在資訊爆炸的現在，電腦病毒或是駭客，都從傳統不特定對象的惡意行為，升級針對為企業、學校、政府...等各單位的駭侵攻擊。而這些攻擊行為，也不再是單純地讓企業的電腦癱瘓或是網路中斷等惡意行為，而是轉變為針對企業機密資料的竊取及勒索。這些攻擊常導致企業商譽受損、鉅額財務負擔，甚至是導致營運中斷。為避免前述窘境，企業應擴大資安防護範圍，在網路閘道及端點裝置上佈建軟硬體設備，才能有效降低損害發生的機率。
傳統vs現代的防護需求
- 傳統防護需求
傳統的防護需求較為單純，企業只需透過防火牆規則設定就能達到流量控管、惡意網頁訪問限制，進而達到網路安全控管。
- 現代防護需求
除了充滿威脅的外部網路，企業大內網串連了辦公電腦、員工筆電、行動裝置…等，一但駭客從某端點入侵成功，就能輕易在內部網路橫行並發動攻擊。再加上供應鏈資安漏洞、員工不慎誤連惡意網頁、下載有毒檔案、員工不當使用USB導致中毒及機敏資料外洩，種種資安威脅都指向「全面性的資安防護」是企業需深思熟慮的重要課題。
常見威脅情境
受疫情影響，遠距工作的比例大幅提升，這樣的狀況下使的使用者行為管控變的更加困難，員工可能無意間安裝惡意程式、點擊釣魚郵件，或因工作需求使用遠端連線軟體，這樣就導致駭客有機會竊取員工筆電資料，並成為駭侵企業跳板，使公司承受了被駭客入侵的風險。由此可見，在萬物連網、遠距工作的趨勢下，除了內部的有線、無線網路端口外，用戶的任何端點裝置，都是企業防護網需涵蓋的範圍，至於該如何防護呢?我們可以從以下3個方向來看。
3個面向佈建資安防護措施
- 網路閘道端
閘道端除了基本的防火牆功能之外，還需要具備有入侵偵測防禦系統(Intrusion Prevention System)、流量監控(Quality of Service)、應用程式連線控管、黑名單網頁過濾、防毒的功能，另外也應有VPN連線通道設定的功能，這樣才能確保企業對外連線機密且安全的。
- 使用者端點裝置
在使用者端點防護方面，面前大多是以軟體安裝為主，市面上許多防毒軟體、威脅偵測軟體都可保護使用者的端點。但這邊特別要注意的是，除了傳統的防毒功能外，也應考慮該軟體是否有USB設備連線管控、防勒索加密攻擊、自動備份還原的功能。
- 閘道端與端點裝置防護
閘道除了具備基本防火牆功能，應要能夠與端點裝置進行配合控管，若能夠相對應地配合遠端存取認証(remote access)、VPN連線設定、即時監控閘道與端點裝置事件的機制，這麼一來，防禦的層級將能更上一層樓，有異常的連線行為時，企業也能及時發現並中斷連線。
結語
現今的駭客攻擊手法不斷演變，威脅也是從四面八方而來，造成的後果較以往有更大的損害。因此在資安防護上，必須多方面考慮到網路安全和端點安全，才能避免多元的駭侵攻擊。除了在閘道端佈建防火牆保護網路安全，端點裝置防護上也須採用更高規格的方案來強化關鍵資產的安全性。同時，閘道端與端點裝置的防護設備必須保有監控的機制，才能及時應變處理。這樣一來，企業在網路及端點都能有所防備，整體資安事件發生的機率才能有效降低。
本文為投稿文章，不代表社方立場。