|
||
|
網路安全廠商Fortinet公佈旗下FortiGuard安全防護中心所做的六項2017年威脅趨勢預測。這些預測是由Fortinet研究人員評估近期網路罪犯將會採行的方法與策略，同時展示這些網路攻擊可能對全球數位經濟所帶來的潛在衝擊。
Fortinet全球安全策略長Derek Manky指出，「由於雲端運算、物聯網等技術創新，讓網路可受攻擊的面向增加，加上全球網路安全人才的缺乏，以及法規要求的壓力，都讓網路威脅有非常顯著的攻擊動能。這些改變的速度前所未見，一旦網路威脅所帶來的衝擊效果不錯，超越網路罪犯原本預計攻擊的個人、政府或者是商業機構，如此就會帶來一個關鍵的引爆點。接下來，究責性(accountability)在各個層級的需求就會變得很急迫，而且一樣真的會影響到廠商、政府和消費者。如果不迅速採取行動，有可能會影響到全球數位經濟的發展。」 以下為這份報告的摘要： 1.從聰明變得更聰明：自動而人性化的攻擊，將需要更多智慧型的防護威脅會變得愈來愈聰明，而且已逐漸能夠自主運作。在接下來幾年，惡意軟體的設計會更像人類，能自我調適和學習成功經驗，以改善攻擊的衝擊和功效。 2.物聯網製造商將必須為安全漏洞負責：如果物聯網裝置的製造商無法讓它們的設備變得更安全，一旦消費者對安全有所疑慮而不願購買產品時，就可能會對數位經濟造成毀滅性的衝擊。消費者、廠商，以及其它利害關係團體的呼籲行動會增加，要求安全標準的建立和施行，因此裝置製造商勢必得對它們設備在外的行為負擔責任。 3.200億個物聯網設備是雲端中最弱的一環：雲端安全最弱的一環並不是它的架構，而在於數以百萬計存取雲端資源的遠端設備。我們預計會看到威脅攻擊鎖定在這些終端設備上，使得從客戶端的攻擊能有效地入侵雲端服務供應商。因此，企業組織將逐漸採行織網型態(fabric-based)的安全架構，並藉由內網隔離的策略，讓它們能在實體、虛擬和從物聯網到雲端的私有雲環境中，建立、協調和執行完善無縫的安全政策。 4.攻擊者將會開始轉向攻擊智慧城市：隨著建物自動化和管理系統逐漸成長，它們將會成為駭客的目標。若有任何的集中化系統遭到破壞，那麼大規模公用設施毀損的後果是相當嚴重的，同時這將會是網路罪犯非常有價值的攻擊目標。 5.勒索軟體將導入規模經濟：非常集中性的攻擊將會鎖定在高知名度的目標，例如名人、政治人物和大型組織。自動化的攻擊將會為勒索軟體帶來規模經濟，讓駭客可以降低成本一次同時勒索許多受害者一點小錢，特別是藉由鎖定物聯網設備。 6.技術必須彌補重要網路技能的短缺：現今網路安全專業人才的缺乏，意味著許多組織或國家在加入全球數位經濟時，承受著巨大的風險。他們根本沒有所需的經驗或訓練來發展安全策略，保護在網路環境中自由移動的重要資產，或是辦識和回應目前更為精巧的威脅攻擊。 威脅預測的趨勢和要點 物聯網和雲端持續在威脅預測中發揮重大效應，但有些趨勢已經很明顯。無論企業或個人的數位足跡都已顯著地擴大，增加了潛在的受攻擊面。此外，任何東西都能變成一個目標，也都可成為一項武器。威脅變得更具智能，可自主性運行，而且更難以偵測。最後，舊的威脅不斷返回，但透過新技術增強，推動了檢測和鑑識調查的極限。 |
||
| 資料來源：CTTIMES Website http://www.ctimes.com.tw/DispNews-tw.asp?O=HK0C69EBH4ASAA00NF |
2016年12月6日 星期二
Fortinet 預測2017為網路安全引爆年
2016年6月29日 星期三
Fortinet提出企業營運科技的安全風險評估10大原則
全球高效能網路安全廠商Fortinet指出，重要基礎設施機構所發生的產業安全事件，有將近80%都是由非蓄意的內在問題所造成，例如人為因素的軟體組態錯誤，或是失效的網路協定所導致。重要基礎設施的產業有其特殊性，例如水電瓦斯等公共事業、運輸業和天然資源的生產商，他們與所服務的社區和經濟體息息相關。發生網路攻擊事件時，共同面對的不僅僅是直接造成的損害，也因其營業規模而必須處理更為龐大複雜的事件後果。
 |
| 80%的產業安全事件，都是由非蓄意的內在問題所造成。Fortinet提出如何防範重要基礎設施機構的營運科技漏洞。 |
根據市調公司ABI Research的預估，亞太地區在網路安全架構的支出，將在2020年達到220億美元。Fortinet台灣區技術總監劉乙指出，「各個產業的企業組織，現今都面臨著不斷演變的威脅情勢和日益增加的壓力，迫使他們必須為長期的永續性重新思考安全防護的策略。一個更為全面的防護方法是必要的，如此才能因應蓄意的目標式攻擊，以及內部的人為錯誤。要解決工業控制系統(ICS; industrial control systems)的安全問題，需要一個解決方案能統合目前營運科技(OT; operational technology) 最佳的網路安全功能，而且充份理解ICS的流程和協定。
