IBM 推出業界首見的行動式網路安全作業中心

IBM Security發表業界首見的行動式網路安全作業中心，以行動方式提供網路安全訓練、準備與回應。IBM X-Force Command Cyber Tactical Operations Center(C-TOC)將前往美國和歐洲巡迴活動，與客戶一起進行事件回應演練、提供隨需回應網路安全支援，並協助專業人士、學生及消費者建立網路安全意識與技能。

IBM X-Force C-TOC是一個可全面運作的行動式「網路安全作業中心」，它仿照軍方使用的「戰術作業中心」，以及首批應變人員所使用的事件指揮站。這個設在牽引式聯結車內部的行動式設施提供由手勢控制的網路安全「觀察室」、資料中心與會議室，裡面可容納20幾位作業人員、分析師與事件指揮中心人員。此設施可部署在各種不同環境中，擁有自給自足的電力、衛星及蜂巢式通訊，可提供無病毒並具復原力的網路，以供調查與回應之用，同時提供最現代的平台以利進行網路安全訓練。

一直以來，網路安全團隊都專注於偵測與防範網路安全事件。然而，安全威脅態勢不斷變化，現在企業組織發現他們還必須規劃與演練安全事件應變。「2018年資料外洩成本研究」發現，能夠有效回應事件並在30天內補救的企業，總共可省下超過100萬美元的資料外洩成本，但只有不到25%的受訪專業人士表示其所屬公司已擬定全企業組織的事件應變協調計劃。

網路安全準備與回應需求不斷擴增

IBM Security發現，在產值1140億美元的網路安全市場中，事件回應是需求尚未被滿足的區塊。在 2016 年，IBM 投資2億美元發展新的事件回應設施、服務及軟體，包括業界首見的商用Cyber Range網路實戰攻防演練。之後，IBM 透過在美國麻州劍橋市的設施提供沉浸式網路安全準備訓練，參加人次已超過2,000人。在啟動X-Force C-TOC後，IBM除了直接為客戶提供此訓練外，還有一個更廣大的任務，那就是提供現場資安準備計畫與潛在的網路安全服務補充。

為了打造此Cyber Range網路實戰攻防演練體驗與C-TOC，IBM向來自不同產業的數十位專家(從緊急醫療應變人員到現役軍官)請益。除了IBM本身的網路安全專門知識，C-TOC體驗訓練團隊還傳授危機領導的基本觀念：從企業組織日常運作結構轉變成事件指揮階層體系，以早一步防範攻擊者可能執行的下一步。