防禦型網路安全：保護您的數位資產
隨著大規模遷移至雲端基礎架構，惡意網路威脅幾乎難以避免，但對於採取主動措施建立防禦系統以提供保護的組織而言，勝算會更高。
網路威脅在入侵前不會先敲響警鐘，相反地，它們會在無人戒備時發動攻擊。有人可能很容易主張網路攻擊只針對《財星》500 大企業，但事實是所有公司都在其瞄準範圍內。
目前，對 2025 年的預測指出，網路犯罪的年度成本將達到 10.5 兆美元。這些數字令人震驚，因此對於負責保護 IT 資產的人來說，沒有自滿的空間，只有持續改進。
防禦型網路安全方法的核心理念，是建構一套足夠強固的整合式防禦系統，以適應任何形式的攻擊。
從持續監控到教育員工識別網路釣魚，此策略會在最壞情況發生之前就讓您的組織做好準備，藉此減輕攻擊影響、縮短復原時間，或徹底防止威脅發生。
本文將全面介紹防禦型網路安全的原則、我們為何需要它，以及防禦型網路安全部署的使用案例。
什麼是防禦型網路安全？
防禦型網路安全是一個總括性術語，意指已準備好採取主動式安全措施與通訊協定，以保護 IT 資產、系統、程式與網路免受潛在威脅。
它專注於預防，以及維持可保護資產免於未經授權存取與攻擊的屏障。它透過主動監控、識別弱點並強化薄弱環節來達成這一切。
防禦型網路安全是一個分層式生態系統。建立這些防禦牆的起點是風險檢查，接著加入如下層級：
- 身分管理與持續監控
- 防火牆與入侵偵測系統 (IDS) 作為外層屏障，負責過濾流量並偵測可疑活動
- 加密會再增加一層保護，將您的資料打亂，使攻擊者無法讀取
- 例如 端點偵測與回應 (EDR) 之類的工具有助於監控所有已連線裝置
- 安全資訊與事件管理 (SIEM) 工具 會蒐集並分析資料，以主動偵測並防止潛在攻擊
無論具備這些防禦要素與否，人往往仍是系統可能遭入侵時最薄弱的一環。
這種防禦方法透過定期訓練、模擬演練與網路釣魚測試來因應此問題，讓所有利害關係人持續了解社交工程手法。
為什麼我們需要防禦型網路安全？
挑戰已不再是 是否 某個組織會遭受攻擊，而是 何時。 因此，真正的問題應該是：「我們該如何防禦一個日益數位化的世界，在這個世界中，每一個行動、交易與連線都可能成為潛在威脅？」
我們保護的不只是資料，還有辛苦建立的信任與營運完整性，而這些正是當今經濟的核心基礎。
因此，重點不僅在於強大防禦的必要性，更在於這些防禦必須多麼強固、具適應性且多層次，才能面對可能從任何地方出現的威脅。
預計未來幾年全球網路犯罪成本將急遽上升，從 2024 年的 9.22 兆美元增加至 到 2028 年達 13.82 兆美元。此總額包含應對網路犯罪、後續影響，以及未受控制且成功攻擊所造成後果的成本。
網路安全事件造成的損害可能持久且影響深遠，往往超過直接財務成本，包括：
1. 員工安全
網路攻擊不僅會危及系統；有時還會鎖定員工的私人資料，例如薪資資訊與個人識別資料，使其容易遭受身分竊盜與詐欺。
根據 2022 年 Insider Threat Report， 與電腦相關犯罪的指標顯示，憑證竊取的成本增加了 65%，從 2020 年的 279 萬美元上升至 2022 年的 460 萬美元。企業也回報指出，遭入侵的企業憑證導致了 19% 的資料外洩事件。
這種令人憂心的增長凸顯了持續且主動式防禦系統的必要性。
2. 拒絕未經授權的存取
把您的系統想像成一個保險庫。您會讓它半開著，並假設沒有人會注意到嗎？駭客喜歡利用錯誤設定與薄弱的存取控制，透過 SQL 注入或跨網站指令碼 (XSS) 等漏洞悄悄滲透。
您知道嗎，許多資料外洩事件都是從簡單的權限提升攻擊開始的？一旦進入內部，攻擊者就能在不被察覺的情況下穿梭於您的系統中。
看看 Flagstar Bank；他們的資料外洩並非來自暴力破解攻擊，而是利用其雲端基礎架構中的弱點，暴露了約 150 萬筆個人記錄。
3. 提升所有利害關係人的信任
