的情資威脅中心分析或是服務客戶經驗所進行的觀察，進而分享2024的資安預測，第一篇來自Fortinet 公布《2024全球資安威脅預測》; 第二篇是Seagate 分享2024科技與資料儲存趨勢的觀察，第三篇的內容與其說是資安預測，更可形容為是擔任科技產業一名資訊長CIO（Chief Information Officer，CIO）其歷經2023年的資安情勢後，對今年資安準備與觀點的分享。

Omer Grossman是身分安全全球資安服務廠商CyberArk的全球首席資訊長。他於一月在部落格裡寫了一封信，關於2023年3件資安威脅情勢，促使他對於2024年有5個身為資安長保護企業組織的觀點分享。

Omer Grossman表示影響他對於2024年身為CIO的思考，來自於去年的3件資安威脅情勢，分別是軟體供應鏈(Software Supply Chain)、GenAI的技術成熟度曲線與採用率(GenAI’s Hype Cycle and Adoption)，以及全球政治經濟的不確定性(Global Political and Economic Uncertainty)。

軟體供應鏈

企業間供應鏈的關係，之所以可以如此協調順暢，來自於彼此間的信任，因此信任成為關鍵的因素，同樣的也成為駭客組織利用的手段，破壞企業對外合作夥伴的信任，包含第三方軟體( Third-party software )的使用、供應商關係等。例如2020年底，網路監控產品SolarWinds Orion系統的資安威脅事件，Grossman文中也舉例去年年初VoIP IPBX軟體開發商3CX為例，3CX程式被駭客植入藏了木馬病毒，連帶讓其Window及macOS的用戶受到病毒的感染。

GenAI的技術成熟度曲線與採用率

對於身為技術專家Grossman，近幾年生成式人工智慧（Generative AI，GenAI）的快速竄起、創新的技術源源不絕的現象，他也表示其心情既興奮也不安，不安的是擔心被有心人士將GenAI當作犯罪的工具，所幸全球似乎也正視其可能會有的憂心，美國於去年10月簽署一份關於推動與治理人工智慧(AI)的行政命令，以及去年12月初，歐盟推出人工智慧法案(AI Act)達成政治協議，這也是全球第一個AI綜合法令框架，用於規範企業組織、系統供應商等。

全球政治經濟的不確定性

Grossman在文中也提到，去年世界各地因為受到地緣政治衝突的影響，許多重大關鍵基礎設施和供應商的生態系統均遭受攻擊破壞，至今尚未停歇，對於即將舉行全國選舉的美國、印度和英國，她們均是世界五大經濟體之一的國家，對於可能會有的國家民族行為或是網路犯罪分子間，所產生的攻擊意圖或是破壞活動都是令人擔憂與要有所警覺的。

2024-01-18

Sophos調查只有 24% 的醫療機構能夠在攻擊者加密資料之前中斷勒索軟體攻擊

編輯台

Sophos調查:只有 24% 的醫療機構能在勒索攻擊加密資料之前中斷攻擊

by 潘后儀 / 資料參考: 廠商提供 2023-11-17

作者潘后儀 / 資料參考: 廠商提供

Sophos《2023 年醫療業勒索軟體現況》: 受訪機構中，網路犯罪分子成功加密了近 75% 的勒索軟體攻擊的資料。在資料被加密的勒索軟體攻擊中，還有 37% 資料被竊，表明「雙重攻擊」手法有明顯增加的跡象。

提供網路安全即服務的全球資安服務業者Sophos，於今年十一月初發布醫療業的調查報告《2023 年醫療業勒索軟體現況》。此份報告《2023 年勒索軟體現況調查》是針對美洲、歐洲、中東和非洲和亞太地區 14 個國家/地區，擁有 100 至 5,000 名員工的組織中的 3,000 名 IT/網路安全領導者進行的調查，其中包括 233 個醫療機構。

