領導帶人 經營管理 行銷業務 工作術 自我管理 專題 近期活動
追蹤我們
時事話題

疫後資安威脅來勢洶洶,你,做好萬全準備了嗎?

疫情發酵、數位轉型需求加速,當企業擁抱雲端建設,必須注意相應的安全意識與行動,確保安全防護機制

新冠肺炎(Covid-19)疫情的持續發酵,促發企業擁抱雲端、加速數位轉型的腳步,不過,也帶動三個安全風險提升:第一、隨著消費場域從線下搬到線上,電商平台要面臨的分散式阻斷攻擊(DDoS)進入前所未有的高峰;第二、因應隨處辦公趨勢帶動的資料流變化,企業與員工若沒有相應的安全意識與行動,將直接影響企業的安防能力,例如,沒有做好設定將導致任何取得視訊會議連結的人(如外部惡意份子)都可以登入、竊取資料等;第三、企業開始透過自動化服務與重塑網路架構以確保業務營運流程不會因為實體行動受到限制而中斷,因應而生的安全防護機制是否到位,將直接左右企業營運風險高低。

蓋亞資訊執行長吳炳鈞表示,企業擁抱雲端、加速數位轉型的同時,也帶動三個安全風險提升

雲端資安防禦術成未來顯學

「隨著企業的數位轉型腳步加快,開始透過雲端服務環境執行各項業務,以雲端服務完善、優化企業安全防護機制是必然趨勢。」蓋亞資訊執行長吳炳鈞以DDoS攻擊為例解釋,隨著消費者越來越倚重數位通路進行各種消費娛樂,如網路購物或線上遊戲,惡意份子開始加重DDoS的攻擊頻率與程度,流量超過300Gbps的脈衝式DDoS攻擊越來越普及,相較於以前只能被動遭受攻擊,在雲端運算資源的協助下,企業可以化被動為主動的有效防禦,避免服務中斷或機敏資料遭竊。「例如,我們曾經在短短半小時內完成相關部署,協助遊戲業者阻擋尖峰流量高達350Gbps/s的DDoS攻擊,讓其順利的完成新款遊戲的上市活動。」

雲端服務除讓企業有能力防禦DDoS攻擊,還具備四個效益,分別是採用雲端安全防護服務有助於企業降低花費在購買軟體跟硬體的成本、使用(訂閱)付費機制讓企業可以更好的控管現金流、雲端安全服務的部署效率高有助於提升企業反應力,以及隨著企業將應用服務搬遷到雲端後,傳統安防架構不敷使用,必須透過雲端安全防護機制予以保護。

5大優勢!讓蓋亞資訊成為台灣企業雲端安全服務的首選夥伴

「資訊安全涵括的範疇極廣,雲端安全服務最適合用在防禦針對企業對外服務的DDoS攻擊、網路機器人(Bot Management)攻擊,以及網路應用程式防火牆(WAF)等,而這,也是蓋亞資訊自2015年成立至今一直專注的領域。」吳炳鈞進一步指出,過去4年多,蓋亞資訊成功協助銀行、保險、投顧、航空、電商、旅遊、零售、製造、房仲、遊戲與媒體等數百家企業客戶阻擋數十萬次網路攻擊事件,是台灣企業佈局雲端資安服務的最佳夥伴。

例如,蓋亞資訊協助航空業者導入IMPERVA的WAF、Anti-DDoS與內容傳遞網路(CDN)服務,確保流量尖峰時乘客可以順利地進入網站、瀏覽網站與完成訂票動作,同時,有效防禦對航空官網的惡意攻擊,避免發生個資外洩等問題。

蓋亞資訊之所以深受企業客戶青睞,與五個因素有關,分別是擁有豐富的產業實作經驗、媲美國際的一流人才、可以提供多雲服務、部署速度快,半小時內即可完成所有部署工作,以及提供7x24中/英文線上客服服務。「我們由40位一線工程師排班提供7x24小時的線上客服服務,一個問題平均只要15分鐘就會有人回覆,就算客戶用LINE或WhatsApp等即時通訊系統提問也一樣。」吳炳鈞如是說道。

卓越的服務能量,不僅讓蓋亞資訊成為企業建置雲端安全防禦機制的最佳夥伴,也取得眾多國際原廠最高級別的認證,如是IMPERVA台灣唯一的白金級夥伴,讓蓋亞資訊能夠在第一時間取得最新產品與資源,成為亞太區最大Anti-DDoS供應商,化被動為主動的進行各種新世代防禦,例如協助某房仲業者阻擋競爭對手以網路機器人竊取辛苦開發的房源等資訊。

執行長吳炳鈞進一步說明,蓋亞資訊是台灣企業佈局雲端資安服務的最佳夥伴

不只雲端資安,蓋亞資訊矢志成為企業雲端服務的最佳夥伴

「我們提供的是含括規劃、建置、遷移、資安與維運等項目的雲端服務。」吳炳鈞面帶微笑地表示,隨著雲端應用從早先的萌芽期進入現在的快速發展期,除了資訊安全服務,相應而生的雲端建置服務也很重要,因此,蓋亞資訊除代理眾多雲端平台,如AWS(Amazon Web Services)、GCP(Google Cloud Platform)與Microsoft Azure等,也針對公有雲的不同特性和功能優勢,提供企業客製化的顧問服務,加速新創專案(POC)或新服務的構建。例如,直播平台能夠透過AWS 做低延遲直播服務,將用戶觀看的資料透過GCP的BigQuery進行資料分析。混和雲的建置讓企業在營運和財務方面富有彈性,團隊更能根據營運需求和IT預算,調整整體資本支出(CAPEX)及營業費用(OPEX)在基礎設施上的分配。

「蓋亞的強項是解決客戶的任何問題,客戶需要什麼,我們就提供什麼。」吳炳鈞表示,在每天都有新技術問世的科技產業,蓋亞資訊必須永遠走得比別人更前面,敏銳的嗅到最新科技趨勢,並應客戶和市場需求代理更多元的服務。以新代理的產品Wowza Cloud為例,即是在客戶有串流直播需求下,為客戶尋找的解決方案。

吳炳鈞進一步解釋,隨著企業上雲趨勢,越來越多企業採用容器化技術、開始研發雲端原生的應用服務,在這個過程中,能不能在一開始就確認程式碼的安全性,尤其關鍵,也因如此,蓋亞代理全球知名漏洞掃描工具—Snyk,無論企業開發人員是以Go、Python或Ruby進行程式開發,都可以透過Snyk掃描程式碼、解析程式碼與代碼庫的關係,並將安全防禦能量從防堵安全攻擊,擴展到協助企業客戶掃描程式碼的安全漏洞。

展望未來,除了代理更多元的產品以強化服務能量,蓋亞資訊亦積極招聘更多的技術人才,目標是協助台灣、乃至亞洲企業更好的透過雲端服務優化生產力、營運流程,以及提升安防能力。

欲了解相關資訊,請點選下列網址https://www.gaia.net/

(本文由經理人整合行銷部與蓋亞資訊有限公司共同製作)

加入經理人LINE好友