建立信任需要多年時間，而失去它只需短短幾秒。信任不是靠安全徽章或合規證書取得，而是透過一致的安全實務建立起來的。
利害關係人，無論是股東、合作夥伴、客戶，甚至員工，都期望獲得強大的保護。
發生在 Britain’s TalkTalk Telecom group 的事件導致 157,000 人的資料遭竊，並引發一連串負面宣傳。該公司流失了 101,000 名客戶（約占當時其訂戶基礎的 3%），並造成超過 6,000 萬英鎊的損失。
Ponemon Institute 與 Centrify 合作，針對資料外洩對聲譽與股價的影響進行了一項調查。儘管該研究於 2017 年發布，但在此主題上仍具決定性參考價值。
結果顯示，在揭露網路事件後，由 113 家於全球公開交易的英國公司組成的樣本，其股價下跌了 -5%。
因此，防禦型資安成為強化信任與確保業務持續性的工具。
4. 業務推進
網路防禦不應只是保護措施，也應成為推動正向且擴展性成長的倡議者。你創新得越多，就越容易吸引攻擊者。
透過持續且不間斷地保護數位資產與智慧財產，公司便能無懼竊取或破壞，自由創新。
投資於資安的企業往往表現優於未投資者。以快速擴張的零售企業 Home Depot 為例；對該公司的攻擊造成其重大損害，影響了 5,600 萬名持卡人，並帶來 100 億美元的損失。
他們透過建立加密防禦系統，迅速扭轉了這場災難。他們在年終危機後報告中指出，股東價值上升至 25%（超過 300 億美元）。
5. 客戶資料保護
一次疏失、一個未受保護的資料庫，你失去的不只是資料，還有關係。資料外洩已屬常見情況，而客戶需要確信其資訊是安全的。
未能保護客戶資料，可能導致組織面臨嚴重罰則與法律層面的衰退，同時也會失去品牌忠誠度與長期客戶承諾。
根據 GDPR，嚴重違規的罰款最高可達 2,000 萬歐元或全球營收的 4%，以較高者為準；即使是較輕微的違規，也可能面臨最高 1,000 萬歐元的罰款。
同樣地，CCPA 可處以最高 7,500 美元的罰款，每項故意違規皆適用，且還有客戶提起法律訴訟的額外風險。
進攻型與防禦型資安的差異
當我們聽到「進攻型」時，通常會想到駭客入侵系統，但進攻型與防禦型安全實際上是相輔相成的。
兩者的差異在於其應對威脅的方式：進攻型安全會主動探查、發現並修補弱點，避免任何人在其被利用前加以利用。相較之下，防禦型安全著重於阻擋與偵測威脅，避免其造成損害。
兩者之間的主要差異包括：
| 面向 | 進攻型資安 | 防禦型資安 |
|---|---|---|
| 思維模式 | 採取攻擊者思維，嘗試繞過或利用防禦措施，以測試其有效性。 | 以保護導向的思維為基礎，維持安全態勢並在事件發生後修補弱點。 |
| 目標 | 協助在惡意行為者之前識別可被利用的弱點。 | 旨在維持穩固、一致且持續的安全性，以阻止攻擊者並降低系統暴露面。 |
| 技術 | 包括進階滲透測試、紅隊演練，以及利用雲端錯誤設定。 | 使用防火牆、IDS/IPS（入侵偵測/防禦系統）、機器學習、行為分析、雲端安全態勢管理（CSPM）、SIEM（安全資訊與事件管理），以及弱點管理策略。 |
| 活動類型 | 通常偏向被動回應，在識別出弱點後模擬真實世界攻擊。 | 主動式，著重於建構安全系統，以在攻擊發生前加以防範。 |
| 法律與倫理界線 | 若未經同意執行，可能涉及法律灰色地帶；高度依賴授權。 | 完全符合倫理與法律，重點在於防止非法活動。 |
| 時間敏感性 | 攻擊性行動通常會在短暫且具針對性的時段內執行，以達成測試目的。 | 防禦措施是持續進行的，並且需要持續監控與事件回應。 |
防禦性網路安全措施
僅在 2023 年，網路犯罪在全球造成約 8 兆美元的損失，這反映的不只是遭竊的資料。還包括從金錢與生產力損失，到清理遭駭系統的麻煩、攻擊後調查、系統還原，以及不利的業務結果等各種影響。
