網絡安全

每個企業應把網路安全放在首位

企業希望利用數位化便利來提升效率、增加靈活性以及帶動尖端業務的創新。然而，企業沒有足夠重視互聯網安全威脅，這一點會造成企業損失。其中，來自惡意軟體或勒索軟體的攻擊，能在數分鐘內導致企業業務停滯，恢復業務又要花費數以千計的美元。同時資訊技術安全性漏洞造成的客戶資料洩露，會給企業聲譽帶來毀滅性打擊。

網路安全和數位化是一枚硬幣的兩面

隨著數位化程度的提高，企業也更易遭受網路攻擊。這就是為何每個企業都需要認真對待網路安全，並投資實施保護企業物質和智慧財產權的措施。為了實現最佳保護效果，數位安全應該“內置”於每種產品、基本業務流程和各個組織層面上，包括全球供應鏈。企業構建有效安全的數位屏障，抵擋互聯網威脅攻擊，規避網路安全風險。

為何投資網路安全建設？

企業不能單純憑藉資訊技術基礎設施和軟體所提供的入門級安全工具來保障自身的網路安全。相比以往，如今的網路攻擊更複雜、更有針對性以及更有效。總攬全域獲得最高等級網路安全保護；這種舉措不僅可以保護物理基礎設施以及互聯網硬體、保障應用程式安全，還可以培訓和設置員工許可權來極大減少甚至消除網路安全威脅。

投資建設網路安全基礎設施、制定企業網路安全政策、獲得認證，以及增強員工網路安全意識，企業因此能夠主動減少網路安全威脅。企業保護客戶資料、自身智慧財產權和重要基礎設施，企業可以滿懷信心地推動業務數位化進程、掌握未來機遇。

為您的行業需求量身定制網路安全

TÜV SÜD集團是網路安全諮詢、評估、培訓、稽核和認證方面的專家。從網路風險評估和網路安全培訓，到進行安全認證專案，我們的行業專家已成功幫助多家企業提升網路安全。TÜV SÜD憑藉多年經驗積累、以特定領域知識和監管專業知識開發的結構化網路安全服務方法，為多個行業的企業提供網路安全支援。透過幫助企業遵守全球安全標準，TÜV SÜD保障客戶順利進入世界各地的市場。

服務

網路安全與資料保護是我們的核心能力之一。TÜV SÜD全程為您提供服務，從風險分析到消除安全隱患以及提高業務營運的整體彈性。

什麼是網路安全？

網路攻擊可以針對企業的不同領域--從物理基礎設施到資訊技術硬體/軟體，甚至使用者本身。攻擊目標是接管和破壞業務流程，或竊取企業或個人資料。網路安全採用一系列技術來最小化或消除這些威脅，包括使用安全軟體、入侵和威脅監控、存取控制和防火牆以及培養使用者網路安全意識。

1. 網路安全可以防範哪些威脅？

• 對基礎設施的威脅
  電力、運輸和電信等關鍵基礎設施曾是獨立系統。相比以往，如今它們之間的互聯程度更高，依賴於互聯網連接、伺服器和網路設備。工業基礎設施也是如此，例如生產線和分銷網路。通過開放基礎設施以利用工業控制系統的遠端存取/控制和即時監控，企業更容易成為DDoS（分散式拒絕服務）攻擊的目標。這種攻擊使用大量資料流程如洪水般淹沒伺服器或網路，從而使伺服器不堪重負甚至導致離線。

• 對企業硬體和應用程式的威脅
  現代辦公室中幾乎所有設備都連接到企業資訊技術網路--伺服器、PC、筆記型電腦、移動設備、印表機、影印機、電話。即使是最無害的硬體也容易受到網路攻擊，一旦遭到破壞，駭客就能訪問關鍵系統。更重要的是，儘管進行了大量預發佈測試，軟體漏洞仍然很常見。如果沒有定期安裝補丁和更新，駭客可以從應用程式後門進行訪問，輕鬆接管和重新程式設計系統。

• 對使用者和資料的威脅
  大多數使用者很容易將給予其巨額財富的電子郵件識別為垃圾郵件-通常會無視這種誘惑。但若是收到一封來自“人事部門”並要求下載檔案的電子郵件時，會發生什麼？或者從潛在客戶那收到一條帶有網站連結的消息，又會發生什麼？這些包含安全威脅的消息可能隱藏著間諜軟體、惡意軟體或電腦蠕蟲病毒。入侵者通過網路悄悄複製自己，減慢資源速度，修改或刪除檔，甚至將資料轉發到外部。但有關資料威脅不僅限於網路攻擊。未加密的USB驅動器丟失或被盜、用戶在旅行時可以未經授權訪問使用者筆記型電腦或其移動設備，或將包含資料的電子郵件發送給錯誤的人，都可能導致災難性的資料洩露。

2. 誰是網路攻擊的幕後黑手？

網路攻擊的幕後黑手很難識別。駭客的目標通常是禁用網路、使網站離線或訪問敏感性資料。有時，駭客是出於私人利益；例如，勒索軟體攻擊會阻止對電腦或網路的訪問，而這些訪問只能在支付（贖金）後才能恢復。其他時候，駭客受社會變革或政治原因的驅使，認定自身活動為“駭客行動主義”，是一種線上抗議或非暴力的抗爭。

3. 網路安全如何阻止攻擊？

任何連接的系統或設備都必須具備良好網路安全水準，以抵禦任何試圖獲得未經授權訪問的惡意行為，這一點非常重要。網路安全彈性較差會使系統容易遭受攻擊，其後果可能包括服務中斷、經濟損失甚至人身安全威脅。

良好的網路安全配置是抵禦攻擊的第一道防線，安全配置形式根據威脅類型而定。以下是一些網路安全實際示例

• 人為因素 – 企業必須擁有強大的員工網路安全培訓計畫，以確保員工能夠識別潛在威脅
• 保持軟體更新 – 確保軟體支援定期更新
• 設定安全 – 確保在系統、設備和軟體中預設設置網路安全
• 測試和稽核 – 網路安全威脅永遠不會消失，應通過測試可用標準和制定程序來不斷檢查和驗證網路安全彈性。 
• 認證 – 透過獲得行業特定的專業認證展示成熟的網路安全方法 
• 威脅模型 – 瞭解哪裡出現漏洞很重要，應單獨評估每個系統

我們的五大網路安全提示

這裡有5個簡單網路安全提示，您可以立即採取行動，讓您的企業免受網路攻擊變得更安全

常見問題