用來管理和運行水力發電大壩、石油和天然氣公司的設備與科技，傳統上並未設計和遠端或公共網路相連接。這些系統基本上是封閉的，而且實體的存取也受到限制，因此資訊安全並不是最優先的考量。
劉乙進一步解釋，「然而，隨著工業4.0趨勢的興起，這些系統現在必須成為互相連通的環境。開放標準的迅速普及和現成軟、硬體的採用，同時也增加了它們本身的脆弱性。這意味著工業控制系統現在有更廣的面向可能遭受攻擊。」
由於企業組織無法預測每一個安全威脅，因此必須專注在他們可控制的範疇。Fortinet日前提出了10大原則，能協助企業評估他們在營運科技上的安全風險。（編輯部陳復霞整理）
企業營運科技的安全風險評估10大原則
1. 最重要的第一步是：找出需要立即保護的部份。
2. 定義管理許可或存取控制的協定─大多數的系統之前都是封閉的，而現在資訊科技(IT)和營運科技已經相互連通，他們必須有最佳的方法讓營運科技具備安全性。此外，決定授權使用者適當的權限，和封阻未授權使用者的存取權一樣重要。
3. 定期更新操作系統的軟、硬體─有些軟、硬體系統推出的時間，遠在網路安全不斷發展之前，企業組織必須確保它們擁有現代化標準的防禦能力，例如防毒軟體或威脅掃瞄技術。
4. 執行企業定期常態的更新和修補檔案─儘管大多數此類的操作，都無法承受修補檔案時造成停機與相關成本的耗費，然而延遲更新卻可能帶來更多的安全漏洞。
5. 找出不安全的IP遙測裝置，例如感應器和壓力表─在這些裝置上的數據可以被操縱，進而影響整個系統的安全和穩定性。
6. 採用最佳的現代化程式撰寫方法─使用嵌入式和常見的客製化撰寫軟體，卻未留意採用建議的安全技術，往往讓營運科技系統的門戶大開遭受攻擊。
7. 堅守標準程序記錄事件─企業組織若能建立一套程序來記錄和報告系統事件，就能經常使用這些資料來偵測違法行為，並採取安全措施。
8. 管理元件製造商和供應鍊─如果沒有適當的監督和管理，設備可能會受影響，即使是尚未安裝使用。
9. 實施網路分區─許多企業組織仍然尚未將網路劃分為功能性的區段（仍舊全部互通）。沒有適當的分區，受感染的資料和應用程式會一再地從一個區段影響至另一個區段，突破外圍防禦的攻擊者則可輕易地在網路中移動而不會被發現。
10. 準備好營運回復計劃─若不幸遭遇災難事件，每個企業組織都需要一個文件化的程序，用以評估損害，修復系統和機器，並且儘快恢復運作。定期的安全演習也能協助操作人員在最需要的時候，快速有效地執行回復程序。
資料來源: CTIMES：http://www.ctimes.com.tw/DispNews-tw.asp?O=HK06L6F9TCESAA00N8
2016年5月25日 星期三
FORTINET公佈SECURITY FABRIC網安架構
Fortinet的Security Fabric網安架構能解決最複雜的網路安全難題，
藉由各種廣泛具延展性的威脅防護機制，佈建一個無縫而有效的安全防護架構。
全球高效能網路安全領導廠商Fortinet® (NASDAQ: FTNT)，公佈其最新的網路安全架構Security Fabric（安全織網），它具備整合、協同和調適性，專為賦予全球企業分散式安全而設計，從物聯網和遠端設備，到架構核心和雲端，提供抵禦威脅的安全防護。
Fortinet創辦人、董事長暨執行長謝青表示，「數位化的普及持續重新定義著企業，而物聯網和雲端運算等技術趨勢，則讓現今的網路邊界愈來愈模糊。可惜的是，許多企業現在依賴的仍是幾十年前所發展的安全策略，這些舊策略已無法支援企業不斷加快的發展速度。」
謝青進一步指出，「Fortinet的Security Fabric和鬆散組合的管理層級平台不同，它能高度整合精巧的軟、硬體，讓解決方案彼此能直接溝通，統一快速地針對威脅做出反應。Fortinet致力於提供安全防護沒有任何妥協，藉由Security Fabric，Fortinet將是業界唯一能為漸增的受攻擊面，提供無縫隙的安全防護。同時，不論現在或是未來，都能為無邊界網路所持續增加的效能要求，提供更強大的能力。」
新聞摘要
• Fortinet同時也推出最新的FortiGate 6000E和2000E系列的企業防火牆，內建新世代的FortiASIC CP6內容處理器，能在整個Fabric架構中提供前所未有的網路安全效能。
