親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

產業追蹤/資安業練兵 模擬入侵攻防

2020-05-23 23:57經濟日報 張皓甯

2020年全球受到新冠肺炎疫情影響,各國企業暫時改為居家上班,降低人員接觸風險,而傳統以人力為主的第三方攻防演練易受疫情影響而導致延宕,但企業資安風險在疫情蔓延下,需求不減反增。

全球資安市場範疇中,大部分資安業者提供防護面向的產品與服務,而第三方攻防演練屬於資安服務的一環,此種服務之目的在驗證企業的資安防護能力。驗證方法是在確定受測企業為安全狀態下,以駭客思維入侵企業組織的主機或網路系統,找出企業系統的漏洞、資安配置錯誤、或是各種入侵管道受攻擊的可能性,以驗證企業的資安建置是否具備防護能力。

推薦

目前第三方攻防演練分為三種攻擊模擬方式,分別為滲透測試、紅隊演練與新興技術如「入侵與攻擊模擬」(BAS)。

BAS為自2017年崛起的新興技術應用,被定義為可自動模擬駭客進行多面向攻擊的一種工具。BAS提供企業組織內資安人員以一致的方式,進行全天候持續性入侵與攻擊模擬,包括內部威脅、橫向移動與資料外洩,從預防、檢測至回應的整個過程都將自動持續進行。BAS能讓企業組織了解可能遭受的攻擊環節,在每次模擬後將產出優先防護等級建議與風險報告。

符合BAS應具備的條件有,採用攻擊者技術、自動化、持續性、過程必須確保安全性與復原能力。

目前的第三方攻防演練主要以滲透測試與紅隊演練為主,但此兩種服務型態有其限制,因而驅動BAS的發展。相較於執行滲透測試與紅隊演練,BAS的市場驅動力可分為三項,1.服務自動化走向:BAS訴求簡單的安裝步驟且多為一鍵式啟動,其自動化特性讓企業即便沒有資安專家的高技術能力,也能藉由BAS執行攻擊模擬。2.全球漏洞數快速增加:各種軟硬體的漏洞數攀升下,BAS提供全天候24/7的持續性攻擊模擬,更適合企業在動態IT環境下能進行連續的安全性驗證。3.雲端化服務趨勢:大部分BAS業者提供訂閱制的軟體即服務(SaaS),可以拓展服務範圍和更靈活的定價模式。

BAS以自動化、持續性以及雲端化的關鍵特性為其發展優勢。BAS工具協助企業更快速地發現網路和系統中的漏洞,並了解攻擊者在網路攻擊生命周期所採用的戰術。

國際BAS主要代表資安業者使用的攻擊模擬方法分為兩種模型,分別是基於代理與多向量攻擊模擬。兩種模型在攻擊範圍上有不同的深度與廣度,但就目前資安專家定義的BAS解決方案,不論使用何種技術模型皆應包含,採用攻擊者技術、自動化、持續性及過程必須確保安全性與復原能力的條件。

受到疫情影響,許多企業在家工作或異地辦公,加上減少洽公接觸避免感染等各種因素下,無接觸式的BAS工具,為企業資安防護驗證帶來新契機,企業可透過BAS工具或平台,就能執行資安防護驗證。未來BAS很可能取代傳統人力滲透測試,而且服務不再受限於人力與地域限制。

此次疫情爆發後,企業加快腳步採納雲端應用服務與遠距工作,增加駭客竊取企業機敏資料與網路釣魚勒索的機會。面對嚴峻威脅,持續性的保持資安防護安全成為企業重中之重。現今國際BAS市場多為新創公司,且進入此領域有門檻,我國有高階駭客人才,具有發展的資質與優勢,未來可將自動化BAS做為布局重點,發展我國的利基產品。

雲端服務興起,透過提供產品化的軟體即服務是為近年來的趨勢,目前資安業者提供的BAS多為基於雲的SaaS服務,企業可依據訂閱方案選擇符合企業需求的範圍,提高第三方攻防演練的即時性與靈活性。(作者是資策會MIC產業分析師)

