雲端物聯網引爆新資安議題

安全攻擊再進化 資安大廠ESET推新解決方案

巨量資料與物聯網趨勢正對企業資安帶來新的挑戰,不管是客製化APT攻擊或是跨平台融合衍生的新型態資安問題,都已非過往資安軟體所能抵禦。面對新的資安風險,企業除要對新資安趨勢有深入掌握,積極因應,也要找到最新資安解決方案,才能避開詭譎多變的攻擊手法。

繼行動雲端應用帶來行動上網安全疑慮之後,巨量資料與物聯網等新科技趨勢再引爆新資安議題。根據資安品牌廠ESET所做的2015年資安趨勢預測,包括進階持續性滲透攻擊(Advanced Persistent Threat,APT)手法再翻新、IoT引爆的新一波資安風險,以及作業平台趨於統一等,都使企業必須採取更新的資訊安全防禦之道,才能因應雲端物聯引爆的新型態資訊安全問題。

ESET亞太區總代理台灣二版高級產品經理盧惠光指出,目前在許多產業都有企業利用巨量資料分析技術,判斷顧客行為模式以創新服務與商業模式,因此駭客都非常清楚,規模愈大且生意愈好的企業,內部擁有客戶資訊更有價值,所以現在的駭客開始鎖定特有對象,對企業採取客製化APT攻擊,除了傳統透過公司網站、郵件伺服器進行入侵的方式,駭客並且會透過與欲攻擊對象的企業員工接洽,然後在與該員工互相寄送資料時,將惡意程式放在資料檔案中,進而侵入企業的系統之中。

另一方面,當物聯網 (Internet of Things)引爆的萬物聯網時代來臨,未來不僅PC、手機、平板電腦等裝置需要資安軟體的保護,包括智慧電視、電冰箱,咖啡機…等各種智慧裝置,只要連上網路都需要考慮到資安問題。盧惠光說,由於未來在各種智慧裝置上的作業平台,大概就是Android、Windows或iSO幾種,因此駭客的攻擊也變得更容易。

盧惠光進一步強調,不管是目前已經非常橫行的客製化APT攻擊手法,或是未來IoT即將引爆的跨裝置資安風險,都已經非一般資安軟體所能抵禦,因此ESET推出新一代企業安全解決方案,新版軟體除採用全新架構,讓小到只有幾人的小公司,到大至萬人以上的企業,都可以彈性採用之外,並且增加殭屍網路防護、瀏覽器入侵防禦、進階記憶體掃描器、派送移除第三方安全性產品、支援虛擬化…等各種新防護機制,全方位防禦新型態資訊安全問題。

舉例來說,「進階記憶體掃描器」主要針對多層加殼及隱藏偽裝的惡意軟體,進行深入掃描分析,如此一來,企業IT系統即可在所有端點進行行為判斷,一旦系統發現端點運作上的不正常,就會啟動深入深度掃描。盧惠光解釋,透過監測端點設備的所有運作,掌握端點裝置不同軟體之間的互動,可以即時攔截惡意程式,徹底防禦客製化APT攻擊手法。

另外,因應跨裝置融合趨勢,ESET新一代企業安全解決方案採取跨平台支援機制,可架設於Windows、Linux及虛擬設備 VMware ESXi之上。同時也透過資料加密與自動掃描可移除式媒體,如USB、SD卡、光碟機等,讓用戶可以阻止惡意程式透過可移除式媒體攻擊電腦。

資訊科技的演進不會中斷,資訊安全也勢必一再面臨新的挑戰,盧惠光說,不管是攻擊技術的提升或是手法的變新,都持續對企業造成威脅,因此企業必須跟隨趨勢尋找最新的安全防護機制,才能在迎向萬物互連的雲端物聯新時代中,避開各種新型態資安危機。

ESET為企業IT安全提供最佳解決方案:http://www.eset.tw/business/
免費試用ESET軟體企業版:http://www.eset.tw/download/business-trial/

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s