新聞中心

Malware and antivirus software

審視五大盲點 讓資料成為企業有價資產而非營運風險

Created: 2017-10-30 12:22:41

「Yahoo外洩30億筆個資」、「Deloitte遭駭客入侵」、「旅行社資料外洩,民眾遭詐騙匯款」,近期資料外洩事件仍然層出不窮,從知名企業、資安防護已經有相當程度的業者到中小型旅行社均無一倖免。究竟是駭客技術太高超還是受害企業疏於防範?

ESET亞太區總代理台灣二版高級產品經理盧惠光認為,入侵是很難完全避免的,駭客只要找到一個弱點就能入侵,但防守卻須做好全面。加上現在企業資料都已集中,駭客入侵後獲利很大,可以取得資料販售、可以繼續用作攻擊…,所以會投入時間研究入侵弱點。此外,過去較少資料外洩事件是因為許多企業完全不知道被入侵,因而未浮上檯面,而今企業已較有能力發現被入侵,且受害企業所外洩的資料也容易在黑市被發現,若被媒體先報導對企業衝擊更大,加上法規開始要求受害企業需通知受害用戶等,於是資料外洩事件不絕於耳。

既然駭客入侵難以避免,如何更快速發現外洩事件並將損害降到最低,盧惠光從過去服務的經驗中,提出以下五個企業較常忽略的重點,建議從技術面、管理流程面、組織人員等方面強化。

1.採用具學習能力的網路掃描技術
ESET技術聯盟的新成員GREYCORTEX,是運用人工智慧、機器學習能力的網路掃描技術,能快速學習正常的網路行為,當系統出現異常連線行為時能立即偵測比對並提出預警,包括能偵測進階持續威脅攻擊(APT)等,可支援用戶端與伺服器。例如當某伺服器原本只用於內部網路,卻開始連向俄羅斯網站,GREYCORTEX就能早期發現並預警。

許多大型企業已開始重視並佈署具學習能力的網路掃描技術,然而對缺乏資安技術的中小企業而言,盧惠光建議可以透過資安委外服務,一旦偵測到異常行為,能通知資訊人員並請專家協助。中小企業光是採購防火牆、防毒、防垃圾郵件等產品已無法抵禦現今的網路威脅。

2.重視技術之間的整合
當解決方案佈署越來越多之後,要達到良好的防禦效果需要進行聯防,也就是必須重視產品之間的整合與資料串接,能將資料彙集到資安事件管理(SIEM)平台,否則產品之間產生漏洞,將功虧一簣。因此在評估新解決方案時也須重視其整合程度。

3.在雲端服務中也應加入資安檢核
越來越多企業已經將部分IT應用移到雲端平台,或透過雲端服務進行資料備份,但是上了雲端卻忽略了原本該有的資安檢核。例如將資料庫備份到雲端,相關權限設定卻沒有設好,權限設為允許存取,資料也就被看光光了。又如過去在本地實體伺服器是一台一台設定組態,還可以交互檢查,但是雲端服務可以一次設定一百台,但沒有資安檢核的結果造成一百台同時出錯。

4.建立人員良好習慣
資訊人員必須遵照IT政策進行相關IT應用服務的設定,否則一旦便宜行事,系統的管理者(Admin)權限設定錯誤,資料就全部被帶走了。

5.資安專職人員
許多大型企業資安工作由資訊部底下各部門各司其職,如防毒由管理PC的團隊負責,伺服器與網路也分別由各團隊負責其安全,而開發團隊則負責應用程式安全,這樣看起來似乎完美,但潛藏的問題是沒有人做整合性的安全評估。例如當網路團隊給開發團隊一個IP與機器來開發新的App,開發團隊開發完成後如期上線,但卻遭受SQL Injection攻擊導致資料外洩,這才發現對外開放的API未做加密,在App上線前僅完成功能測試,在開發過程中未考慮資安檢核…等。因此,盧惠光建議企業應設有專職負責整體性資安檢核的主管職,以避免上述情形。此外,諸如SIEM報表也應讓資安主管審核而非單由網路團隊。

當今商業環境競爭激烈,如何讓企業手中的資料成為競爭利器,而非駭客的囊中物,甚至成為企業營運的風險,做好資安防禦審視上述容易忽略的五大重點,是在數位經濟時代強化企業營運體質並領先對手的第一步。

*原文轉貼於數位時代 
https://www.bnext.com.tw/article/46610/look-at-blind-spot-data-valuable-not-hazard