報告中顯示在受訪機構中，網路犯罪分子成功加密了近 75% 的勒索軟體攻擊的資料。這是過去三年來加密率最高的情況，相較於去年只有 61% 的醫療機構回報資料被加密，今年則是明顯增加了。此外，僅有 24% 的醫療機構能夠在攻擊者加密資料之前中斷勒索軟體攻擊，和 2022 年的 34% 相比有所下降；這亦是該行業過去三年中回報的最低數字。

從被動防禦轉變為主動式監控

Sophos技術長 Chester Wisniewski 表示，組織在被加密之前成功擋下攻擊的百分比是安全成熟度的一個重要指標參考依據。對於這次調查報告醫療業來說這個數字僅為 24%，相對偏低了。更重要的是，這個數字還在下降，這表明該行業正逐漸失去對抗網路攻擊者的能力，越來越難以偵測和阻擋正在進行的攻擊。 Cester Wisniewski進一步說，勒索軟體攻擊越來越複雜，而且攻擊者不斷加快攻擊的腳步。

在最新的《給科技領袖的主動攻擊者報告》中，我們發現從勒索軟體攻擊從開始到被偵測到的中位數時間僅為五天。甚至還有占比 90% 的勒索軟體攻擊發生在下班時間，這對於大多數企業來說，勒索軟體威脅已經過於複雜且無法獨自應對。所有組織機構中，尤其是醫療產業，更需要新科技新技術來協助企業組織對抗網路犯罪的防禦方法，從防禦作法轉變為 24/7 全天候的主動監控和調查警示，也可同時可參考透過託管式偵測和回應 (MDR) 等服務獲得外部支援。

Sophos《2023 年醫療業勒索軟體現況》調查發現分享

資料被加密的勒索軟體攻擊中，有 37% 資料被竊，表示「雙重攻擊」的手法增加。
遭受攻擊後，有 47% 的醫療機構在一週內復原，其數字較去年的 54% 降低。
受訪的醫療機構回報，勒索軟體攻擊的總體數量從 2022 年的 66% 下降到今年的 60%
調查報告表示，憑證外洩是導致醫療機構遭受勒索軟體攻擊的主要根本原因，其次是漏洞利用
受訪醫療機構支付贖金的比例從去年的 61% 下降到今年的 42%，這個數字低於跨行業平均值，跨行業平均值為 46%

2023-11-17

產業說

《CyberArk 2023身分安全威脅情勢報告》: 人類和機器身分數量預期將成長240％

by 編輯部整理。資料提供:廠商 2023-10-27

作者編輯部整理。資料提供:廠商

CyberArk 北亞區總監謝文駿表示：「儘管攻擊手段不斷翻新，但侵害身分仍然是繞過網路防禦並存取敏感資料和資產的最有效方式，這樣的風險讓『信任誰和信任什麼』成為所有資安措施最首要工作，進而可以預防資安債的持續累積，並為組織建立長期資安韌性。」

今年八月，以身分安全著稱的資安服務廠商CyberArk發布《CyberArk 2023身分安全威脅情勢報告》的全球報告顯示，經濟環境不佳和AI等技術創新的速度，正在提高從身分切入的資安風險，將可觀察到，未來企業對數位和雲端計畫的投資速度將會高於資安投入，且快速擴大未受保護的身分攻擊面，這些種種因素可能導致「資安債」的持續擴大。

經濟緊縮加上數位轉型加速，使企業面臨更高風險

企業組織在2022年經歷了資安債的增長，主要因為疫情期間資安支出普遍落後於更廣泛的數位業務計畫投資。到了2023年，包括經濟緊縮、員工流動率升高、消費支出下降以及全球環境的不確定性等因素，更可能造成資安債的持續惡化。對於企業而言，為了能追求企業營運更大的效能與創新，企業領導者仍持續投資數位和雲端計畫，也因如此對於資訊安全可能會延燒的連鎖反應，不可言喻。我們來看看這次報告《CyberArk 2023身分安全威脅情勢報告》的幾個關於身分與資安的重點需關注的領域摘要內容。

