防駭如防疫,一個威脅破口產生就足以造成毀滅性的打擊 

誰也料想不到,在全球疫情肆虐之際,曾經作為國際模範生的台灣,五月上旬突然爆發逾上百例的新冠病毒感染事件。這次疫情爆發為我們帶來反省過去防禦策略改善的機會,更讓我們了解到維護邊境安全的重責大任,就如同通往網際網路的閘道,一旦放任一個看似安全,但其實背後暗藏詭計的連線進入到組織,若照現今攻擊者的滲透與精實能力來分,每一次的襲擊事件嚴重等級雖不同,輕者將使受駭單位迅速發現並阻擋攻擊者,但重者可能對受駭單位造成一次毀滅性的打擊。 

暗藏洶湧的網路威脅,正時時刻刻發生中 

近日某知名防毒廠商揭露,新型垃圾郵件攻擊手法能躲避既有資安防禦機制,同樣是透過人性的弱點-社交工程,讓使用者上當,接者再經由作業系統的漏洞或API直接下載惡意軟體,利用WMI及regsvr32等指令企圖伸出黑手,觸發惡意檔案的執行,如此一來就能安然地讓防毒軟體繼續沉睡,而攻擊行為卻仍在持續進行中;在網路的惡意攻擊與威脅,危機四伏且永無止盡,而傳統資安防禦機制產生的大量誤報與告警事件,早已為資安人員帶來龐大的負荷與疲乏,面對與日層出不窮的威脅,仍執意以不對稱的資安人力與傳統資安解決方案應對,只會讓前線資安人員更加的辛苦。好消息是,我們現在就能運用先進AI智慧資安科技,來加強我們的網路防禦邊界,自動阻擋各種資安威脅於境外,而且完全無需設定規則與事件管理分析,例如優易資訊提供的主動式智能化威脅隔離預警系統。 

化被動為主動的AI科技人口普查,讓資安威脅可視化 

優易資訊的臆華在與資安管理人員互動的過程中,深刻了解到客戶缺乏預算與人力的痛苦,因此在最基礎的邊界防禦上,她優先推薦主動式境外威脅隔離預警系統,超前部署作為第一道防禦邊界的關卡,時時刻刻主動偵測43億個網路IP,提供業界最快每五分鐘更新全球最新的威脅情資,不管是內對外或外對內的連線,都能主動的為組織過濾來自互聯網上8成以上具體的惡意威脅,大幅減少其他資安設備的負載,因此能幫助資安部門,大量減輕其負擔與資安人力,強調零誤報並具體提供惡意IP過去的犯罪紀錄,讓隱形資安威脅變為可視化,再也不必擔心誤判問題,既不須花時間學習新的系統操作,更不須設定Policy規則。未來,善用AI智慧科技絕對能為企業帶來巨大的效益,因此我們若能夠借鏡疫情所帶來的挑戰與反思,視網際網路動態威脅的發展與變化為常態,就能真正超前部署並及早阻止一場資安災難的發生。

熱門新聞

Advertisement