保護物聯網 (IoT) 安全

惡意軟體防護是一種降低惡意軟體感染裝置、帳戶、應用程式或網路機率的實務做法。它結合了安全性工具、更安全的使用者行為、強化的設定、修補程式、存取控制以及網路防護措施。良好的防護可以降低感染的可能性以及惡意軟體可能造成的損害，但無法保證絕對安全。它作為更大規模防禦體系的一部分效果最好，該體系還包括偵測、回應、復原以及經過測試的備份。 惡意軟體防護解析 簡單來說，惡意軟體防護是指在感染發生前所做的一切，旨在讓惡意軟體更難以傳遞、更難以執行，也更難以散播。 惡意軟體 (Malware) 是惡意軟體 (malicious software) 的縮寫，是指蓄意用於有害或未經授權目的的軟體或韌體。它可能會竊取資料、破壞系統、加密檔案、監視使用者，或讓攻擊者取得裝置的控制權。常見的形式包括病毒、蠕蟲、木馬、勒索軟體、間諜軟體、某些形式的廣告軟體以及 Rootkit。 防護專注於防禦的主動面。它不是在感染後進行清理，而是減少惡意軟體用來入侵和執行的常見途徑：網路釣魚郵件、惡意下載、遭駭網站、易受攻擊的軟體、暴露的服務、卸除式媒體以及遭竊的憑證。有效的防護並非單一產品。它是一組重疊的控制措施，因此某個領域的弱點較不容易演變成全面的入侵。 惡意軟體防護 (Prevention) 與惡意軟體保護 (Protection) 這些術語經常被當作意思相同來使用。實際上，防護 (prevention) 的範圍較窄。 簡單來說，預防就是您為了將惡意軟體阻絕在外所做的事。防護也包含了當有東西穿透防線時，您所採取的行動。 預防與…偵測與…回應 許多解釋將預防、偵測與回應混為一談。這會造成混淆，因為每個階段回答的問題都不相同。 關鍵在於，沒有任何預防策略是完美的。攻擊者會調整手法、使用者會犯錯、憑證會被竊取，且部分惡意軟體會繞過預防性控制措施。偵測能補捉預防措施所遺漏的威脅。回應能限制偵測所發現威脅造成的損害。成熟的安全態勢會將這三者視為缺一不可。 為何惡意軟體預防至關重要 惡意軟體可以竊取資料、破壞檔案、加密系統以勒索贖金、監視使用者，或將機器的遠端控制權交給攻擊者。由於它可能影響從個人筆記型電腦到企業伺服器及工業系統的所有設備，因此預防感染通常比從感染中復原更便宜且干擾更小。 了解惡意軟體如何入侵，也能解釋為何預防措施必須分層。常見的傳遞方式包括： 下方描述的每一層預防措施，皆旨在封鎖其中一條或多條路徑。 有效的惡意軟體預防層級 有效的惡意軟體預防是建立在多個層級之上，這項原則通常稱為縱深防禦。分層之所以重要，是因為每一種控制措施都有盲點。反惡意軟體可能會漏掉行為監控能偵測到的新威脅。防火牆可能無法阻擋電子郵件篩選器能攔截的惡意郵件附件。即使是完全修補的系統，仍可能遭到使用遭竊憑證的濫用，而多因素驗證本可對此提出挑戰。重點不在於讓感染變得不可能，而在於讓每個步驟的入侵變得更加困難。 使用者行為層面 由於許多感染仍始於點擊、下載或登入，使用者行為仍然是一個實用的防禦層。 軟體與端點層 此層涵蓋安裝於個別裝置上的工具。 網路層 網路控制措施可在威脅到達端點前將其攔阻，並限制其擴散範圍。 身分與存取層 現代惡意軟體攻擊通常依賴竊取的憑證、暴露的遠端存取以及權限提升。這使得身分驗證成為核心防禦層，而非獨立的問題。 組織層級 對組織而言，防護不僅止於工具，還延伸至政策、流程與當責性。 個人與組織的惡意軟體防護比較組織 防護並非一體適用。正確的方法取決於環境。 對個人而言，核心步驟很簡單：使用可靠的安全軟體、啟用自動更新、為重要帳戶開啟 MFA、避免點擊可疑連結與下載，並備份重要檔案。 對組織而言，防護會擴展為託管控制措施：端點防護、弱點管理、電子郵件與網頁過濾、網路分段、身分與存取治理、資安意識培訓計畫，以及經過測試的備份與復原程序。 通用型惡意軟體與針對性攻擊之間也存在差異。通用型惡意軟體（例如廣泛傳播的蠕蟲或木馬程式）傳播範圍廣，通常可透過標準控制措施來減少其影響。針對性攻擊（包括針對特定組織量身打造的勒索軟體或資料竊取植入程式）則需要更強的措施，例如應用程式白名單、網路分段、強化遠端存取以及威脅情資監控。 有些環境還包含無法快速修補或完全無法修補的舊有系統或 IoT/OT 裝置。這些裝置需要補償性控制措施，例如網路分段、嚴格的存取規則、監控以及減少對網際網路的暴露。 惡意軟體防護與勒索軟體 勒索軟體 是一種會加密檔案、中斷營運並要求付款的惡意軟體類別。這值得特別強調，因為單靠預防往往是不夠的。 標準的預防層仍然適用：網路釣魚意識、修補、過濾、多因素驗證 (MFA)、最小權限原則和網路分段，這些都能減少感染的機率與擴散。但由於一次成功的勒索軟體攻擊就可能導致組織無法存取關鍵資料，因此備份與應變規劃是安全網。 一份實用的勒索軟體就緒檢查清單包括： 這強化了本文的核心觀點：預防可以降低風險，但韌性——備份、復原與應變——才是讓組織在預防失敗時得以生存的關鍵。 常見問題集...

