Sponsored by ESET

安全攻擊再進化 物聯資安解決新策略

巨量資料與物聯網趨勢正對企業資安帶來新的挑戰，不管是客製化APT攻擊或是跨平台融合衍生的新型態資安問題，都已非過往資安軟體所能抵禦。面對新的資安風險，企業除要對新資安趨勢有深入掌握，積極因應，也要找到最新資安解決方案，才能避開詭譎多變的攻擊手法。

繼行動雲端應用帶來行動上網安全疑慮之後，巨量資料與物聯網等新科技趨勢再引爆新資安議題。根據資安品牌廠ESET所做的2015年資安趨勢預測，包括進階持續性滲透攻擊（Advanced Persistent Threat，APT）手法再翻新、IoT引爆的新一波資安風險，以及作業平台趨於統一等，都使企業必須採取更新的資訊安全防禦之道，才能因應雲端物聯引爆的新型態資訊安全問題。

ESET亞太區總代理台灣二版高級產品經理盧惠光指出，目前在許多產業都有企業利用巨量資料分析技術，判斷顧客行為模式以創新服務與商業模式，因此駭客都非常清楚，規模愈大且生意愈好的企業，內部擁有客戶資訊更有價值，所以現在的駭客開始鎖定特有對象，對企業採取客製化APT攻擊，除了傳統透過公司網站、郵件伺服器進行入侵的方式，駭客並且會透過與欲攻擊對象的企業員工接洽，然後在與該員工互相寄送資料時，將惡意程式放在資料檔案中，進而侵入企業的系統之中。

另一方面，當物聯網 （Internet of Things）引爆的萬物聯網時代來臨，未來不僅PC、手機、平板電腦等裝置需要資安軟體的保護，包括智慧電視、電冰箱，咖啡機...等各種智慧裝置，只要連上網路都需要考慮到資安問題。盧惠光說，由於未來在各種智慧裝置上的作業平台，大概就是Android、Windows或IOS幾種，因此駭客的攻擊也變得更容易。

盧惠光進一步強調，不管是目前已經非常橫行的客製化APT攻擊手法，或是未來IoT即將引爆的跨裝置資安風險，都已經非一般資安軟體所能抵禦，因此ESET推出新一代企業安全解決方案，新版軟體除採用全新架構，讓小到只有幾人的小公司，到大至萬人以上的企業，都可以彈性採用之外，並且增加殭屍網路防護、瀏覽器入侵防禦、進階記憶體掃描器、派送移除第三方安全性產品、支援虛擬化…等各種新防護機制，全方位防禦新型態資訊安全問題。

舉例來說，「進階記憶體掃描器」主要針對多層加殼及隱藏偽裝的惡意軟體，進行深入掃描分析，如此一來，企業IT系統即可在所有端點進行行為判斷，一旦系統發現端點運作上的不正常，就會啟動深入深度掃描。盧惠光解釋，透過監測端點設備的所有運作，掌握端點裝置不同軟體之間的互動，可以即時攔截惡意程式，徹底防禦客製化APT攻擊手法。

另外，因應跨裝置融合趨勢，ESET新一代企業安全解決方案採取跨平台支援機制，可架設於Windows、Linux及虛擬設備 VMware ESXi之上。同時也透過資料加密與自動掃描可移除式媒體，如USB、SD卡、光碟機等，讓用戶可以阻止惡意程式透過可移除式媒體攻擊電腦。

資訊科技的演進不會中斷，資訊安全也勢必一再面臨新的挑戰，盧惠光說，不管是攻擊技術的提升或是手法的變新，都持續對企業造成威脅，因此企業必須跟隨趨勢尋找最新的安全防護機制，才能在迎向萬物互連的雲端物聯新時代中，避開各種新型態資安危機。

• ESET為企業IT安全提供最佳解決方案：http://www.eset.tw/business/

• 免費試用ESET軟體企業版：http://www.eset.tw/download/business-trial/