對抗不斷演變的網路威脅之緩解策略

數位轉型是創新的觸發因素，但這種轉型也使組織容易受到網路攻擊。組織中的風險正快速增加，幾乎沒有任何組織或企業能夠忽視這項風險。勒索軟體、零時差攻擊、網路釣魚，以及 分散式阻斷服務（DDoS） 是過去兩年持續演變的一些威脅。鑑於上述威脅不斷改變形式，因應這些風險的策略也必須隨之量身調整。網路安全中的主動式緩解不僅僅是另一種防禦形式；相反地，它成為組織為了保護數位資產並確保業務持續性而必須內建發展與維持的先決條件。

本文探討緩解、緩解策略、技術，以及協助組織有效阻止威脅的網路安全最佳實務。接著，本文將討論網路威脅的類型、主動式緩解的迫切需求，以及能有效遏止這些威脅的工具與技術。

了解新興網路威脅

威脅類型

多年來，網路威脅持續增加，並發展成各種嚴重風險。現今的組織面臨不同類別的此類威脅，因此必須尋找方法來緩解這些風險。

1. 惡意軟體

惡意軟體 是專門設計用來干擾、破壞或未經授權存取電腦系統的軟體。範例包括病毒、蠕蟲和木馬。它可用於竊取敏感資訊或破壞功能。當進入特定網路時，這種威脅也可能僅用於將影響從一個電子裝置擴散到另一個裝置。

2. 網路釣魚

一般而言，網路釣魚 是一種詐騙行為，其目的主要是透過冒充受信任的機構來取得敏感資訊，尤其是登入識別資訊或信用卡號碼。最常見的攻擊是透過偽裝成其他對象的電子郵件或網站，試圖誘騙使用者提供資訊。

3. 勒索軟體

這是一種用於加密使用者檔案並要求支付金錢以解密檔案的惡意軟體。目前全球許多組織正面臨其資料與檔案在網際網路上遭受 勒索軟體 攻擊。如果資料遭到勒索挾持，而當下又沒有可用的替代方案來維持業務運作，就會產生替代問題。

4. DDoS 攻擊

分散式阻斷服務是透過灌入大量流量使系統飽和，進而造成故障並導致其失效的最強大方式之一。由於它可能中斷營運並造成嚴重金錢損失，DDoS 攻擊會以超出網路或網站可處理的流量將其淹沒，從而干擾其正常運作。

5. 零時差漏洞利用

零時差 是指攻擊者在供應商釋出修補程式之前加以利用的安全漏洞。以這種方式進行系統利用的手法特別危險，因為大多數時候它們會讓系統毫無防禦能力。此處的「零時差」表示在修補漏洞以防止其遭利用之前，剩餘的時間正好是零天。

為何主動式緩解至關重要？

網路安全的主動式緩解對於讓組織跟上新興威脅非常重要。事件回應是在事件發生後才做出反應，而主動式管理則是在事件發生之前就識別並修補漏洞。這不僅降低攻擊發生的可能性，也能在攻擊發生時減少造成的損害。

主動措施包括定期更新軟體、建立強大的存取控制、訓練員工，以及確保其安全態勢更加穩固。就組織層面而言，這意味著能夠主動採取行動、回應威脅，並在威脅完全發展成重大外洩或中斷之前加以反制。

緩解的類型

網路安全中的緩解策略有各種形式或類型，每一種都旨在將特定風險降至最低。充分了解並運用這些類別，對於在組織中建立全面性的防禦策略大有助益。

關鍵的主動式網路安全緩解策略

1. 定期軟體更新： 維持系統使用最新軟體並透過定期更新保持最新狀態是有益的。定期更新有助於修補已知漏洞，從而降低其遭利用的可能性。這是一種可彌補安全缺口，並防止攻擊者利用系統中已安裝的過時軟體的做法。
2. 網路分段： 將網路劃分為較小且彼此獨立的區段，可以隔離攻擊的擴散並減少潛在損害。這也有助於進一步降低未經授權的存取，也就是將試圖進入網路敏感部分的潛在入侵降至最低。
3. 員工訓練與意識： 人為錯誤造成大量網路事件。這正是可透過持續性訓練計畫，讓員工具備對可能威脅（如網路釣魚攻擊）的理解以及避免方式的原因。提高意識有助於降低攻擊成功的機率，並使員工能夠識別並回報可疑活動。
4. 多重要素驗證： MFA 更進一步，要求使用者在登入前通過多種形式的驗證。多重要素驗證可降低未經授權存取的機率，尤其是在某一要素（例如密碼）遭到入侵時更是如此。MFA 中常見的要素形式包括使用者知道的內容（如密碼）、其持有的內容（安全權杖），或其本身的特徵（如生物特徵資訊）。
5. 資料加密： 就其本質而言，資料必須以加密形式儲存與傳輸，如此一來即使遭到攔截，也只能在沒有正確相關金鑰的情況下被擷取，而無法以有意義的形式讀取。資料加密是將資料轉換為除獲准者之外其他人皆無法讀取形式的過程，藉此將敏感資料隱藏於未經授權的使用者之外。

