【資安事件頻傳】政府要補助企業做完整資安檢測啦,最低只要自費一萬!

在數據科技(Data Technology)年代,數據不只是企業最寶貴的資產,也是駭客眼中最值錢的生財工具,也因此近年來的資安攻擊事件越來越多,規模也越來越大。

資安風險最高的時代!近年大型資安攻擊數不勝數

舉例來說,晶圓廠龍頭台積電素來與資安新聞絕緣,但是在 8 3 日卻爆發晶圓廠生產機台因為電腦中毒,導致部分產線停擺,雖然事發後,台積電緊急動員上百名資安工程師清除病毒,卻仍舊讓產線停工了一天半左右,估計約新台 52億元的損失。

根據台積電的說法,此次中毒事件是因為,新機台在安裝軟體的過程中操作失誤,也就是協力廠商或是台積電員工,未按照裝機 SOP 程序進行病毒掃描,使得病毒潛伏於全新的機台系統中,藉機進入台積電內部網路進行大規模擴散、感染,最終導致產機停工。

此外, 2016 年在台灣喧騰一時的第一銀行 ATM 盜領案,主謀的駭客集團首領在今年初於西班牙落網,相關的犯案工具與手法也跟著曝光。

根據歐洲刑警組織( Europol)調查,該集團從 2013 年開始從事金融犯罪,透過 Carbanak Cobalt 等兩款惡意程式攻擊全球逾 40 個國家的金融組織,首先駭客會發送釣魚郵件給銀行內部員工,當員工開啟郵件下載附檔或點選網址連結,惡意程式就會跟著被植入電腦中,駭客便能藉機入侵銀行的內部網路,同時感染控制 ATM的伺服器,取得讓 ATM 自動吐鈔所需的資訊,藉由這樣的攻擊手法,該集團成功地謀取非法利益,造成全球金融業將近  10 億歐元(約  368 億元新台幣)的損失。

除此之外, 2016 年亦有惡名昭彰的病毒入侵世界 55 萬個 IoT 節點,進行無差別 DDoS 攻擊,並利用了被病毒感染的設備協同進行攻擊,又或者是讓人印象深刻的 Wannacry 病毒攻擊,對沒有及時更新電腦習慣的台灣中小企業造成嚴重打擊。

從上述資安事件來看,就算企業規模大如台積電、第一銀行,擁有上百名資安工程師與各式資安防護解決方案,也依然無法做到零風險,而企業員工、中小企業主的資安知識缺乏,更會讓公司遭到超乎預期的資安損失,如何找出現有資安防禦漏洞,據此規劃適當的資安架構及作業流程(SOP),將是企業資安升級的當務之急,

加強資安是時代所趨,沒有企業能避免

日前,國內三讀通過了《資通安全管理法》,規範國內特定基礎設施提供商要做好資安應變,若是發生資安事件未通報,最高可罰至台幣 500 萬元罰鍰,可以解讀成政府透過立法,希望全面提升台灣企業整體資安意識,但如何提升企業自身的資安防護?這其實是個困難的命題。

綜合今年各大國際資安報告的內容來看,資安防護解決方案部署的種類或數據,與資安水準高低不一定是正向關係,換句話說,企業部署的資安解決方案越多,不代表資安水準越高。

企業資安水平的檢視,需要從更多面向去看,不是數數看已經導入幾個資安解決方案這麼簡單,必須從現行業務流程、 IT架構、內部是否具備資安人才、員工資安意識、企業領導人對於資安的正確認知等面向進行綜合評估,確認好目前的資安防禦水平後,再根據不足之處,導入適當的資安解決方案,才能真正強化資安防禦能力。

不過,企業在檢視自我資安水平時,除了由內部稽核或資安人員來進行,最好還能尋求第三方機構的協助,才能找出自身看不見的盲點,因此中華民國資訊軟體協會(以下簡稱軟協)受經濟部工業局委託,提供產業資訊安全檢測診斷服務。

