防毒軟體真有用 台專家:車上平安符
【大紀元2015年07月10日訊】(大紀元記者方惠萱台灣台北報導)近來國際上發生許多資安事件,各界對於資安議題更加關注。許多人都認為,企業資安就是電腦加裝防毒軟體,不過,駭客年會(HITCON)總召、台灣資安公司 Team T5 研究團隊領導者蔡松廷表示,防毒軟體就像汽車後照鏡或是其下方的平安符,只有安心作用。
資安界年度盛會駭客年會將於8月登場,今(民國104)年提前邀請成員上網分享台灣企業的資安問題,9日為第三場。蔡松廷分享,許多企業資安人員都認為,只要安裝防毒軟體就好了,但是真的沒有太多實質作用,因為只要駭客有心,其實什麼軟體都擋不住,想防堵駭客要有積極的防禦思維。
蔡松廷認為,要做好資安,最重要的是要了解敵人,威脅情報(threat intelligence)就成為最重要的課題與方法。
傳統的資安防禦在金字塔的底端,專注於可觀察的案例等,從網路的網域、IP位置與數位簽章等指標進行防禦;全新的威脅情報方式,從駭客運動、行為與下一步進行分析預測,並進行歸因,找到幕後的駭客人員與主使者等進行防禦,與以往方式截然不同。
資安人員如何取得這方面情報?蔡松廷說,目前有許多資安業者會販賣這類產品,不過,最有效的方法還是多認識資安專家、參加研討會等,與頂尖資安專家、駭客研究人員直接交流,獲取最新的駭客與資安訊息。
保留事件現場原貌
若防堵不利,發生資安事件,該如何處理?資安鑑識專家、HITCON議程組主席、台灣威瑞特資安研究長叢培侃說,確保網路犯罪現場的完整性,有助於釐清事發緣起。
有許多企業的資安事件反覆出現,透過單點解決方案,例如:上傳惡意程式樣本給防毒軟體公司製作解毒檔、將受駭電腦重灌,或許可以緩解資安威脅,卻不是根本解決之道。若無法完整保留受駭電腦完整的軌跡資料,則只是提醒駭客應該快速演化,轉換方式隱匿自身足跡而已。更有甚者,有國外政府部門的電腦,被單一駭客組織掌控超過10年之久。
叢培侃認為,好的資安事件因應方式,最好是能夠從上而下、由外而內處理。他進一步表示,許多企業、機關往往無法得知已經受駭,若有外部資安弱點通報的人脈和資源,有助於及早因應;現在許多單位的長官思維也開始改進,不再認為發生資安事件只是IT或資安人員的過錯,更願意投入資源防護資安。
HITCON企業場議程4大主軸
叢培侃表示,今年度HITCON企業場的議程圍繞4個主軸。首先是物聯網(IoT)安全,隨著萬物聯網熱潮興起,所有設備都可以連網,其實也潛藏許多資安風險,這些風險甚至是被IoT業者忽略的。
其次,今年許多資安公司和研究單位會釋出越來越多白皮書或資安情報,企業除了知道威脅趨勢,也會現場分享如何將其中的資訊、後門種類、攻擊手法和竊取密碼手法等,納入企業既有的資安防護規則中。
第三點,企業和政府多少有和駭客交手的經驗,一旦遇到資安事件時,應該採取何種應對措施、處理程序為何,甚至如何改善環節等,都是這次駭客年會的重要主軸。
最後一點也是政府目前相當關注的議題,就是人才培育。政府在意如何將資安意識落實在教育中、如何挖掘和培育相關人才;但對企業而言,如何找尋資安人才最為關鍵。這裡就是資安人才交流匯集的場所。◇
責任編輯:昱作