貴組織可採取的一些防止損失措施包括：
1. 威脅情報整合
網路威脅情報 平台會從暗網監控和威脅情報來源等管道蒐集資訊，協助您領先攻擊者一步。這些情報可用於預先更新防火牆、IDS/IPS 系統及修補程式管理流程。
2. 零信任架構
零信任架構 可協助您將網路劃分為多個區段、在每個步驟驗證身分，並強制執行嚴格的存取規則。關鍵技術包括多重要素驗證 (MFA)、微分段，以及身分與存取管理 (IAM) 系統，以限制內部威脅與未經授權的橫向移動。
3. 欺敵技術
此策略使用蜜罐或虛假使用者帳戶等誘餌，在不讓真實資產承受風險的情況下，蒐集攻擊者如何運作的資訊。它透過模擬真實網路環境並觀察攻擊者的行為，協助精進安全措施。
4. 雲端安全態勢管理 (CSPM) 工具
這些工具會監看錯誤設定、不當的存取控制及弱點，例如未受保護的儲存體或過度寬鬆的權限。它們可在攻擊者利用這些缺口之前先行發現問題，協助確保雲端系統維持安全。
5. 端點偵測與回應 (EDR) 以及託管式偵測與回應 (MDR)
EDR 工具 會持續追蹤端點上的活動，監看任何威脅跡象。 MDR 服務提供全天候監控與專家等級的威脅狩獵，讓企業無需維持自有內部團隊也能獲得安全防護。
延伸閱讀：建立防禦態勢 | 中小型企業 (SMBs) 的 5 大網路安全秘訣
防禦性網路安全的核心原則
防禦性網路安全的三大原則為：
- 機密性
- 完整性
- 可用性
| 原則 | 說明 | 關鍵措施 |
|---|---|---|
| 機密性 | 確保敏感資料僅供經授權的人員存取，防止未經授權的揭露。 | – 使用強式驗證來驗證使用者身分。 – 在資料儲存與傳輸期間皆進行加密。 – 對資料進行遮罩或匿名化，以防止未經授權的可見性。 |
| 完整性 | 保證資料在儲存、傳輸或處理期間維持準確、一致且未遭竄改。 | – 使用總和檢查碼與雜湊函數來驗證資料完整性。 – 套用數位簽章以確保資料真實性。 – 使用版本控制來追蹤資料變更。 – 採用備援系統與定期備份，以確保資料可用性與完整性。 |
| 可用性 | 確保授權使用者在需要時可存取資料與系統，即使在發生中斷期間也能讓營運順暢進行。 | – 實作負載平衡與容錯移轉系統，以確保持續服務。 – 使用雲端解決方案打造可擴充且具韌性的基礎架構。 – 使用防火牆與流量分析工具防禦 DDoS 攻擊。 – 建立災難復原計畫，包含備份與復原策略。 |
防禦型網路安全使用案例與範例
網路攻擊具有毀滅性，但也帶來艱鉅的教訓，幫助建立韌性以抵禦任何進一步可能發生的攻擊。
以下是組織如何因應威脅並採取不同做法：
Maersk 與 NotPetya 復原
全球航運公司 A.P. Møller-Maersk 受到此次攻擊的嚴重影響。在 2017 年 NotPetya 攻擊期間，奈及利亞首都的一次停電意外保住了 Maersk 的網路基礎架構。
Maersk CISO Andy Powell 表示，該惡意軟體幾乎抹除了公司 Active Directory 的所有線上備份——所幸仍保留了一份，存放在其位於拉哥斯且已斷電的辦公室中。
NotPetya 利用工具摧毀了近 50,000 台公司筆記型電腦，阻斷了對 1,200 個應用程式的存取，並關閉了整個 VoIP 電話網路。
Maersk 的 CTIO Adam Banks，對此事件如此表示:
「當 Maersk 遭到 NotPetya 攻擊時，該公司『並非異常脆弱』，這點非常重要，因為組織往往過於常認為自己不會受到網路攻擊影響，只因為他們不認為自己存在明顯的安全缺陷。」
攻擊發生後，Maersk 重整了其網路安全通訊協定，並建立備份系統以快速恢復營運。
Maersk Line 增加了投資預算，以建立更完善的網路攻擊防禦措施，而其 印度董事總經理 Steve Felder 如此表示:
「我們已修訂系統架構以降低部分風險。若未來再發生攻擊，我們將能夠在本地加以控制。」
