最優先的安全事項：提升 IT 和資料安全

應對網路安全威脅就像在寸草不生的荒蕪之地找到對的方向一般要找到適用人才，還要擬定正確的策略、使用有效的工具來輔佐您的 IT 和資安團隊，這些都可能是一樣沈重的負擔在我們的五篇部落格系列文章中，我們將介紹一些可以供企業組織納入考量的首要安全優先事項，從提升 IT 和資料安全性開始。

保護企業組織的資料並不是一件放之四海而皆準的事情。您的 IT 和資安團隊的規模、預算等，對於可用的工具和實踐都會有所影響讓我們來看看一些可以帶來重大改變的工具，您可以將他們加入您的軍火庫中

AI 人工智慧和機器學習

如果您在社群網路上，您可能也有聽過 AI 生成的藝術作品和聊天機器人給人們帶來的擔憂與恐懼。雖然這些 AI 的作品跟功能很有趣，但這也引起了 AI 將如何影響未來人類創造力的價值等相關討論。有一件事是肯定的：AI 的世代已經到來，在未來也會繼續存在。

值得慶幸的是，AI 不一定 會造成與職業相關的存在危機。利用機器學習， AI 透過消化大量的資料集和記錄檔、預測惡意人士將如何構成威脅，以及主動保護您的系統等方式，從而增強您的網路安全態勢 ，這已經遠遠超出人類員工的能力。AI 能夠快速處理和分析大型資料集，是異常檢測和 威脅搜尋的絕佳工具，甚至比經驗豐富的資安專業人員還更有能力。這也代表著 IT 和資安人員可以將寶貴的時間花在其他更重要的事項上，這著實讓人鬆了一口氣，尤其是對於小型團隊來說。

資安團隊如何利用 AI 和機器學習？

根據 IBM 2022年關於網路安全自動化和 AI 的研究，AI 使用者在以下領域獲得最大效益：

• 第一級威脅分類
• 檢測零日攻擊和威脅
• 預測未來威脅
• 減少誤報和雜訊
• 使用者行為與威脅指標的相關性

換言之，將 AI 工具（如 SIEM 軟體或 端點保護 ）整合到網路安全工作流程中，不僅有助於主動威脅檢測，還可以防止尚未開發的威脅攻擊您的系統。更不用說 AI 和自動化可以為您的企業組織節省金錢和時間──相較於沒有部署計劃的公司，擁有全面部署計畫的公司可以提早 28 天識別並遏制資料外洩。

行動裝置管理（以及更多）

AICPA 是業界標準 SOC 安全審計的管理機構，於 2022 年發佈了一份 網路安全檢查表 ，其中包括以下安全建議：

• 將電腦設定為自動更新作業系統和關鍵應用程式
• 使用加強的密碼控制並強制實施密碼原則
• 確保只有受信任、經過驗證的使用者和裝置才能連接到 IT 資源
• 記錄所有公司擁有的裝置

所有這些的共同點是，它們都可以使用 行動裝置管理 （MDM） 或企業行動管理 （EMM） 工具來實現。統一端點管理 (UEM) 將兩者結合在一個解決方案中，可保護和控制 IT 環境和端點，同時保持公司和個人資料的安全。

這對 IT 和資安團隊來說代表著什麼？

裝置管理使 IT 部門能夠：

• 推送操作系統更新和重要修復，使裝置保持合規性和最新狀態
• 強制實施密碼原則，包括複雜性和到期時間
• 通過只能使用已核准的應用程式來限縮對公司資料的存取
• 存取公司資源時，使用 零信任 嚴格確認使用者身份（本部落格系列文章稍後將詳細介紹存取控制）
• 保留員工使用裝置（包括 BYOD）的清單
• 還有更多！

管理工具讓 IT人員能夠清楚地瞭解其裝置機群，不會對裝置的安全性一無所知。裝置管理解決方案還可以利用零接觸科技簡化入職流程，這對於在家工作的員工來說尤其方便。

資料隱私

歸根結底，使用 AI 進行威脅防禦，將裝置理用於端點防護和管理，都有助於保護資料隱私。但是，僅靠這些工具並不能保證您的公司資料不會外洩。資料的儲存方式也很重要：您使用的是地端伺服器還是雲端伺服器？又或者是兩者的結合？公司裝置是否有加密？如果您的資料外洩，會發生什麼事情？在修復的過程中，是否有可供還原的備份？我們如何保護資料的機密性、完整性和可用性？

活動監控：AI 在這裡再次派上用場，因為它可以處理資料存取紀錄（包括是誰、存取了哪些資料等）、發現異常情況並辨識潛在風險。

漏洞評估和風險分析：定期評估裝置的安全性和合規性，可降低漏洞利用的風險。如果適用於您的企業組織，滲透測試可以揭示安全態勢中的弱點。

存取控制：在雲端環境中尤其重要，在整個 IT 生態系統中，僅為使用者提供「最低權限存取」。落實零信任網路存取，以確保只有受信任的使用者和裝置才能存取公司資源。

備份：應維護定期測試的備份，並遵守與任何其他公司系統相同的安全控制。

BYOD 政策：相較於以往，個人裝置在工作場域現在變得更受歡迎。將裝置註冊到您的 MDM 或 EMM 工具，作為網路存取的條件，可確保公司資料不落入他人之手。（更多內容見下文）。

使用者隱私

資料隱私不僅是保護公司資料。隨著遠端工作的增加，使用者對其 個人資料隱私的擔憂也隨之而來。關於監控員工裝置的謠言讓員工更加重視個人隱私員工們覺得在工作中使用個人裝置更加熟悉、方便，但這個代價可能是失去存取控制以及公司資料的安全。員工們也想知道，公司擁有的裝置是否會監視他們的一舉一動，進而損害公司與員工之間的關係。

為了找到讓IT、資安團隊和其他員工滿意的平衡點，BYOD、CYOD（選擇您自己的裝置）和COPE（公司擁有，個人啟用）計畫將可以為每個人提供了兩全其美的方案：

• IT 團隊可以清點裝置，確保存取公司資源的裝置是可信任的
• 員工可以輕鬆地存取公司資源
• IT 部門可以管理裝置，以確保其安全性和軟體最新狀態
• 員工不必攜帶個人和公司裝置，在 BYOD 和 CYOD 計畫的情況下，可以使用他們喜歡使用的裝置。

由於裝置可以劃分為公司分區和使用者分區，因此使用者數據將保留在使用者手中，而不是其雇主那裡。這些計劃成功的關鍵在於員工發起的使用者註冊 。只需幾個簡單的步驟，使用者就能將自己的裝置註冊到公司的管理系統中，並存取工作所需的資源。

總結

• AI 人工智慧和機器學習在偵測當前威脅和預防未來威脅的同時，還能節省時間、金錢和資源。
• MDM、EMM 和 UEM 工具是了解、保護和管理裝置庫存，並確保僅有可信任使用者才能存取公司資源的重要工具。
• 從根本上說，保護資料隱私有賴於理解和分析數據、降低可能的風險、實施嚴格的存取控制、保持定期備份以及制定明確的 BYOD 政策。
• BYOD、CYOD 和 COPE 計劃允許員工在 IT 管理下使用他們喜歡的設備，從而保護公司和使用者資料，同時又不會損害使用者隱私。