高技 資策會 雲端服務
A- A+

相關新聞

iPhone破盤價有影!蘋果傳明年推出史上最低價新機 300美元有找2020-07-14
台積打造先進封裝生態鏈 綁住大客戶利器2020-07-14
蘋果7月30日公布財報 5G新品聚焦2020-07-14
泛國巨集團 搶進特斯拉鏈2020-07-14
黃國昌傳不玩了 大同市場派:力爭黃國昌持續除弊2020-07-13
走過下市、食安風波 「蘋果西打」製造商大飲調薪5%2020-07-13
側寫/勸進黃國昌...陳榮泉 物流跨足有線電視2020-07-14
大同之亂背後勢力 浮上檯面2020-07-14
台積股價創高 市值全球第12大2020-07-14
台積目標價 外資調高至415元2020-07-14
國巨衝刺車用 拉高毛利率2020-07-14
太原富士康 擬增手機產線2020-07-14
台泥水泥窯處理垃圾 開先例2020-07-14
台泥承擔責任…要當城市淨化器2020-07-14
LINE智慧化 主打三大亮點2020-07-14
挺運動 中油足球隊成軍2020-07-14
第一名店 開「健康便利超商」2020-07-14
怕被偷看遮住筆電鏡頭?蘋果警告:這樣螢幕容易壞!2020-07-13
勞動部長參訪佳凌科技 肯定運用青年就業旗艦計畫2020-07-13
台科技廠又有海外員工染疫 鴻海證實捷克廠三員工確診2020-07-13
三倍券領取鼓勵分流 超商推晚鳥優惠2020-07-13
HBO GO多元獲利 將橫跨有線電視、App和MOD播出2020-07-13
中華電搶眼球商機 多視角轉播棒球賽2020-07-13
台積電點名要它!這家逾40年電子級硫酸廠,如何拿下半導體龍頭5奈米製程?2020-07-13
企業引進外勞大不易 今年6月只引進176人2020-07-13
新創「晶易求精」助好孕創生機 獲創業傑出獎200萬 2020-07-13
黃國昌不玩了?大同市場派共主「總統表哥」說話了2020-07-13
宏碁直立式桌機俄羅斯市占擴大 續稱霸國際品牌2020-07-13
鴻海捐自製12萬片口罩 助全台10社福團體防疫2020-07-13
黑松沙士推70周年限量復刻罐禮盒 超商問翻2020-07-13
君悅加碼吃喝玩 抽百萬名車免費開2020-07-13
張安平:貼錢也要做 台泥和平廠協同處理垃圾三闖過關2020-07-13
台泥和平廠燒垃圾案 環差報告初審通過2020-07-13
蘋果美國時間30日公布財報 5G iPhone成焦點2020-07-13
佛心!鴻海捐自製12萬片口罩 給全台10個社福團體2020-07-13
太醫6月稅前盈餘年增19.44% 上半年增14.67%2020-07-13
和平水泥廠環差初審 台泥張安平盼與各界溝通2020-07-13
合一中天杏國跌停 上櫃生技指數重摔3.73%2020-07-13
國際廢鋼價回升 豐興鋼品本週開平盤2020-07-13
宏碁三大策略 擄獲戰鬥民族的心2020-07-13

熱門文章

合一、中天下殺跌停 生技股臉綠2020-07-13
黃國昌傳不玩了 大同市場派:力爭黃國昌持續除弊2020-07-13
亞諾法新冠肺炎檢驗試劑 獲歐盟認證、訂單2020-07-13
美現有25州要求戴口罩、周一再增兩州 規範各不相同2020-07-13
怕被偷看遮住筆電鏡頭?蘋果警告:這樣螢幕容易壞!2020-07-13
走過下市、食安風波 「蘋果西打」製造商大飲調薪5%2020-07-13
佛心!鴻海捐自製12萬片口罩 給全台10個社福團體2020-07-13
台鐵局推「環島10日券」 持學生證900元搭到飽2020-07-13
好狂!王品現金兌換券將發2.75億現金 最大戶領17.4萬2020-07-13
別再說不懂!三倍券終極全攻略一次掌握2020-07-13
億光:德國法院判定首爾半導體專利無效訴訟大獲全勝2020-07-13
三倍券數位版雷聲大雨點小 六大因素成敗筆2020-07-13
童年回憶再現 森永牛奶糖3D造型悠遊卡限時預購2020-07-13
宏碁三大策略 擄獲戰鬥民族的心2020-07-13
用三倍券去住五星級飯店 0元入住、房型升等拚史上最優惠2020-07-13
蘇貞昌:郵局開放預約三倍券 避尖峰時間2020-07-13
產能調整 鴻海太原廠新增8條手機產線2020-07-13
加印500萬份實體三倍券 王美花:7月20日達1,700萬份2020-07-13
明年轉虧為盈!外資看鎧勝 目標價升上84元2020-07-13
閎康下半年三大業務同步成長 單季挑戰雙位數成長2020-07-13
太陽能營運回溫 安集5月賺贏第1季2020-07-13
中租控股6月合併營收47.6億元 前六月營收年增3%2020-07-13
高鐵載客量慘淡 信評:有望下半年看到疫情隧道盡頭2020-07-13
名人給畢業生的話》徐旭東:調整腳步應對世界新常態 跟丟就會被淘汰!2020-07-13
美系外資 調升台達電目標價至208元2020-07-13
三倍券將開始使用 北市府:對經濟成長率貢獻有限2020-07-13
AI高齡自駕行不行?新世代金融:高齡駕駛受歧視有解方2020-07-13
台科技廠又有海外員工染疫 鴻海證實捷克廠三員工確診2020-07-13
2萬有找5G手機來了!Galaxy A51 5G、A71 5G下旬上市2020-07-13
離島準備迎接報復性旅遊 經濟部:供水、供電穩定正常2020-07-13
搶攻三倍券商機 台中購物節升級2.0版「十倍奉還」2020-07-13
搶暑假商機 香格里拉台南遠東推三款住房專案2020-07-13
張安平:貼錢也要做 台泥和平廠協同處理垃圾三闖過關2020-07-13
紙本三倍券1,200萬份不夠了?經濟部:陸續加印中2020-07-13
聯想調查:後疫情時代 八成企業員工擁抱遠距工作2020-07-13
菸酒商紓困來了 一次申請薪資、營運資金兩項補貼2020-07-13
貿易戰與疫情夾擊 估2020年GaAs射頻商營收衰退3.8%2020-07-13
明新科大全台首座無人機應用發展教育中心 今揭牌2020-07-13
健亞新藥 拚在美臨床2020-07-14
劍湖山世界與頑皮世界宣布結盟 跨區合作拚觀光2020-07-13

會員專屬

新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析

贊助廣告

關注更多

留言

Top