SentinelOne 以 AI 與機器學習保護 Quantiphi
Quantiphi 的 CISO Amit Dhawan 談到該公司如何使用 SentinelOne 來確保其資料安全。
透過智慧型原則管理、資產追蹤、鑑識功能以及 AI 驅動的防護等工具，他們確保 Quantiphi 的資料及其客戶都受到保護。在發生問題時可將系統回復的能力，增添了額外一層安全性，讓他們有信心能夠快速處理任何威脅。
Singularity™ Cloud Security 旨在提供即時雲端安全，涵蓋公有、私有與混合環境。其核心優勢在於能夠透過 AI 驅動的平台，在每個階段（從建置到執行階段）保護工作負載，並自主偵測、回應及修復威脅。
Singularity™ Cloud Security 可處理組織在防禦雲端環境時面臨的多項核心網路安全問題。
以下說明其解決方式：
- 設定錯誤與弱點
雲端外洩事件通常是由設定錯誤所造成，這會使系統暴露於風險之中。Singularity™ Cloud Security 透過以下方式處理此問題：
- 執行即時檢查，在設定錯誤升高為安全風險之前加以發現並修正。
- 使用 弱點管理 持續掃描並自動修補容器、Kubernetes 與其他環境中的問題，確保一切維持安全。
- 法規遵循與治理挑戰
在複雜的雲端基礎架構中滿足法規遵循要求可能令人難以負荷。Singularity™ 透過以下方式解決此問題：
- 執行自動化法規遵循檢查，確保您遵循適當的法規要求。
- 提供洞察，協助您快速修補任何法規遵循缺口，無需手動處理。
- 威脅偵測與回應
快速回應雲端威脅對於防止嚴重外洩至關重要。此平台：
- 使用自主式 AI 即時偵測並阻止威脅。
- 透過 Verified Exploit Paths™ 對威脅進行優先排序，讓安全團隊能先專注於最關鍵的問題，防止嚴重外洩。
- 機密外洩與資料遺失
維護資料機密性已變得愈加困難，尤其是在越來越多使用容器化應用程式的雲端環境中。Singularity 透過以下方式提供協助：
- 它會檢視程式碼儲存庫、CI/CD 管線與雲端應用程式，透過尋找可疑模式來防止敏感資訊外洩。
- 提供保護傳輸中與已儲存資訊的措施。
- 在多雲與混合環境中運作
大多數組織會採用結合地端、私有雲和/或公有雲的安全態勢。Singularity 透過以下方式解決此挑戰：
- 在公有雲、私有雲、混合雲與多雲基礎架構中套用單一且一致的安全原則集。
- 納入對各種類型工作負載的防護，例如 Kubernetes、容器與虛擬機器，讓所有基礎架構都能獲得完整保護。
主要功能
Singularity™ Cloud Security 將多種雲端安全工具整合至單一且易於管理的平台中，為現今的雲端環境提供靈活的即時防護。
它也能使用 Storyline 加速事件調查與處理。即使跨越多個程序與系統重新開機，仍可持續追蹤脈絡。
Storylines 可透過連結相關事件，協助組織快速追蹤並解決安全外洩，幫助團隊有效驗證其假設並快速執行根本原因分析 (RCA)。
| 功能 | 效益 |
|---|---|
| AI 驅動的威脅偵測 | 透過 AI 自動偵測並回應雲端威脅，降低人工處理需求與錯誤。 |
| 零核心相依性 | 可在不拖慢系統效能或要求深層整合的情況下保護您的系統。 |
| 完整雲端涵蓋範圍 | 涵蓋從虛擬機器、容器到無伺服器架構的所有環境，確保沒有任何項目處於未受保護狀態。 |
| 超自動化 | 使用低程式碼／無程式碼工作流程，加快回應速度並輕鬆自動化威脅處理。 |
| 鑑識遙測 | 提供對雲端事件的深入洞察，確保更快速且更全面的事件後分析。 |
Singularity™ Platform
Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.
