在過去,企業傾向將資料保護和資訊安全視為兩碼事,甚至交由不同部門負責,而隨著持續不斷的駭客入侵事件籠罩在各產業之下,若依然僅憑「備份」一招闖天下,我們還能期待未來能一勞永逸地緩解這些危機嗎?Acronis 大中華區首席技術顧問王榮信 Sean Wang 強調:「資料保護和資訊安全必須合而為一,才能確保萬無一失。」

但一眼望去,市場上滿山滿谷都是各種資料保護及安全的配套方案,卻找不到能同時兼具兩大功能的方法,直到 Acronis 用深厚的網路防護及混合雲儲存技術實力於去年推出了集資料保護和安全於一身的融合方案,才大幅協助到企業。

圖說:Acronis 大中華區首席技術顧問 Sean Wang 指出,「過去企業會將資訊安全與資料保護兩種架構分開部署,但如果雙方不能連動,還是會造成重複性的感染。」 Acronis 則為企業導入新觀念,要助他們達到資安防護的最大效益。

網路攻擊和企業 IT 基礎設施變得越來越複雜,單項解決方案並不會增加企業的資安彈性,只有單一環節只會治標不治本,而 Acronis 則針對資安建置的最大盲點推出能真正融合、銜接不同階段的多層次防禦架構要為企業達到最大效益。

也因近幾年資安事件越發頻繁,企業永遠都在補漏洞,而既然駭客攻擊無法完全被滅絕,那我們是否可在既有的框架中,降低著手執行的門檻以達到最完整的防護層?

圖說:Acronis Cyber Protect Cloud 新世代網路安全防護解決方案,讓企業能夠在保存資料的同時,也能確保隱私,並且保護組織免於遭受惡意軟體的侵害。

事前預防、事中偵測、事後恢復,不漏掉任何環節

因資料保護和資訊安全兩者的邏輯和架構截然不同,融合門檻極高Acronis 則用自家 20 年的資料保護及 10 餘年的資訊安全經驗,順利跨越多重障礙,成為率先推出融合方案的業者。

Acronis 方案完整涵蓋「事前預防」、「事中偵測」與「事後回復」三大面向。在事前預防方面,主要是協助企業進行系統漏洞及人為漏洞的修補,包括擋掉釣魚網站、惡意電子郵件等。

圖說:Acronis Cyber Protect Cloud 是市面上唯一整合惡意程式防堵、端點防護、備份與備援等整合式多層式資安防護平台,讓用戶能在單一環境中獲得最完善的保護。

針對事中偵測方面,根據調查顯示,約有 6 成攻擊能躲掉防毒軟體的偵測,顯見防毒軟體已不敷所需,而 Acronis 方案不僅提供防毒軟體,甚至還可以識別異常 AI 系統,提供零時差防護,讓攻擊無所遁形。

最後,在企業資料保護的最後一道防線,事後回復方面,過去大多企業只會針對資料定時備份,認為意外發生後再回復即可,卻忽略掉了回復資料的執行也可能藏有病毒進而導致二次感染發生的窘況。

因此,確保備份資料的乾淨有效,則成為現今企業必須更加強的一部分,而這也是 Acronis 方案的獨到之處,「我們將資安技術融入事後回復功能,確保回復的資料完全無毒。」Sean Wang 說。

值得一提的是,中小企業的員工數偏少,太多端點的管理會造成極大負荷,因此 Acronis 則是將事前預防、事中偵測與事後回復功能整合於同一端點,透過同一管控介面進行管理。

遠距工作興起、資安危機提升,雲端中控台完整保護到各遠端工作之電腦

自新冠肺炎疫情蔓延以來,基於防疫需求,許多企業員工必須遠距工作,這又給了攻擊者更多的可趁之機,Sean Wang 指出:「駭客會以員工遠距工作使用的電腦為跳板,當員工連線回總部工作時,攻擊者就循路侵入企業內部。」

用於遠距工作的電腦不在企業保護範圍內,因此也無法享有端點提供的保護及過濾機制,由於企業的安控措施不足,因此員工極容易在不明究理的情況下點擊釣魚郵件,一個簡單動作就可能引發之後一連串的災難。

對此,Sean Wang 建議遠距工作電腦應該建立過濾機制,以避免「城門失火,殃及池魚」的慘狀。

而針對遠距工作的資安防護,Acronis 提供的雲端中控台(Console讓任何遠距工作的電腦只要能連上此中控台,就能進行防毒軟體更新,且企業也能有效管控在外的電腦。當有惡意攻擊來襲,遠距工作電腦不用孤軍奮戰,用雲端中控台的支援作為強大後盾。

Sean Wang 表示:「利用雲端中控台做為異地備援,可以省下伺服器、儲存設備、應用程式,甚至是建立機房的成本,且能夠很快完成異地備援建置,這樣的靈活特性,特別受到中小企業的青睞。」且為了服務台灣客戶,Acronis 已在台灣建立資料中心。

省錢又省力,讓中小企業負擔得起 

利用 Acronis 提供的資料保護及資訊安全整合方案,企業可以在既有的資安基礎上,視階段需求選擇優先強化哪些層次的安全性,例如先進著手強化事前預測,隔一段時間再強化事中偵測等。

對於佔台灣企業全體近 99% 的中小企業而言,部署資安環境的最大阻力,往往來自資金及人力兩缺,而 Acronics 方案提供的靈活性、高整合性,降低了部署資安機制所需的經費及人力成本,讓企業能夠輕鬆跨越門檻,逐步實現內外部的完整防護,不再懼怕日益猖獗的資安攻擊。

儘管當今市場上存在許多工具和安全產品,以幫助提高關鍵企業的安全性,但基本挑戰仍然還是企業處在以防禦網路攻擊為主的被動狀態,倘若能導入健全的整合方案為後盾,擁有卓越的數據保護和資源優化能力絕不成問題。

對於 Acronis Cyber Protect Cloud 有興趣的企業與單位,可以申請 30 天免費試用 https://www.acronis.com/zh-tw/products/cyber-protect/trial/#registration

數位辦公普及化,企業如何強化資安防護的教育訓練?

科技橘子讓 Acronis 帶你一解如何在面對詭譎多變的資安威脅下更加值企業防護力!