建立有效緩解計畫的關鍵步驟

建立可行且強健的緩解計畫，其關鍵步驟在於同時識別與監控漏洞的潛在可能性。

1. 關鍵資產識別

要將風險緩解計畫的第一種方法付諸實行，也就是涉及相應風險控制或處置的方法，首先需要識別哪些資產對您的組織構成最高風險，這些資產可能包括資料、智慧財產，以及對功能至關重要的系統等。為了將更多與緩解相關的工作與資源投入其中，有必要識別哪些項目需要受到保護。

2. 識別缺陷

執行弱點掃描以判定您系統目前的風險。有必要讓這類評估涵蓋您的 IT 環境，也就是網路、系統、應用程式等。在識別出這些漏洞後，便能輕鬆制定專門措施來對抗這些漏洞。

3. 制定緩解策略

應針對已確認與風險相關的漏洞制定具體防護措施；此類防護措施可包括整體性、一般性措施，以及已納入組織風險管理計畫中的措施。

4. 控制措施的實施

在確立策略後，下一步就是讓這些策略在整個組織中投入運作。然而，這可能需要整合新技術、全面改造組織中已部署的現有系統，或調整對員工進行的既有訓練演練。實施可確保所採用的緩解措施是健全且緊密協調的。

5. 監控與審查

此類控制應定期執行，以確保所選擇的緩解計畫能如預期般有效應對既定威脅。因此，該計畫必須依固定週期，根據威脅與業務環境的任何變化進行審查，並在必要時更新。審查也有助於識別與既定策略計畫之間的任何落差，並提供進行必要修正的機會。

有效的緩解技術

有多種措施可非常有效地緩解網路威脅。以下是一些有效的網路防禦策略，這些策略同時涵蓋緩解流程，以及降低攻擊可能帶來之影響的作法。

端點解決方案

完整的端點安全 是優先事項，因為端點在網路攻擊中總是首當其衝。進階端點防護解決方案可率先偵測相關因素，並同時在威脅擴散至網路之前將其消除。這些解決方案通常預設包含即時監控、威脅情報與自動化回應，使組織能夠全面掌握其資料安全。

入侵偵測系統 (IDS)

IDS 會注意其判定為網路中可疑的活動，並在攻擊可能即將發動時產生警示。若能及時採取行動，企業便可能避免損害，而這些損害在規模與對業務的影響上都可能相當重大。IDS 可在需要快速回應行動的情況下，實現即時事件偵測與威脅分析。

備份與復原計畫

緩解流程強調定期備份資料與制定復原計畫的重要性，以嘗試控制勒索軟體及其他破壞性網路威脅所造成的影響。在此類攻擊情況下，這項措施可確保關鍵資料以最短停機時間與最低損失完成還原。然而，此類備份計畫應接受有效性測試，因為其功能唯有在實務中才能被充分理解。

主動式緩解中的挑戰

以下是在實施緩解流程時會出現的幾項已知困難：

1. 資源配置 – 制定全面性的緩解策略並持續維持，需要時間、資金與專業知識。組織必須在保護其關鍵資產與其他營運優先事項之間取得平衡，確保資源獲得有效配置。
2. 不斷演變的威脅態勢 – 網路威脅持續演變，新的威脅也日益增加。在這種動態環境中，組織需要持續調整其緩解策略，才能維持成效。掌握有關最新威脅與趨勢的即時資訊，對於維持強健的安全態勢至關重要。
3. 平衡可用性與安全性 – 不適當的安全控制很容易干擾使用者生產力，或造成困擾。這始終是網路安全與可用性之間需要關注的要素。應採用有意義的工作策略，在不大幅破壞可用性的情況下提升安全性。

網路安全規劃中的最佳實務

若組織落實最佳的網路安全規劃實務，將能大幅提升其克服此類挑戰的能力。此外，緩解策略也必須具備長期性與效率。

1. 採取風險導向方法

決定應優先投入哪些緩解工作時，應考量事件、危害或威脅所呈現的風險等級。此方法可確保最先處理的是最關鍵的弱點，從而最大化緩解策略的效益。以風險為基礎的策略有助於將資源配置到最可能產生重大影響的領域。

2. 持續監控

部署工具以持續監控您的安全狀態，提供組織實際安全態勢的即時資訊。這使得及早偵測威脅並採取補救措施成為可能，從而降低攻擊成功的可能性。採用持續監控可建立所需的情勢感知，並支援對快速增加之威脅的回應。

3. 定期稽核

定期執行安全稽核，預期其將揭示您網路安全防線中的漏洞。此類稽核將納入技術與流程檢查，以確保安全策略中每個要素的有效性。定期稽核可用於驗證特定緩解措施的成效，並識別特定領域中的改善空間。

