微軟提出四大資安應變措施 協助企業資安防疫

　記者陳建興／台北報導
　肺炎疫情蔓延全球，各地包括台灣都受到相當大的產業衝擊，駭客組織甚至將此視為發動資安攻擊的好時機，近期亦發生不少勒索軟體攻擊事件等，引得人心惶惶，可見把關網路資安的防疫缺口，亦是此刻企業刻不容緩的重要任務。微軟針對企業面對勒索軟體與駭客攻擊等最新資安威脅提出四大應變措施 ─「檢測、隔離、解決、重建」，包括檢測受攻擊的端點和憑證、隔離被駭端點、解決網際網路漏洞和重建受到相關惡意軟體感染的裝置，協助企業面對資安攻擊臨危不亂。微軟也鼓勵企業建構數位同理心，不論員工身份與工作環境，皆應具備應有的資安與數位防衛認知，並針對有數位使用需求的員工給予積極協助。
　新型冠狀病毒疫情蔓延全球，駭客組織將此視為發動攻擊的好時機，同時也把取得的訊息及存取權用作策劃、預備未來攻擊之用。根據微軟網路威脅情報團隊（Microsoft Threat Protection Intelligence Team）調查，僅是今（2020） 年4月的前兩週，便有多個駭客團體發動數十個勒索軟體部署，並累積了存取權限及持續鎖定目標網絡。微軟網路安全解決方案全球副總裁Ann Johnson指出，駭客透過滲透到目標網絡一步步對企業進行勒索，提早鎖定有漏洞的系統，如缺乏多重身份驗證（multi-factor authentication，MFA）、版本較舊、沒有更新密碼或較薄弱的Windows平台等，並會在適當時機藉由勒索軟體在網路中迅速擴散，以影響電子郵件識別、端點、收件夾、程式等來攻擊並獲利。如今勒索軟體在亞太地區仍是重大的資安威脅之一，隨著相關案例越見頻繁，台灣的企業與個人都必須了解常見的威脅手法以及發生後的回應方式。
　此外，疫情加速數位轉型發展，連帶提升企業對遠距工作的需求，然而不是人人皆處在適當的遠距環境中。微軟網路安全解決方案全球副總裁Ann Johnson說明：「微軟鼓勵企業建構數位同理心，尤其針對遠距工作者或數位弱勢族群，微軟將提供支援、訓練、資源管道，確保員工有正確的途徑來面對資安問題，使公司從上到下皆具備完善的資安與數位防衛認知。企業在後疫情時期更須提高資安警覺，並針對潛在攻擊做好準備，除了能清楚在攻擊發生時該如何應變外，也能有效保護企業營運。」
　企業可主動採用工具來評估風險，並透過已驗證的解決方案在對抗新的安全漏洞。倘若遭受攻擊，企業應立即檢查全網連線，並優先進行調查與補救。微軟也提出四項受駭後的應變措施，提醒企業瞄準資安缺口對症下藥，避免錯失反應良機。