互聯網高速發展下，大數據與人工智慧正藉由數以千萬的裝置將全球連結；同時，網路駭客更利用這波物聯網的特性讓威脅四處流竄，數位轉型雖為企業與社會帶來便利以及商機，但同時產業也面臨淘汰與破壞的風險。根據網路安全公司賽門鐵克（Symantech）二〇一八年發表的《網路安全威脅報告》二〇一七年，台灣承受全球五％針對性攻擊，僅次於美國、印度、日本，位居全球第四。當全球數位化是確切未來，那「資安」便是不可或缺的關鍵要素，台灣企業該如何對抗詭譎多變的資安威脅？邀請產業專業人士齊聚《二〇一九資訊安全論壇》分享精闢見解與實務經驗。
安碁資訊總經理吳乙南率先分享，現在台灣已有非常完整的《資通安全法》以及《個資安全保護法》，資訊外洩單筆個資可向業主求償兩萬，單筆事件可求償最多兩億元，他強調，個資安全跟人人相關，也是未來企業經營關鍵。
.jpg)
安碁資訊總經理吳乙南
工業 4.0 推進 IT 結合 OT 資安風險劇增
過去，世界級的企業台積電傳出遭病毒攻擊產業線停擺，短短兩天蒸發了五十二億台幣，消息一出令人咋舌。試想，如果連台積電這樣的大企業都難以防堵，其他業者該如何自保？安碁資訊資安長顧寶裕表示，企業面臨資安新舊風險並陳的環境，不少廠區大量使用 OT（Operation Technology，操作科技）與 ICS（Industrial Control System，工業控制系統），加上近年 IT（Information Technology，資訊科技）的資安威脅正蔓延到 OT 領域，不只影響高科技製造業的自動化產線，也危急國家關鍵油、電、水基礎設施，一旦運作中斷，必然帶來極大影響。
安碁資訊資安長 顧寶裕
根據 Ponemon Institute 於二〇一七年十月調查，全球利用殭屍網路（Botnet）以自動化方式惡意登入與日俱增，針對憑證填充攻擊就增加五十四％。資訊工業策進會資安科技研究所所長毛敬豪表示，很多 OT 是根據普渡（Purdue）模型設計，當 OT 與 IT 相結合之後，ERP（Enterprise Resource Planning，企業資源計劃）、檔案伺服器等系統若遭受駭客攻擊，會連帶威脅 OT 環境，並且在行動裝置普及化、物聯網應用進入工控環境之後，駭客入侵的管道將會更加變化多端。
資訊工業策進會資安科技研究所所長 毛敬豪
安碁資訊技術副總黃瓊瑩提醒，供應鏈的資安漏洞是許多企業經常忽略的關鍵，倘若上下游廠商未做好資安，讓病毒透過網路進出貨進入公司網路系統，嚴重將導致癱瘓生產線，想要落實工控環境的資安防護，勢必從資產盤點與風險評估著手，當資安弱點面臨駭客攻擊並落在重要資產上就必須優先處理，同時加強OT 的人員了解資安概念，並針對高階主管進行資安教育，透過偽冒監看數據回應，來認識如何滲透測試與修補。在未來，客戶型態會越來越多資安要求，因此企業在思考營運下一步時，想擴大業務量或是站穩世界舞台，資安勢必是關鍵一環。
連網設備激增「資安需求大爆發」
根據趨勢科技總評二〇一九上半年資安，企業無檔案式威脅暴增二六五％；另外，Gartner 預估，到二〇二五年，八〇％的企業會關掉傳統的資料中心轉為數位化。正邁向萬物聯網的現在，網路攻擊事件不會停止，只會持續並進化，影響的不只企業，你我都有可能成為網路攻擊的目標受害者。
彰化銀行副總經理陳斌指出，當實體銀行開始弱化，越來越多資料上網，面對三大開放政策「金融機構可於境外雲端儲存客戶資料」、「開放純網路銀行之申設」、「Open Banking 三階段開放措施」除了對外以數位形式為用戶建立更方便的金融服務，對內則要建立開放與安全的混合雲端與第三方建立生態圈。目前金管會規定，管理達一兆資產的銀行必須成立資安部門，透過與安碁資訊聯手，進行資安檢測以及演練推論持續改善，降低外部威脅提高防護力。
彰化銀行副總經理 陳斌
然而，除了政府以政策推動資安外，企業應在安全與便利之間做好弱點控管，選擇經驗豐富的資安公司，整合完備資安技術，提供進階的威脅防護，包含新世代防火牆、入侵防護系統 (IPS)、安全存取系統、資安分析和惡意軟體防禦等，不僅可做為後盾，也可搶先一步戰勝網路攻擊為企業與客戶做好資安防護。
「2019企業資安防衛戰」論壇於日前舉辦，左起為安碁資訊技術副總黃瓊瑩、資訊工業策進會資安科技研究所所長毛敬豪、彰化銀行副總經理陳斌、今周刊顧問林宏文。