4. 團隊間協作

網路安全不只是 IT 部門的責任。有效的緩解應納入其他協作團隊，例如 IT 與安全相關業務單位，以便在整個組織及其整體營運中實施並整合網路安全實務。跨職能協作可全面提升安全性，以及即時事件回應能力。

支援主動式緩解的最佳工具

多種工具可支援主動式緩解策略，協助組織不僅防範當前，也能因應未來可能出現的網路威脅態勢。

1. 防火牆： 防火牆 一直都是任何成功網路安全策略的一部分。它們被視為保護網路免於未經授權存取的第一層防護。其他功能，例如深度封包檢測與入侵防護，也提升了現代防火牆的能力。
2. 廣告移除軟體： 廣告移除軟體是一種防毒元件，旨在偵測惡意軟體並將其從系統中清除。它有助於防止病毒、勒索軟體及其他惡意程式對系統進行未經授權的存取。  進階解決方案可即時運作，且可能包含自動化投影片選項，以進行更密集的掃描。
3. SIEM（或安全資訊與事件管理）： SIEM 系統會指出並彙整組織中各個安全領域的資料，並加以收集與分析，以更深入了解組織中已實現與潛在的威脅及風險。這種整合性的評估與模式解讀，尤其是對新出現且不合理異常的辨識，可指出未來的安全風險，並實現快速回應以消除預期事件。

Mitigation 與 Remediation 的差異

在說明兩者差異之前，必須注意的是，mitigation 與 remediation 這兩個詞有時會被交替使用；然而，在網路安全的語境中，兩者具有不同的意義。

網路安全中的 mitigation 指的是為確保在應對已暴露風險的準備程度方面，盡可能維持在最低必要水準而採取的預防措施。在 mitigation 措施中，包括軟體更新、存取控制，以及指定的安全訓練。

網路安全 remediation 被定義為回應網路威脅的流程，以及在網路事件發生後為處理其結果而必須採取的行動。這包括清除惡意軟體造成的影響、蒐集事件相關資訊的流程，以及將系統恢復到病毒發動攻擊前的原始狀態。使用 remediation 的目的，是盡快恢復影響並從攻擊中復原。

結合偵測與修復以成功達成緩解

網路安全只能透過偵測、控制以及修正已發現問題的方法來解決。偵測意味著識別威脅與風險，而緩解則意味著避免威脅，或至少降低威脅的影響。緊急管理則涵蓋事件發生後進一步行動的相關面向。

透過整合這些組成要素，組織可以採取全面性的網路安全方法，以防止未來的入侵並有效緩解現有威脅。因此，有效的方法除了健全的事件管理與復原文件外，還包括持續監督與先發制人的措施。

緩解的真實世界案例

為了說明主動式緩解的重要性，讓我們看看幾個這些策略已成功實施的真實案例。

1. WannaCry 勒索軟體：WannaCry 是現代史上規模最大的勒索軟體攻擊之一，於 2017 年影響了數以千計的公司。然而，已更新軟體並具備可靠備份機制的受害者能夠降低威脅程度並恢復營運，這也凸顯了此類措施的必要性。持續更新與備份實務證明對於防止攻擊造成更大破壞具有重要意義。
2. Target 資料外洩事件：在 2013 年，數百萬名 Target 客戶的敏感個人資料遭到公開外洩，成為重大資料外洩事件的一部分。此次入侵可追溯至遭入侵的第三方供應商。這說明良好的主動式緩解策略必須納入強健的供應商管理與網路分段。若採取有效的供應商管理與網路分段，此類入侵原可獲得補救。
3. SolarWinds 供應鏈攻擊：2020 年的 SolarWinds 攻擊影響了大多數政府與私營部門實體。這顯示出持續監控與早期偵測的必要性，也顯示出適當事件回應計畫的需求。若當時具備有效的監控與回應，攻擊的範圍與影響本可縮小。

AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo

結論

本文旨在為建立主動式緩解策略奠定基礎，以對抗不斷演變的網路威脅。在討論不同類型的網路威脅以及及早回應的必要性後，可以得出結論：企業需要培養有效的威脅分析與緩解措施。

有效的緩解是限制潛在危害的關鍵要素，透過主動式回應，例如頻繁更新與多重要素驗證，在處理弱點的同時，也能在任何攻擊發生時降低潛在損害。

最後，本文討論了強健資安方法中必須納入的核心緩解機制。運用這些洞察，並尋求像 SentinelOne 這樣的資安專家的協助，可讓企業透過先進的安全解決方案搶先因應新興風險。不言而喻，主動式緩解並不總是單方面的工作。它應持續執行，並隨時間涵蓋警戒、調適與強化。若要確保安全的數位環境，我們在識別、回應及緩解不斷演變的網路威脅方面的策略也必須持續演進。