產業資訊安全檢測診斷,政府出錢幫你找出資安缺失

軟協表示,經濟部工業局為了落實「資安即國安」概念,於  107 年「新興資安產業生態系推動計畫」中開出 40 個補助名額,大力推動產業資訊安全檢測診斷服務。

目前,這項計畫將提供「資訊安全風險現況評估」、「主機弱點掃瞄」、「資訊設備組態基準」、「網路封包側錄分析」等 4 項專業檢測服務,且將會開出非常優渥的補助,讓企業主可以不需要擔心價格,透過檢測確認自身企業資安體質。

針對此項計畫,軟協目前將企業分為 A101 IP 以上 ~200 IP 以內)、 B20 IP以上 ~100 IP以內)兩型,針對 A 型提供 14 萬的檢測計畫,但政府補助其中 10 萬,企業只需自行負擔 4 萬元,而 B 型企業則是 9 萬元,其中 8 萬由政府補助,企業只需自行負擔 1 萬元!

軟協這項計畫,幫助了台灣企業掌握自身的資安防護現況,並了解如何強化、改善及建立預防措施,全面協助台灣企業進行資安升級。若有相關需求的企業請參閱以下的申請須知及申請書。

申請須知: 下載連結

申請書: 下載連結

資安防禦從「人」開始,定期教育訓練才能深耕資安意識

除了對現有的資安防護進行全面檢測,企業若想進一步強化資安能量,還可以從「人」做起。

包括企業 CEO、各級主管、甚至員工,都應該定時進行資安相關教育訓練,瞭解最新的資安攻擊手法或防禦知識,例如:軟協即將在 9 月份舉辦 工業控制系統資安防護研討會 ,協助企業瞭解關鍵基礎設施的潛在風險及防禦之道,唯有不間斷地學習,才能讓企業內部從下到上所有員工,人人都具備資安意識,在開啟電子郵件的附檔或網址連結時,能夠多一份警覺心,減一分惡意程式入侵的機會。

此外,企業也必須加強資安人才的相關培訓,讓他們學習最新的防護技術,瞭解駭客如何思考、如何攻擊,像軟協即將在 9~10 月舉辦年度「新興資安產業生態系計畫」:資安專業人才培育 ,包含:資安攻防與監控、資安法規與制度研析,工控系統資安防護等實務課程 ,協助企業資 人才培養駭客思維,間接完成企業資安防護的升級,畢竟知己知彼、百戰百勝,才是資安攻防裡亙古不變的道理。

更多資安培訓活動

ICS/SCADA 資訊安全實務課程(10 月高雄場)

資安攻防與監控實務課程

工業控制系統資安防護研討會

(經濟部工業局廣告)

資安防護,最重要的事

為什麼所有大企業都在強化「隱私條款」?因為資安攻擊一年可以毀掉台灣 5% GDP

台灣企業大調查:逾六成金融業今年急需資安人才,大家快應徵啦!

踏入資安界懶人包!從重要關鍵字到在地社群,刷過一輪才能跨過入門磚

(本文開放合作夥伴轉載)


【徵求產業線編輯 3 名】

工作內容與需求:

1. 高度關注國際科技趨勢、台灣產業新聞
2. 根據月度編輯台企劃,執行編輯、採訪與撰稿工作
3. 進行線上、線下媒體策展
4. 根據不同策展專案進行跨部門溝通
5. 針對網站數據做解讀與優化分析
6. 具有 2~3 年工作經驗的媒體工作者
7. 習慣閱讀《彭博社》、《財富雜誌》、《金融時報》、《Fast Company》者更佳
8. 目標導向思考,對準目標、彈性工作

【應徵方式】

意者請提供履歷自傳以及「相關文字作品」,寄至 [email protected]。來信主旨請註明:【應徵】TechOrange 社群編輯:您的大名

點關鍵字看更多相關文章: