防駭意識抬頭 調查:75%臺企增加資安年度預算
台積電傳出遭LockBit勒索軟體駭入,要求8月6日支付7千萬美元,日前證實為供應商遭駭,不影響公司生產營運。不過,臺灣企業防駭意識抬頭,根據資安廠Palo Alto Networks最新發布「臺灣資安現況報告」指出,有75%臺灣企業增加年度預算來解決漏洞,以防惡意軟體、勒索病毒及網路釣魚等攻擊。
報告顯示,面對資安重重挑戰,臺灣企業多採取雲端遷移策略(Cloud Migration)的比率偏低,僅28%企業進行雲端轉型,72%企業仍將主要基礎架構社至於地端,這限制企業快速且大範圍保護基礎架構的能力。
臺灣企業不管在資安人才、流程或技術層面皆卻乏信心,包括不安全的物聯網(IoT)裝置、多元化資安解決方案需求,以及依賴雲端服務和應用程式帶來的新風險。因此,調查也發現,資安問題成為臺灣企業董事會焦點,每年資安議題討論至少1至2次,且高達75%臺企增加對資安的年度預算。
報告指出,由於惡意軟體、勒索病毒及網路釣魚等3大攻擊方式,持續被企業視為未來一年最大資安威脅,故臺灣企業4大資安策略,將聚焦身分識別與存取管理、採取雲端資安管理、端點安全防護及改善威脅偵測與關聯系統或平臺。
Palo Alto Networks臺灣區技術總監蕭松瀛表示,這些網路威脅甚至涵蓋不同產業的供應鏈,不只設備供應鏈方面,包含上下游廠商資安都相當重要。他建議,企業能部署可靠的邊界防禦設備,並留意防火牆、網頁伺服器(web server)等駭客容易入侵的管道。
蕭松瀛說,臺灣企業需要整體的資安策略藍圖、積極部署「零信任架構」。他說,逾九成以上臺企正積極推動資安防護自動化,如何讓業務和資安策略並駕齊驅,以及整合企業與供應商的資安落差將是關鍵。