雲端資安出招 24小時保全監控李佩璇 (2024-09-20 15:08:49)

雲端運作依賴外部伺服器，與傳統內部網路的防護方式截然不同，單靠過去的資安措施已不足應對。隨著駭客技術和資源的提升，企業面臨的威脅越來越嚴峻。

編譯／Cynthia

雲端運作依賴外部伺服器，與傳統內部網路的防護方式截然不同，單靠過去的資安措施已不足應對。隨著駭客技術和資源的提升，企業面臨的威脅越來越嚴峻。因此，除了防範傳統攻擊，企業更需要運用最新技術來確保雲端數據的安全，防止惡意攻擊的發生。

新興技術的雙面刃

新興技術不僅幫助企業發展，也成為駭客的利器。這些駭客利用最新科技入侵企業，從惡意軟體植入合法軟體更新到社交工程詐騙，無所不用其極。對企業而言，關鍵在於是否能搶先採用最新資安措施，預防數位資產被盜或遭攻擊。

更多新聞：雲端AI服務漏洞多 企業備好防堵了嗎

量子電腦對加密技術的影響

量子電腦的發展對現有的加密技術構成威脅。2023年1月，中國研究人員展示量子電腦的潛力，進一步推動加密解密技術的演進。雖然目前量子電腦尚未完全摧毀RSA或ECC加密技術，但未來幾年內，這風險將變得更加明顯。駭客可能利用量子電腦破解金融交易中的加密演算法，對企業造成巨大的資安風險。美國國家標準暨技術研究院（NIST）已發布抗量子攻擊的加密工具，企業應該提前部署這些解決方案，以確保在量子時代來臨前具備足夠的防護能力。

雙因素認證的弱點

2022年MGM Resorts遭到「Scattered Spiders」攻擊，揭示雙因素認證的不足。駭客利用社交工程欺騙員工洩露登入資訊，並通過持續發送認證請求讓員工誤點「允許」，導致公司損失上億美元。為減少人為錯誤，企業應加強資安培訓，並升級至多因素認證或生物辨識技術。

零信任架構的發展與應用

根據Gartner報告，全球62%的企業已實施零信任架構，這種新興資安策略近年來取得顯著進展。AI和機器學習幫助即時檢測網路異常，應對內外部威脅。微分段技術（micro-segmentation）依據資料類型和價值進行劃分，強化數據保護。端點安全則確保只有授權設備可以連接網路，並利用地理定位技術防止設備被偽裝成合法設備進行入侵。

物聯網設備的資安挑戰

隨著物聯網設備的普及，這些設備成為駭客的新攻擊目標。駭客常利用機器人網絡入侵這些設備，進而攻擊企業系統。為了加強防護，企業應採取措施如語音命令技術、多因素認證，以及安裝最新的企業級防毒軟體和防火牆。應定期淘汰防護能力不足的舊設備，並將物聯網設備視為整體系統的一部分，確保其獲得充分管理和保護。

24小時資安監控的重要性

面對駭客的持續威脅，雲端企業必須實施24小時不間斷的資安監控。利用AI和機器學習技術，這些工具能即時檢測和消除威脅，當內外部威脅侵入企業關鍵資料庫時，能迅速觸發警報並採取對策。許多企業選擇與專業資安公司合作，確保任何時段都能有效應對威脅。AI和機器學習已成為現代資安防護的核心，幫助降低網路攻擊風險。

企業應對未來資安威脅的策略

面對未來的不確定性，企業必須提前部署新興技術來應對不斷演進的網路威脅。被動應對可能導致巨額損失及企業形象受損，企業需對員工和合作夥伴的敏感資料負責，避免資料被駭客盜取。通過與專業資安公司合作，企業可以提前採用新技術，確保在威脅來臨前已做好充分準備，維護數據安全並保護企業聲譽。

資料來源：Information Security Buzz

※探索職場，透視薪資行情，請參考【科技類-職缺百科】幫助你找到最適合的舞台！

這篇文章 雲端資安出招 24小時保全監控 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。