領航觀點
Navigation

2018.3.13 - 2018.3.15 TICC

2018 資安趨勢預測:數據成為新能源,安全整合才是關鍵

Palo Alto Networks副總裁暨亞太區安全總監 Sean Duca

勒索攻擊疫情的持續…
勒索攻擊將繼續困擾許多企業與組識,數量和複雜程度都會增加,使得昔日以事後分析、復原為主的安全機制面臨更大的挑戰及客戶的信任危機。在一些地區攻擊的動機也轉向政治上而不是商業上的收益。另外,2017年對OS X用戶是一個相關平靜的一年,但到2018年,我們預計針對該系統的攻擊數量將會增加。
 

以軟體供應鏈為主的攻擊時代來臨…
真實案例:
2015年9月 - XcodeGhost: 
有超過39款的iOS應用程式被感染,其所開發出來的各種熱門App都是受駭的對象。
2016年3月 - KeRanger:
具備了經過簽署的Mac程式開發憑證,因此可以成功繞過蘋果的Gatekeeper安全技術。
2017年6月 - NotPetya:
藉由烏克蘭會計軟體MeDoc入侵了相關企業網路導致了許多營運業務中斷
在此類情況下,攻擊者不再利用釣魚或漏洞攻擊,而是直接讓軟體開發者受駭,並透過用戶所信任的途徑(官方網站)有效地繞過各種檢測與控制。另此,在攻擊生命週期的每一個環節建立一個良好防禦能力的網路,並識別和阻止偏離規範的行為是至關重要的,我們所提供的先進全球性安全情資服務(Autofocus)即可依據你的行業、組織需求執行各類風險預測型分析,在破壞發生前就阻斷入侵活動。

數據是新一代石油,而關鍵在於其完整性
1.在雲環境中-你的數據,由你保護
所有雲架構與應用服務商(IaaS、SaaS)負責雲端和基礎設施的正常運行,客戶需自行承擔資料安全。 資料外洩的過失將歸咎於客戶。因此,可以利用我們在各類雲環境中的安全平台(VM-Series)與訂閱式服務(Aperture)即可輕易的依據業務需求規劃與配置相對應的防護,並以高度自動化的管理機制獲得最大效益。

2.數據是新一代石油,而關鍵在於其完整性
數據推動著企業向前發展,影響企業運作以至政府機關推行政策。數據盜竊所帶來的風險已眾所周知。但大眾對於資料遭惡意竄改的威脅卻未同等重視,金融市場、公共事業、智慧城市以及其他物聯網系統,從交通到供水系統,都會因資料被篡改而無法正常運作,帶來極嚴重的後果。因此,我們提供了多種先進用戶識別、存取控管、憑証竊取防護及多重認証防護等機制,以在網路環境中替資料完整性做好把關。
 

 

  • 分享這篇文章:
精選講師

王家鴻

曜祥網技產品技術經理

王常帆

眾至資訊股份有限公司總經理

王騰嶽

瑞擎數位技術長

江郁文

台灣中油公司大林煉油廠資訊組經理

牟芳萱

群暉科技產品經理

Partners

指導單位

行政院資通安全處

主辦單位

電週文化

共同主辦

社團法人台灣駭客協會
英國標準協會
趨勢科技

頂級技術夥伴

台灣思科系統股份有限公司

鑽石級

台灣亞馬遜網路服務有限公司
中華電信股份有限公司
中華資安國際股份有限公司 (中華電信關係企業)
精品科技股份有限公司
台灣威瑞特系統科技股份有限公司
合勤科技股份有限公司

白金級

亞利安科技股份有限公司
FORCEPOINT
動信科技股份有限公司
台灣惠頂益股份有限公司
Imperva
漢領國際
瑞擎數位股份有限公司
群暉科技股份有限公司
優倍司有限公司
威雲科技股份有限公司
辰亞科技股份有限公司
零壹科技股份有限公司

黃金級

亞太電信股份有限公司
碩琦科技股份有限公司
組合國際電腦股份有限公司
基點資訊股份有限公司
中華電信股份有限公司電信研究院
台灣思杰系統股份有限公司
力悅資訊股份有限公司
敦新科技股份有限公司
果核數位股份有限公司
達友科技股份有限公司
曜祥網技股份有限公司
ESET (亞太區總代理: 台灣二版有限公司)
中飛科技股份有限公司
金雅拓
叡揚資訊股份有限公司
惠普科技
華電聯網股份有限公司
資拓宏宇國際股份有限公司
鉅晶國際股份有限公司
鎮陞科技股份有限公司
依德科技股份有限公司
瞻博網路有限公司
卡巴斯基實驗室
新加坡商邁克菲有限公司
MobileIron
逸盈科技股份有限公司
柏策科技有限公司
統威網路科技有限公司
網擎資訊軟體股份有限公司
帕洛爾托網路有限公司
聯宏科技股份有限公司
威聯通科技股份有限公司
瑞奇數碼股份有限公司
眾至資訊股份有限公司
中華數位科技股份有限公司
香港商思博軟體有限公司台灣分公司
聚碩科技股份有限公司
精誠資訊股份有限公司
台灣大哥大股份有限公司
商丞科技股份有限公司
台灣二版有限公司 (ESET亞太區總代理)
台灣威睿資訊有限公司
力悅資訊股份有限公司
展碁國際股份有限公司

銀級

愛爾蘭商金士頓數位國際股份有限公司台灣分公司
思訊電腦有限公司

資安共同推廣單位

中華民國資訊安全學會
中華民國電腦稽核協會
台灣雲端安全聯盟
中華民國電腦學會
亥客書院
國家中山科學研究院資訊通信研究所
工業技術研究院
財團法人中華民國國家資訊基本建設產業發展協進會
學生計算機年會
臺灣學術網路危機處理中心
台灣資通產業標準協會
資安應用服務聯盟
財團法人電信技術中心
台灣電腦網路危機處理暨協調中心
國立成功大學資通安全研究與教學中心

設備贊助夥伴

台灣三星電子股份有限公司
維嘉全球科技股份有限公司

臺灣資安館

指導單位

經濟部

主辦單位

經濟部工業局iThome

共同主辦

工業技術研究院HITCON趨勢科技

臺灣資安館

安碁資訊股份有限公司
凌華科技
互聯安睿資通股份有限公司
竣盟科技股份有限公司
碩琦科技股份有限公司
基點資訊股份有限公司
承弘國際股份有限公司
中華資安國際
奧義智慧科技股份有限公司
戴夫寇爾股份有限公司
果核數位股份有限公司
杜浦數位安全有限公司
中華龍網股份有限公司
曜祥網技股份有限公司
精品科技股份有限公司
大宏數創意股份有限公司
鑒真數位有限公司
聯恩電子有限公司
星通資訊股份有限公司
倍力資訊股份有限公司
網擎資訊軟體股份有限公司
瑞擎數位股份有限公司
飛泓科技股份有限公司
精益科技股份有限公司
雷擎先進股份有限公司
睿明知通股份有限公司
資安律技術服務股份有限公司
眾至資訊股份有限公司
立寶科技股份有限公司
中華數位科技股份有限公司
關貿網路股份有限公司
崴遠科技股份有限公司
優倍司有限公司
以柔資訊股份有限公司
擎願科技股份有限公司
合勤科技股份有限公司