根據近年的資安事件趨勢可看出，隨著行動裝置的普及加上社交網路的無遠弗屆，促使駭客攻擊型態快速進化外，也加劇企業的資安挑戰。台灣微軟引領業界，今年舉辦首場以實戰攻防為主軸的年度資安研討盛會揭示三大防禦術，分別是實務經驗、攻防情境以及解決方案，並剖析演練三大主題，以致力協助於企業因應日趨嚴峻的資安威脅及實踐數位轉型的目標。

台灣微軟資安專家分享如何為企業部署全方位資安解決方案

駭客亂資安 企業拚數位轉型

兩年前，美國第二大連鎖商店Target遭駭客入侵，高達7,000萬筆顧客個資外洩，導致超過4,000萬筆信用卡及現金卡資料流入黑市，造成Target公司損失超過10億美金，創下史上最大宗的資料外洩紀錄。

駭客演進至現今的集團式犯罪，透過無孔不入的社交網路進行釣魚式詐騙，使得受害人數更多，企業損失的經濟規模更是不可計量。不論是從APT攻擊、勒索軟體、軟體零時差漏洞之外，或是行動裝置的惡意App及惡意廣告，變化多端的複雜攻擊手法也讓企業防護疲於奔命。

台灣微軟總經理邵光華表示，深度數位化不僅是企業轉型的新趨勢，也是產業發展的新契機，然而同時，「資訊安全與否」必然成為企業永續經營的一大隱憂，而微軟便以此為出發點，致力提供企業一個安全可信的雲端體驗，希望透過更智慧且全方位的完整資安解決方案，例如：以機器學習分析使用者行為，從入侵流程中判斷安全事故風險、異常行為或惡意攻擊等，讓微軟成為企業具有預防能力的全方位資安守門員，協助企業突破各種資安威脅關卡。

微軟智慧資安三面向：防護、偵測及回應

根據統計，台灣最常遭受進階持續威脅(APT) 類型攻擊的前三名為公部門、高科技產業及金融業，佔全體APT資安攻擊總數 78%，也可推斷駭客以經濟規模高的產業作為攻擊目標。企業若遭遇到APT攻擊時，其隱匿於企業的時間至少146天，也就是說，企業受駭至察覺攻擊時間有將近5個月。

傳統資安解決方案複雜且偵測容易發生錯誤，為有效阻擋資安威脅，微軟提供由防護(Protect)、偵測(Detect)及回應(Respond)三面向構建智慧資安框架基礎，無論是外部攻擊或是防範內部資訊外洩等常見資安議題都能一次囊括。

台灣微軟首席技術與策略長丁維揚表示，企業應針對裝置、駭客與員工三大方向來防範，尤其實行內部員工自攜裝置(BYOD)政策時，除確保裝置存取安全外，也需防範裝置遭竊的風險，面對新型態駭客攻擊，不但需即時因應，也要同步防堵內部漏洞，從根本預防員工成為攻擊突破破口或資料外洩源。

微軟全方位智慧資安 企業安全高度保障

面對惡意程式肆虐、病毒碼更新的頻率永遠趕不上病毒變種的速度，或是因為缺乏資安意識而造成的人為疏失，台灣微軟便推出一系列針對防範不同威脅、不同對象的權限管理與不同裝置的安全防護，包括：Windows 10 安全開機、Windows 10惡意程式碼防護、Windows 10裝置防護、Windows 10身分防護、Windows Defender 進階威脅防護等。

企業雲端化後，後端應用平台資料安全更重要，藉由提供微軟加強版Hyper-V功能，透過底層硬體伺服器機制能以虛擬安全模式保護執行程序及記憶體內容，整合主機監護服務以啟用 Shielded VM 防護機制與識別合法主機，同時整合可信賴平台模組，在 VM 虛擬主機啟用 BitLocker。

此外，在一螢多屏的時代，也可透過微軟安全完整解決方案，如經由Outlook app的沙箱管控，讓資料安全滴水不漏，而與外部客戶和夥伴的機密資料傳送能透過Azure RMS做檔案加密和追蹤，若面臨員工離職或裝置遺失的狀況下，亦可將企業資料應用程式從裝置上抹除。微軟提供從裝置以至基礎建設，深入端點與網路的全方位防護，為企業資安注入滿滿能量。