• Fortinet先進威脅防護 (ATP; Advanced Threat Protection) 框架所強化的新功能，可動態產生本地端的威脅情資，搭配新的FortiGuard全球威脅情報的服務，能自動針對威脅做出反應。
• 為求實現Security Fabric整合與開放的承諾，Fortinet宣佈與Carbon Black安全平台最新的技術聯盟，進一步加強防護，對抗現今最先進而持續性的攻擊。
猶如織布的安全防護網 對數位經濟的企業創新非常重要
相較以往，現今的數位經濟連結了更多的使用者、設備、應用程式和資料，也藉此展現企業的價值。數十億個具備IP但無使用者的新物聯網設備，將會透過有線、無線的存取點傳送大量的資料，它們會穿越公共和私有的網路，也會越過傳統和雲端的架構。要在新數位經濟時代追求成功，企業組織必須建立緊密協調的安全策略，能夠監看和管理通過整個無邊界網路的資料，而且不能影響敏捷性和效能。
Fortinet的安全織網Security Fabric 提供安全沒有妥協
為了因應數位經濟所帶來的挑戰，以及緊隨不斷發展的企業IT基礎建設，Fortinet的Security Fabric將傳統上分別獨立的系統，整合成為單一的架構，並具備五項重要且相互依賴的特性：延展性、感知、安全、隨時可用和開放性。
現今網絡不分邊界，為了偵測當中的威脅，Security Fabric不僅要動態地升級以滿足流量和效能需求，更需橫向升級，帶來無縫且無所不在的防護。Fortinet的安全技術解決方案領先業界，涵蓋所有的基礎建設，包括有線和無線網絡、終端用戶及物聯網裝置、存取層、公共與混合雲端模式、軟體定義網絡(SDN)及虛擬化。採用硬體加速的FortiASIC處理器和內嵌安全防護的網路設備（如虛擬及雲端個體）等高階技術，能確保網路功能、效能和延展性不受其防護方案本身所損害。
Fortinet的延展性擴及整個基礎建設，這為Security Fabric的第二個重要特質－感知性，奠下了基礎。將解決方案整合的安全織網，以單一實體的方式運作，能帶來全面的感知性，知曉進出網路的裝置、用戶、內容和資料，也能洞悉流量模式。這不僅降低複雜性和成本，同時改善管理效益，在實行新功能與創新安全策略時更為方便，例如抵禦進階威脅的點對點隔離等防護措施。
現今的威脅環境不斷演變，所牽涉的安全性正受基礎建設整體的可見度所影響。全球最為廣泛採用的安全作業系統FortiOS，則是Fortinet Security Fabric的單一控制視窗。Fortinet的進階威脅防護(ATP)框架等技術，能深入檢查流量，動態產生本地端的威脅情報，並將資料傳送至安全防護中心FortiGuard Labs，自動即時更新威脅情資，並派送至所有系統。這些廣泛的情報與精密、可延展的快速分析結合，打造了隨時可用的安全架構。只要威脅出現，這個架構就能迅速偵測，立即抑制。
Security Fabric的設計也能與第三方解決方案整合，形成廣大的合作體系，確保企業客戶能充份發揮現有基礎建設和資安的投資。Fortinet與全球聯盟合作夥伴及整個業界緊密合作，開發開放的APIs，貫穿整條安全織網，讓企業能彈性配置解決方案，使Fortinet解決方案與既有或新的安全技術並存，實現綜合防護。日前，Fortinet更與Carbon Black成為合作夥伴，透過進階威脅防護框架的整合，為企業提供安全自動化、資安情報及控管。
各方評價
「Carbon Black採取統合的策略，希望將自身與重要夥伴的產品相互整合，讓共同客戶感受到一流的安全產品在完美搭配後所發揮的優勢。Fortinet Security Fabric與我們的統合策略正好能完美結合。現在，只要Carbon Black發現新檔案，經辨識認定為有潛在惡意，這些檔案就會被傳送至FortiSandbox，進一步地深層分析和即時評價。這可為客戶提供更多一層保障，防止進階威脅和目標攻擊。」
– Carbon Black業務發展部資深副總裁Tom Barsi
「行動、雲端與物聯網三者，已將安全的複雜度推向新的高峰。2015年一項ZK Research的資安調查顯示，43%的受訪者表示會關掉安全設備的功能，以改善系統效能，這證明了大多數端點產品已無法趕上進階和目標式攻擊的數量，傳統的防護方法因此失效。現在，企業應該採用統一的Security Fabric，獲得多重的必要防護，不用再因對抗日新月異的威脅環境，而承擔額外的複雜運算，或是使網路變得緩慢。」
– ZK Research首席分析員Zeus Kerravala
資料來源：https://news.xfastest.com/news/19791/fortinet-security-fabric/