中文简体版   English   星期三 ,6月 19日, 2019 (台北)
登入  申請試用  MY DIGITIMES153
 
訂報優惠
DForum

Palo Alto Networks呼籲從預防著手 藉以確保IoT安全

  • DIGITIMES企劃

Palo Alto Networks技術顧問王信強。

許多企業資安管理者經常感慨,每天收到一堆待分析挖掘的Log,對他們而言彷彿另類DoS攻擊,長此以往反倒為之麻痺,於是企盼業界能有更佳方案,得以從「偵測」轉向「預防」,好讓管理者能精準有效鎖定真正的危機,展開必要防護對策。

上述的期盼,在過往資訊應用環境或許尚無急迫性,但展望未來的萬物聯網世界,當所有物件都連結網際網路,一旦箇中埋藏危害,便意謂來自數位世界的威脅,有機會跨進實體世界產生巨大破壞,後果著實不堪設想,更凸顯安全預防的重要性。

Palo Alto Networks技術顧問王信強,援引2015年世界經濟論壇的報告指出,網路攻擊之於地球的危害,堪與氣候變遷、水資源短缺、食物短缺、經濟波動、能源危機...等等威脅等量齊觀;如同近幾個月來至猖獗的加密勒索軟體,便不難凸顯何以網路攻擊對於地球環境危害至深。

王信強接著說,2015年期間美國波士頓一家醫院的主機系統,遭受勒索軟體感染,頓時動彈不得,既無法調閱病歷資料,也無法正常操作所有醫療器材,導致該院足足有一星期時間無法正營運;此例無疑讓所有企業大驚失色,今日的惡意攻擊已非昔日的病毒感染,再也不是將系統重灌便能了事,可嚴重到讓企業營運完全停擺,甚至致使核心資料付諸東流。

截至2015年底,全球總人口共計71億,而在2019年之前,將會有至少三倍於人口總量的裝置聯網,隨著IoT時代正式降臨,舉凡電視、冰箱、空調...各類裝置都上網,使得你我都不得不提高警覺,也須儘速建立好的預防之道,藉以因應層出不窮的安全威脅,只因為一旦沿襲舊有的特徵碼補強方式,勢必窮於防範此起彼落的難纏威脅。

王信強拋出一個發人深省的思考課題,假設有一台印度製的精簡型藍色小車,另有一台紅色的Tesla電動車,前者訴諸實用、夠用,後者有電池問題尚待克服,買主面對兩款汽車,難免陷入預算拉拔,苦思究竟要停留在安穩現狀?抑或往前多看一步,擁抱最新科技?事實證明,藍色小車早已停產多年,Tesla卻日益壯大;企業對於資安防禦的思考,亦類似這般情境抉擇,與其抱持安逸心態,坐等駭客給予出人意表的襲擊,倒不如勇往直前,思索如何在駭客進犯的過程中,便能洞察其行徑,適時加以阻斷。

上窮雲端下至端點  與閘道聯袂形成防禦鐵三角

就一般而論,不管駭客的目的在於竊取機敏資料、抑或施放加密勒索軟體,自始至終的攻擊路徑,皆包含了蒐集資料、進行滲透、執行惡意軟體、取得最高權限等歷程,最終才能實現目的。對此王信強強調,「面對網路危害問題、須用網路的方法來解」,倘若企業僅想以備份來對抗資料外洩或加密勒索,未免太過消極,理應善用適當的網路安全解決方案,直接從網路層面破解駭客的攻勢,才能真正減少損失。

基於此一思考脈絡,Palo Alto Networks從很早以前便揚棄特徵碼比對的舊思維,轉而以應用程式識別與管控的切入點,加諸於次世代防火牆產品,使其看得懂網路流量,才能幫助企業知所防禦。近幾年來,該公司深覺單憑閘道式防禦,已不足以應付日趨詭譎難測的惡意攻擊,於是進一步擴散為資安平台,先是利用其所掌握的全球最大沙箱,快速解析取材自用戶端、或數位安全聯盟的大量樣本資料,第一手取得最新惡意情資,繼而發展為威脅情報智能雲,以每15分鐘的速度將最新的威脅Pattern寫回全球用戶端的次世代防火牆(下一新版將濃縮至5分鐘間隔),以期爭取時效,趕在駭客猶未走到最後一步前,便預先瓦解其攻勢,致令其無法成功竊取資料、或無法成功植入勒索軟體。

王信強指出,透過次世代防火牆與威脅情報智能雲的上下聯防,已堪防禦約95%比重的惡意威脅,剩下5%漏網之魚,則可能潛藏在個別使用者的端點設備伺機作亂;著眼於此,Palo Alto Networks另推出Traps進階端點防護工具,同樣不走檔案隔離或比對等舊思路,完全採取行為分析,以期攔阻未知攻擊活動,藉此與次世代防火牆、威脅情報智能雲鼎足而立形成鐵三角,徹底實現企業渴求的資安預防功效。