93%受訪的資安專業人員中，對於2023年將會面臨AI威脅，其中AI生成的惡意軟體列為頭號憂患。
近九成的受訪組織（89% – 較2022年報告的73%增加）在過去一年中遭受勒索軟體攻擊，其中有60%的受威脅影響的企業支付了兩次或更多次贖金以期待復原資料，這顯示出他們很可能是雙重敲詐勒索攻擊的受害者。
67%的能源、石油和天然氣公司預計他們無法阻止或甚至偵測到來自軟體供應鏈的攻擊（相較於所有組織的59%）。但這個行業的大多數受訪者（69%）同時也承認他們在過去12個月中並未做好資安措施來改善此問題。

以身分為中心的攻擊面更為擴大

人類和機器的身分，對於駭客集團而言，幾乎是所有攻擊的核心目標，企業內近一半的身分必須存取敏感資料以完成其工作，因此成為攻擊的首選途徑。該報告也發現IT環境中的關鍵區域並未獲得足夠的保護，以致無法辨識出具重大風險的身分類型。如下幾個呈現受訪者的摘要。

63% 的受訪者表示，最高敏感性的員工存取未得到充分保護，且擁有機敏資料存取權的機器數量比人類更多（45% vs. 38%）。
憑據存取仍然是受訪者認為最大的風險（被35% 提及），其次是防禦規避（31%）、執行（28%）、初始存取（28%）和提權（27%）。

2023-10-27

觀點說

您對SASE 雲端服務知多少？效能與管控

by HPE Aruba Networking台灣區總經理蔡政修 2023-07-31

作者 HPE Aruba Networking台灣區總經理蔡政修

網路威脅以不同形態日益擴增且越趨複雜，帶動了零信任網路安全架構的浪潮。隨著環境改變、科技的進步、企業數位轉型需求的上升，使得遠端使用者迅速增加，亦促使企業將企業內部的應用程式，逐一移轉為雲端服務，同樣的資安防禦警戒，也同步從地端移轉到雲端，因此，安全存取服務邊緣（Secure Access Service Edge，SASE）的服務架構，成為近期企業資安長和資安從業人員，彼此熱門的交流話題。

由於網際網路已經是目前企業營運資訊傳輸的主要媒介。網網相連的世界，到處都能上網，現階段企業最關鍵之處，為進出企業內部環境的閘道口（邊緣）。因此，SASE服務的出現，讓企業不僅提高應用程式效能，同時也加強網路安全性。SASE是零信任架構的一環，其最大特色是將網路與眾多資安的技術與功能，集結成單一整合性的雲端服務，此特色不但降低網路資安的複雜性，且於分散式的網路環境中，改善資安管控的不足。

今年（2023）我國政府，明確指出推動零信任網路架構的導入，以政府A級單位率先示範，並預計三年內逐步分階段進行，因此我們可以觀測零信任架構的風潮將會持續燃燒，同時網路存取控制（Network Access Control，NAC）依舊是零信任的根本元素，至於SASE的服務，將持續擴大發展，帶給企業雲端服務上，效能與安全的新契機。

SASE 雲端服務，未來趨勢與潛力

筆者分享，三個SASE雲端服務相關的思維，提供企業管理者與企業內部資訊IT技術實作人員，進一步認識SASE的未來趨勢與潛力。

思維一、重新思考防火牆的功能

次世代防火牆（Next-Generation Firewall，NGFW）功能一直是資訊安全策略中不可或缺的一環，但日益分散且多層次的網路環境，導致企業組織難以限制本地端防火牆的擴張，成為一個痛點。因此，隨著SASE中的安全SD-WAN和FWaaS（防火墻即服務）服務持續發展，加上零信任網路存取不斷的演進，企業組織或許可以重新思考傳統防火牆的方法，取代本地端防火牆，以提升原則管理、成本和營運效能。

思維二、生成式AI將成為零信任和SASE下一個關注點

當ChatGPT等生成式AI工具的出現，讓AI成為備受大眾所關注的熱門議題。雖然生成式AI在資安領域，有其龐大潛力，但是也應對出許多未知的風險，例如機密資料的洩露可能就是其一。然而，零信任安全和SASE架構，將可降低這些風險的發生。例如，當擁有存取權限（合法或其他）的使用者試圖將資料轉移（複製貼上）ChatGPT之類的平台，基於SASE的存取控制和資料遺失防護（Data Loss Prevention，DLP）的功能會被觸發防止資料傳輸。