結論
要領先威脅，就必須建立多層式防禦系統，以即時預測、偵測並回應潛在威脅。
從保護敏感資料到管理複雜的多雲環境，企業必須採取主動式方法並建立防禦系統，以確保其 IT 資產的安全性與完整性。
任何組織的下一步都應包括評估其目前的安全態勢並找出防護缺口，尤其是在雲端基礎架構持續成長的情況下。
常見問題
防禦型網路安全正如其字面所示：它是一道為維護與保護系統免受潛在威脅與攻擊而設置的屏障。具體而言，它建立三道主動式防線，以有效對抗網路攻擊：
- 第一道防線 – 負責整體風險的承擔與管理。
- 第二道防線 – 此層級著重於風險監督以及遵循相關法規。
- 第三道防線 – 其作為獨立保證職能，對風險管理流程與控制措施的有效性提供客觀評估。
它的核心作用是保護敏感與機密資料，使其不被未經授權的人員存取。「網路安全」是一個廣泛且常見的總稱，涵蓋用於保護連網系統免受威脅的完整策略、工具（硬體與軟體）、通訊協定與組態。
組織必須透過多層式方法來保護資料，其中包括以下循序漸進的措施：
- 保護實體資產（硬體／端點裝置）
- 根據已定義的角色限制存取權限
- 教育員工如何辨識安全威脅
還必須建立排程式資料備份機制，同時能夠對部分敏感資訊進行加密，以防止資料外洩。
也有必要使用或部署網路監控機制，並確保雲端資源受到保護，以便能即時識別並應對任何威脅。
甚至使用 AI 和 ML 等新工具，也能提升威脅的偵測與預測能力——這些都有助於推動主動式安全，而非事後才進行被動補救。
這些措施可讓組織更有效地應對來自內部細微因素以及外部來源的威脅。
事件回應計畫在網路安全中非常重要，因為它能協助您快速偵測、遏制並從攻擊中恢復。制定此計畫時，會納入對組織遭入侵系統的技術、營運與策略回應，每一項都聚焦於特定面向，例如遏制、系統復原或長期預防。
完善的計畫不僅能降低損害，也能讓業務順暢運作、協助維持法規遵循，並降低再次遭受攻擊的可能性。
像 AI 這樣的新興技術正在改變我們防禦網路威脅的方式，讓快速發現並回應攻擊變得更加容易。
不過，根據網路安全專家 Dr Haji Amirudin Abdul Wahab （馬來西亞通訊與多媒體部 KKMM）：
「AI 帶來一體兩面的機會——雖然它可以強化威脅情報並自動化偵測與回應，但也可能被攻擊者利用。」
來自 World Economic Forum’s 2024 Cybersecurity Outlook 對未來兩年的預測顯示，目前 AI 約有 56% 的效益偏向有利於攻擊者。
量子運算也正因其有望徹底革新加密方法而受到探索，可提供新的、無法破解的編碼，以保護敏感資料免受即使是最先進威脅的侵害。
透過第一手了解這些技術如何運作以保護您的資產，以及它們如何可能被逆向利用為攻擊者工具，可讓您的組織在當前與前瞻層面都取得優勢。
深入了解 網路安全
體驗最先進的資安平台
了解全球最智慧、最自主的資安平台如何在今日及未來保護您的組織。
