台灣防疫成就在2020年交出亮眼成績單,成為全球少數維持正常經濟活動的國家。但在今年,Covid-19病毒首度突破台灣的境外管控,進入境內造成社區感染,公衛專家提出全民施打疫苗為首要解決方案!有此前車之鑑,虛擬網路世界的資安疫情破口,也會在毫無防備的狀態一夕成災。為了保護企業資安,接種防勒索疫苗絕對是當務之急!
從全球防疫尖兵,到Covid-19病毒突破邊境防禦,自今年5月到8月中旬,台灣人經歷了前所未有的居家防疫生活。在全民努力防疫、嚴守社交距離,同時加速提升施打疫苗覆蓋率,終於在此時迎來解封,看見正常生活的曙光。同樣地,在虛擬網路世界,勒索事件層出不窮,就像Covid-19病毒猝不及防襲擊。現實世界中,公衛專家建議施打疫苗增加防護力,是最優先也是最重要的解決方案。同理可證,企業保護重要資料安全,為營運主機的重要檔案機接種「防勒索疫苗」才能產生近於人類施打疫苗對抗病毒的保護力!
為營運主機接種「防勒索疫苗」正是企業資安最重要的關鍵。
防疫情又要防勒索 主動匿蹤防疫才是王道
倘若近日新聞報導各類偷竊強盜事件攀升,你會選擇財不露白,加強居家防盜措施,還是毫不在意,任盜賊覬覦?相信,有智識的你,一定會付諸行動保護好自己及家人安全。沒錯!全民施打疫苗對抗Covid-19病毒,就如同做好居家防盜措施,而由TrustONE碩壹資訊研發、零壹科技最新代理的TrustONE防勒索疫苗,使用獨創的「匿蹤防禦」概念技術,主要就是聚焦在防外賊/防勒索軟體領域。
零壹科技業務事業群總經理陳鍵忠表示:「資安需求一直都在,零壹科技更是積極從加值型代理商,轉型成為解決方案及服務的提供者,依多年代理資安產品經驗發現:被動的來把資料本體轉作主動防禦的軟體,實在是寥寥無幾。在網路勒索事件頻傳的當下,TrustONE防勒索疫苗產品所提供匿蹤防禦概念剛好補足在未知攻擊模式下所造成的破口,完全能做到最短時間的恢復營運。根據長久產品的推廣及協助經驗,零壹科技看到企業主重視的是——攻擊發生當下,能夠快速回復沒有時差的資料提供運作,以其反應的迅速,就是給予外界對於企業商譽的保證。」
(左起)碩壹資訊總經理黃祖仁、零壹科技協理楊志雄、零壹科技業務事業群總經理陳鍵忠、碩壹資訊技術長陳廷煌。
「當初我們會開發這套防勒索產品,正是來自許多客戶迫切反應:就算裝了資安產品,還是中勒索軟體,損失慘重!」TrustONE總經理黃祖仁不諱言,「許多資安專家認為,營運主機的重要檔案一旦被加密,只能乖乖付贖金。」為了不讓企業蒙受重大損失,保護營運主機檔案是防勒索刻不容緩的工作。市面上已經有許多防駭軟體,究竟TrustONE跟其他資安產品有何差異?黃祖仁指出,現有的資安產品大多都是在努力尋找駭客藏在哪裡,企圖縮短駭客潛伏的時間,在駭客或勒索軟體發動攻擊前尋找到躲藏位置。與其被動採取守勢,不如主動出擊!TrustONE把重要的營運主機檔案資料匿蹤保護,讓勒索軟體找不到也看不見目標,當然就無從攻擊,「這就是從被動確認敵人身分,轉變為主動藏匿資料,就像哈利波特披上隱形斗篷一樣!」
實體世界與虛擬網路世界的防疫措施比較表。
匿蹤、隔離、防禦 防勒索疫苗全面保護營運主機重要檔案
近幾年駭客組織慣用勒索軟體攻擊企業主機,據調查,駭客及勒索軟體平均躲藏時間可長達280天以上,就像Covid-19病毒潛伏人體造成無症狀感染,長時間處於不動聲色的隱避模式,規避常見的資安防護策略。台灣知名晶圓代工大廠、高科技製造業,中油、台塑等企業均遭受過入侵,對公司營運造成前所未有的影響。TrustONE最新的防勒索疫苗方案,透過匿蹤-藏資料,讓駭客無法找到;隔離-防駭客加密及竊取資料;最後再透過防禦-以底層驅動層防護、防刪寫,以及零信任安全模式-只有認證過的軟體才能存取被匿蹤保護檔案的「安全程序」機制,協助企業避免被勒索軟體綁架的憾事。
TrustONE技術長陳廷煌表示「防勒索疫苗亦與AD帳號脫鉤,透過雙因子認證功能強化身份確認,所以就算有企業最高權限的帳號密碼,也不代表擁有TrustONE控制權,且如果已經將資料庫跟備份檔納入TrustONE保護,就算勒索軟體被執行起來,一樣無法攻擊被保護的營運主機檔案。」,產品經理蔡修睿說明TrustONE零信任安全模式具備控制軟體及檔案執行程序的機制,就算勒索軟體在匿蹤防禦保護區內也無法執行。
近來Covid-19的變種病毒Delta肆虐,全球嚴正以待,虛擬網路世界也同樣遭遇變種的勒索軟體攻擊。TrustONE採用實體世界的防疫措施跟虛擬網路世界的資安產品來做對照說明,讓企業明白超前部署,就能防止勒索軟體加密或竊取重要檔案!