網路安全與韌性 咨询服务

網路安全是保護系統、網路及資料免受未經授權存取、攻擊和損害的實務。網路韌性則是當攻擊事件仍舊發生時，承受、偵測並復原的能力。兩者共同構成一套關於風險、預算和控管的持續性決策，而非單一產品：在可能的情況下阻擋攻擊者，並在攻擊者入侵時維持業務運作。

涵蓋內容

保護

• 網路與端點保護：防火牆、網路分段及監控，用以拖慢入侵者的速度。
• 存取控制：決定誰能存取哪些系統。這通常是最便宜的防禦方式。
• 身分驗證：遭入侵的帳號是首要的入侵途徑，因此多因素驗證和最小權限原則至關重要。
• 資料保護：針對靜態及傳輸中的資料，進行加密、備份和保留規則的設定。

偵測、回應與復原

• 偵測：在異常活動仍可控制時加以捕捉，而非等到其擴散之後。
• 遏制：迅速隔離受影響的系統或帳號，避免其影響擴及其他資產。
• 復原：從乾淨、最新且經過測試的副本中，在企業可承受的時間內恢復服務和資料。
• 持續營運：在復原進行期間，即使系統功能降級，仍維持關鍵業務運作。

最關鍵的應用場景

• 遠端工作：辦公室網路之外的設備擴大了攻擊面，並削弱了傳統的邊界防禦。
• 第三方存取：供應商和系統整合往往擁有比內部員工更多的憑證。
• 勒索軟體：現代攻擊通常假設已取得初始存取權。糟糕的一週與糟糕的一年之間的差異，主要在於復原設計。
• 備份完整性：攻擊者能與即時系統一樣存取的備份，並不構成保護。唯有離線或隔離的副本才算數。

為何僅靠預防不夠

沒有任何控制堆疊能阻止所有攻擊。安全措施降低攻擊成功的頻率；韌性則決定在攻擊成功之後會發生什麼事。完善的規劃必須同時考慮兩者。

需要權衡的事項

• 成本與覆蓋範圍：完整的工具組昂貴，因此應優先保護那些一旦遺失會造成最大損失的資產。
• 復原目標：每個系統可以停機多久，直到停機成本超過復原本身的成本。每個系統應採用誠實的數字，而非樂觀的估計。
• 維護負擔：工具會產生警示和更新。若未妥善管理，這些會變成雜訊和漏洞。
• 測試：從未演練過的資安事件回應或復原計畫，只是草稿。測試能以低成本揭露漏洞，並將數天的猜測轉化為有依據的行動。
• 決策權限：誰能宣告資安事件、下令關閉系統或下令還原。這些應事先定義，而非在凌晨兩點臨場發揮。
• 法規遵循：法規日益要求最低控制標準、復原期望和通報義務。

NobleConsul 能提供的協助

在相關情況下，NobleConsul 可能透過以下顧問服務來支援這些決策，包括：防護性控制的技術評估、解決方案設計和實施指引；偵測與復原覆蓋範圍的檢視；為每個系統設計實際可行的復原目標；以及規劃能驗證設計有效性的測試。