思維三、 SASE框架有助提供企業價值

當網路威脅以驚人速度演變時，利害關係者、董事會和監管機構也加強監督力道，對企業資安長和安全團隊施加更多壓力。現今企業組織所部署的網路資安架構的安全工具可能會用到數十甚至數百種。因此，針對零信任和SASE框架所內建的高度彈性支援網路，將可以提供企業數位轉型時，所需的保護力並且加速簡化企業營運的流程，協助企業主管高度掌握企業營運價值。

2023-07-31

產業新聞

Fortinet調查：多數企業落實零信任，缺乏整合成最大阻礙

by 廠商提供 2023-07-11

作者廠商提供

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT）於六月發布《2023年零信任現況調查報告》。報告針對台灣和全球570位資安與IT專責主管進行調查，結果顯示，隨著台灣與全球各國持續推動「零信任架構（ZTA）」，多數企業已開始提升相關解決方案的部署數量，以確保機敏資訊的安全存取。然而，缺乏防禦服務整合及專業技能，使企業在實現零信任架構的過程中面臨重大阻礙，面對來勢洶洶的新興資安威脅將處劣勢。

Fortinet台灣區總經理吳章銘表示：「隨處辦公的工作型態帶動上雲需求大幅增加，網路環境與信任邊界的愈趨複雜，也讓企業面臨的攻擊面迅速擴大。因此，近年來公私部門皆開始思考如何逐步採用零信任架構，像是金管會頒布的『金融資安行動方案 2.0』即以推動零信任架構作為主要目標，國家資通安全研究院也要求 A 級公務機關加速導入零信任機制。Fortinet建議台灣企業應部署可輕鬆跨越地端環境及雲端服務的零信任解決方案，例如 Fortinet Universal ZTNA 或是 Universal SASE，以網路與安全的高效融合，降低企業營運的資安風險。」

近七成企業組織已著手建立零信任架構，防禦服務缺乏整合躍升零信任資安部署最大挑戰

近年來網路詐騙、資料外洩、釣魚攻擊等資安威脅事件層出不窮，企業導入「零信任架構」在全球各國與台灣已是大勢所趨。近七成（66%）的企業表示，目前正透過部署數量更多的資安解決方案來實現零信任安全策略，比例較2021年提升逾一成（12%），顯見多數組織已逐步擁抱零信任的資安思維，盼能運用全面性的縱深防禦，保護內部網路安全，進而防範惡意攻擊與威脅事件發生。

在積極佈建零信任架構的同時，企業也面臨專業技能不足帶來的重大挑戰。Fortinet調查發現，近半數（48%）的企業認為「雲地混合環境的零信任解決方案缺乏整合」，是落實零信任資安部署的最大阻礙，其餘挑戰則包含端到端防護策略窒礙難行、應用程式遠端存取出現延遲、資安預算有限等。而選擇零信任解決方案時可參考的資訊過少，更是企業導入零信任架構的課題之一，其中又以規模較小的組織情況最為嚴峻，這意味著台灣中小企業在邁向零信任的過程中，可能會遭遇相同困境。

零信任時代來臨！Fortinet解密零信任架構關鍵策略，單一供應商SASE 與整合式網路安全平台助企業韌性再升級

當隨處辦公成為職場新常態，如何善用「零信任」概念保障雲地整合環境的應用程式安全存取，並強化整體供應鏈及數位資產的防禦能力，成為台灣企業有效提升資安韌性的關鍵策略。Fortinet報告指出，企業若採用多個供應商的傳統單點資安產品，在發展零信任架構時將面臨更多阻礙，包含出現漏洞的機率提高，以及營運成本過於高昂等問題。

2023-07-11

載入更多文章

零信任

趨勢科技在最新Forrester報告中獲選為攻擊面管理領導者

Zentera Systems與全球資安領袖共同展現領先業界的零信任導入策略

Latest in 零信任