趨勢科技警示企業推動零信任資安三大阻礙

ITMan!資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

趨勢科技警示企業推動零信任資安三大阻礙

文．圖／陳一飛 2023-05-08 17:30:23

新型態資安威脅情勢使得全球更多企業、組織與政府開始思考如何適當且有效地將零信任資安架構融入營運之中。全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 在今年共同主辦的CYBERSEC 2023台灣資安大會中，以美國政府走在前端的網路資安實戰經驗為參考借鏡，說明如何建構務實彈性的零信任架構以落實資安政策，助台灣企業與政府組織在數位轉型過程中更妥善的掌握風險可視性，實踐資安治理縱深防禦。

「無法持續投入」、「資金不足」、「忽視資安重要性」是現今企業推動資安的三大阻礙

在網路環境複雜且邊界不明的情況下，推動零信任(Zero Trust)資安架構在全球已是大勢所趨。台灣金管會去年底推動金融資安行動方案2.0，要求銀行逐步落實零信任；美國政府更率先全球發布行政命令，要求聯邦政府機構在2024年前制定推動零信任架構的運用計畫，並鼓勵私人企業跟進。然而，在企業導入的過程中，經營團隊卻容易面臨無法持續投入、資金不足、甚至從根本上忽略了資安重要性的情況，使得相關部署陷入窒礙難行的困境。

擁有20多年的美國聯邦政府資歷的趨勢科技首席技術策略長David Chow，以自身曾作為住房及城市發展部(Housing and Urban Development, HUD)首席資訊長的經驗分享：「HUD過去最大的挑戰正是來自於此，除了因為技術不足導致資安視野侷限，再加上長期缺乏資金投入，也沒有相對應的安全評估和計劃，僅僅採用初階身分與存取管理(IAM)查核程序與相對分散的管理架構，讓部門面臨了龐大的技術負債(Technical debt)，並且隨著時間累積產生越來越高的修正成本。」

以零信任模型為組織建構資安基礎

過去認為網路在被發現遭到入侵之前是安全的，然而以零信任為基礎的網路架構卻是基於「永不信任、持續驗證」原則，認為任何個體與身分在獲得信任、並持續維持信任之前，皆不可信。

零信任架構涵蓋從身分驗證、裝置、網路、應用程式與工作負載到資料等六大面向。以零信任架構作為網路安全基礎，首先必須強化組織整體資安意識，提高網路安全計劃的成熟度，並且在資源有限時進行集中化管理來提高效率。同時，也必須創建一套系統化以及可重複使用的流程來確認網路安全風險等級，確保從網路、工作負載、數據、用戶到端點的威脅可視性，並充分利用技術以減少錯誤發生，針對資安威脅部署一致性的回應策略，再按照數據與行為模式建構多層次即時防禦機制，不僅如此，也應提高技術部署的透明度和適當審查流程，並在DevSecOps流程中導入明確的安全規範作為依循準繩。

以「風險管理」取代「合規」思維為現代化企業舉足輕重的經營策略

過去多數企業選擇規避風險，以營運為主要考量，對於先進技術採用相當緩慢，資安經營上以追求符合政府與法律規範為目標。然而，如今多數企業已經意識到資訊安全對於利潤、技術和威脅層面將帶來更深遠的影響，轉而積極佈建零信任架構，同時將資安防護與風險管控的概念內化為經營策略的一部分，採用能夠集中化可視性與風險回應的安全管理架構，達到降低成本亦提高組織競爭力的要求。

對此，David Chow表示：「建立成熟零信任架構的過程的確需要投入一定程度的資源，也可能改變公司組織結構，但長遠來看是相當重要且不容忽視的。企業必須定義出明確的目標，以風險驅動而非合規驅動的角度出發，才能打造出屬於自己、完整且持續進化的絕佳網路風險管理能力。」

針對平衡風險管理與有限運營資源，趨勢科技台灣區暨香港區總經理洪偉淦也表示：「企業面對日趨嚴峻的網路攻擊事件，普遍面臨資安示警轟炸以及人力不足的問題。在資安系統中整合延伸式偵測及回應架構(XDR)，不僅幫助企業透過更全面、有效率的方式評估風險和威脅，更能獲得絕佳的資安風險可視性，在面臨風險時即時回應，進而達成零信任目標，在數位轉型的道路上行走的更加穩健。」

趨勢科技將自5月9日開始，於為期三天的台灣資安大會中展出協助企業建構零信任資安風險管理的Vision One及強化雲端可視性及風險管理的Cloud One，同時偕同車用資安公司VicOne與5G資安公司CTOne，分別展示汽車智慧連網與安全座艙及5G企業專網資安解決方案。此外，趨勢科技也將在新興科技領域中，展示數位資產與區塊鏈防護產品方案，全面協助企業組織強化並提升數位資安韌性。

更多關於趨勢科技在台灣資安大會的分享內容，請至：https://trend-tw.com/NcaPR

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

趨勢科技警示企業推動零信任資安三大阻礙

「無法持續投入」、「資金不足」、「忽視資安重要性」是現今企業推動資安的三大阻礙

以零信任模型為組織建構資安基礎

以「風險管理」取代「合規」思維為現代化企業舉足輕重的經營策略

延伸閱讀

最近新增

最多人點閱