專題與活動

黑客瞄準保安資源匱乏機構 第一線DYXnet網絡安全服務支援中小企

隨著科技高速發展,網絡攻擊不但數量急劇增加,手法亦更複雜多變,防不勝防的勒索軟件及數據盜取對企業構成嚴重威脅。但別以為只有大企業才是攻擊目標,黑客亦會捨難取易,瞄準網絡保安資源匱乏的中小企或機構發動攻擊,掌握公司命脈的C-Level更是主要攻擊對象!針對中小企的保安需要,在本地具20多年企業網絡服務經驗的第一線DYXnet,將業務延伸至資訊安全領域,一站式從網絡安全架構到安全運營託管,由專業團隊為客戶7×24站崗,偵測漏洞、抵檔攻擊、快速應對事故,全面加強網絡安全。

魚叉式網絡釣魚 中小企C-Level成攻擊目標

數碼轉型是大勢所趨,近年中小企也迎頭直追,與大企業的數碼差距愈收愈窄,然而他們對網絡攻擊的準備仍有所不足。根據香港生產力促進局去年發表的香港企業網絡安全表現報告,中小企的網絡保安準備指數(Cyber Security Readiness Index)僅屬「具基本措施」(50.7),相比起大企業的「具管理能力」(66.6)尚有一段差距。對此,第一線DYXnet網絡及資訊安全專家鍾而政(Louis)表示關注:「我們為大大小小的企業推行數碼轉型,留意到大家對資訊安全有更多的考量,但同時我們亦觀察到中小企投放的資源較少,防禦意識也比較薄弱,這使他們面對黑客攻擊時尤其脆弱,更容易成為網絡犯罪份子的攻擊目標。」其中C-Level管理人員更被視為高風險帳號,因他們擁有更高權限,黑客可藉此獲取更多情報或在企業內發動其他攻擊;此外,其助理亦是攻擊對象,因為他們大多有管理帳號的權限,經常代表管理團隊發佈訊息。

至於攻擊類型,Louis指出「魚叉式網絡釣魚(spear phishing)」及「勒索軟件」對中小企尤其具殺傷力,他解釋:「魚叉式網絡釣魚是指針對特定人士進行攻擊的電郵釣魚方式,例如假扮成某位收件人認識的人,再套取機密資訊;勒索軟件則對中小企業最不利,因為他們一旦受到攻擊,必須要有專業的網絡資訊安全人員分秒必爭作防禦抵抗,在IT人才短缺及預算有限之下,中小企欠缺專才人員守衛,受攻擊後往往只能束手就擒交贖金。」 更可怕的是,當黑客攻陷一個企業或機構後,有機會滲透整個網絡系統,盜取與之有業務往來的公司或客戶等資料,再連環攻撃其他具價值的業務。例如醫生及律師等專業行業遭攻擊,有機會泄露客戶的敏感資料,令客戶蒙受損失;工程師、科技公司及擁有專利設計的企業,或會遭盜取商業機密,對業務營運及品牌形象帶來毀滅性的傷害。

第一線DYXnet網絡安全服務

Louis指出,外國有調查結果顯示C-Level被黑客攻擊的機會是一般員工的兩倍。

網絡安全託管 專業團隊7×24隨時就緒

Louis表示,中小企除了要教育員工提高對網絡攻擊的警覺性,亦須應用保安科技築起周全的防線,「第一線的專家針對不同行業,審視客戶的需要,提供包括多雲環境安全、網絡安全、電郵安全、端點安全等不同範疇的解決方案。各方案都有中央控管平台,讓IT人員管理及監察網絡安全狀況,隨時響應安全事故,迅速採取行動阻止災難發生。」

然而在IT人才短缺的當下,要聘用網絡資訊安全專才鎮守,對中小企而言確是難上加難。為填補此缺口,第一線將推出資訊安全監控中心(SOC)服務,由專業認證的資訊安全團隊全天候看顧客戶網絡安全,Louis解釋:「黑客通常不會在辦公時間大模廝樣來攻擊你,而是趁無人的時候來偷襲,第一線的SOC服務價值在於有團隊7×24為客戶『站崗』,隨時準備應對攻擊,加強防禦能力之餘,更能節省成本。」

第一線的SOC服務著墨於偵測應變託管(Managed Detection Response)及事故響應(Incident Responses)兩大資訊安全範疇,任何風吹草動,團隊都可以及時發現並進行調查,迅速應變。當中技術包括頂尖的安全資訊和事件管理 (SIEM)及網絡威脅情報(CTI)。SIEM用於收集裝置產生的所有安全性資料,例如公有雲的關鍵事件、電腦使用者及服務器活動等,能就異常活動或可疑存取發出警告,保護企業免受外來攻擊或機構內部人員的威脅。CTI則負責收集及分析各種威脅情報,有助縮短保安團隊偵查及分析事故的時間,對防禦新型的進階攻擊尤其重要。

第一線的網絡安全解決方案包括虛擬網關DYXnet EdgeShield、高級威脅防護DYXnet CloudShield、安全存取服務邊緣DYXnet SASE及電郵防護DYXnet Email Security,加上周全的託管服務,一站式解決中小企的網絡保安需要。

網絡加安全二合一 協同效應最強保護

擁有超過20年的企業網絡服務經驗,第一線近年將業務擴展至網絡資訊安全,託管服務亦由網絡運維中心(NOC)擴展至上述的SOC。與其他單純做資訊安全的公司不同,第一線主張網絡及安全兩個範疇融合,從網絡架構著手,全盤設計網絡及安全策略,透過靈活彈性調整服務,助客戶優化資源,精簡管理,減少客戶與不同服務供應商溝通的時間。當客戶遇到網絡安全事故時,NOC與SOC結合也能產生協同效應,Louis舉例:「當企業受到新類型分散式阻斷服務攻擊(DDoS),黑客會慢慢攻入或針對應用程式漏洞攻擊,在NOC察覺之前,SOC會率先偵測到異常,並能準確指出攻擊在何時、何地、哪一個伺服器上發生;此時SOC可立即向NOC核查網絡狀況,並即時採取行動,例如要求NOC直接停用某一個IP服務,大幅縮短響應時間。」相反,若網絡及安全採用不同服務商,SOC服務商需要尋求NOC協助,來來回回的流程跟進,可能已錯失抵擋攻擊的黃金時間,造成不可逆轉的損失。

遇到網絡資訊安全事故時,NOC與SOC結合可產生協同效應,以最短時間應變,阻擋攻擊。

免費登記【資訊安全新世紀:全面強化網絡韌性 策略性配置】研討會

第一線DYXnet將於10月27日(星期五)與VMware及Check Point 聯合舉辦一場免費技術交流研討會——【資訊安全新世紀:全面強化網絡韌性 策略性配置】,展示一系列簡化WAN架構及提升網絡資訊安全管理的服務及解決方案,以「網絡加保安合一」的思維,從基礎架構開始全盤提升企業的數碼韌性。
立即報名:http://marketing.go.dyxnet.com/2023/event/DYXxVMxCP/media-form

資料由客戶提供。

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。 電郵:editor@techapple.com