防駭 關貿：資安永遠不會是明天的事

關貿網路副總經理兼資安長方念德呼籲企業將資安落實於日常作業中。（關貿網路提供）

由媒體及第一銀行於日前共同主辦之「數位轉型下的資訊安全防護論壇」，活動邀請到許多專家學者蒞臨，關貿網路副總經理兼資安長方念德亦受邀現場分享「數位科技應用與資安防護髮展」，呼籲企業正視資安議題，透過技術與制度的建立確保資訊系統/軟體的安全；要求供應鏈、資訊供應商落實資訊安全作業，並尋找可靠之資安服務商協助，建立「主動防護」的概念與制度，將資安落實於日常作業，甚至成爲企業DNA。

方念德表示，在政府推動「資安即國安戰略2.0」政策下，許多企業已開始強化自身資安防護能量，包含硬體、軟體、人才，卻未重視資訊供應商與供應鏈廠商的資安。目前國科會已參照美國CMMC 2.0框架，規劃推出「供應鏈資安成熟度平臺」，與歐、美、日等多個先進國家同步發展，初期以企業自評方式，未來將交由專業機構評定，加強供應鏈的資安。

方念德也指出，近年常見的資安弱點有系統老舊、第三方跳板攻擊、遠端上班難控管及社交工程攻擊都是，企業可先盤點現有系統，對風險項目進行評估處理，持續監控及列出應變處理方案。另建議企業將資安視爲自身的DNA，凡有資訊系統，從規劃、設計一直到驗收上線，每個節點都考量到資訊安全，排除一切成爲破口的可能，培養員工資安警覺性。

關貿也以自家資安服務爲例，建議採用多元防護，以7x24小時全時SOC監控作爲基礎措施，並搭配APT進階持續性威脅防護，偵測未被定義爲病毒的可疑程式或軟體以及不明流量，平日須養成員工對於惡意郵件的警覺性，進行社交工程演練並定期追蹤改善，更要有值得信賴的資安顧問服務。