應用加速是一種網路最佳化功能，旨在降低特定類型流量（通常是 SaaS 應用）的延遲。隨著企業越來越多地採用基於雲端的解決方案，這些應用程式在業務中發揮著至關重要的作用，並且對延遲非常敏感。應用程式加速有助於解決這個問題，從而改善用戶體驗和員工效率。 從歷史上看，應用程式加速一直是作為基於設備的廣域網路優化方案的一部分提供的。雲端原生安全存取服務邊緣 (SASE)解決方案整合了此功能，從而消除了裝置管理的負擔，也無需透過公司總部網路回傳流量。 了解應用程式加速 應用程式加速是一系列旨在提高應用程式效能的技術。從歷史上看，廣域網路優化設備使用 TCP 優化、快取和去重等工具來減少網路延遲並改善用戶體驗。 然而，這些解決方案是在雲端運算和遠距辦公興起之前推出的。因此，這種基於設備的方法存在很大的局限性，各組織越來越多地採用雲端原生替代方案，例如 SASE。 傳統方法與雲端現實 傳統上，應用加速是透過廣域網路優化設備來實現的。組織的每個分支機構都部署了一個控制器，負責識別高優先級雲端流量並進行相應的路由。然而，這種方法有明顯的限制。由於硬體控制器的依賴性限制了其可擴展性，因為這些設備可能會成為瓶頸。 此外，這種方法不太適合大量採用 SaaS 且擁有遠端/混合辦公人員的組織，因為發送到雲端的流量需要透過總部網路回傳，或完全繞過這些設備。因此，雲端交付應用加速對於滿足現代企業的需求至關重要。 SASE平台內的加速 根據 Gartner 的說法，SASE 將安全服務邊緣 (SSE) 的安全功能與網路功能在雲端原生模型下整合在一起。應用加速是 SASE 網路功能的核心組成部分，它優化路由並加速全球網路中每個 PoP 的應用流量。這種設計增強了可擴展性，降低了延遲，並為遠端用戶實現了無縫交付。 SASE中的核心加速技術 SASE 應用加速採用與傳統 WAN 最佳化控制器相同的一些技術，但也添加了一些技術並消除了其他技術。一些最常見的功能包括： 傳統廣域網路優化與傳統廣域網路優化SASE中的應用加速 卡托研究所的全球私人骨幹優勢 Cato SASE 雲端平台在全球 85 多個地理位置分散的 PoP 網路中實現應用程式加速，從而減少流量來源/端點與最近的 PoP 之間的延遲。該網路由全球專用骨幹網路提供支援，與公共網路相比，可提供更高的效能，並進一步減少可能對應用程式流量產生負面影響的丟包、抖動和延遲。 為什麼卡託的建築理論有效 Cato 的雲端原生架構將應用程式加速和其他 WAN 最佳化功能與企業安全功能整合到其單通道雲端引擎 (SPACE)中。SPACE 只需對所有流量進行一次檢查，即可套用所有網路最佳化、安全檢查和策略執行功能。這既能降低延遲，又能提供無與倫比的網路流量可見性，從而支援數位體驗監控 (DEM) 和 SaaS 應用程式流量的最佳化網路。 SASE...

安全遠端存取 隨著組織支援遠端與混合工作團隊及自帶裝置（BYOD）計畫，這變得越來越重要。安全存取服務邊緣（SASE） 以及虛擬私人網路（VPN）是兩種提供企業網路認證且加密遠端存取的解決方案。 SASE 與 VPN 分別在不同時期為企業網路的不同版本（雲端與本地）設計，本文探討了兩者在效能、可擴展性、安全性與可管理性的差異。 了解 SASE 與 VPN VPN 是安全的遠端存取工具，能加密遠端裝置或站點與企業網路之間的流量。它們在網路層級運作，所有流量經過 VPN 端點，該端點會解密流量並可能施加額外的安全控制。VPN 的點對點特性意味著它們通常需要大量的設定與維護，尤其是對於龐大的勞動力和分散式 IT 架構而言。 SASE 是一種融合軟體定義廣域網（ Software-Defined WAN）的技術（SD-WAN）以及雲端交付的安全服務——安全網路閘道（SWG）， 零信任網路存取（ZTNA）， 雲端存取安全代理商（CASB）、以及 防火牆即服務（FWaaS） – 轉為統一服務。SASE 利用分散式 PoP 網路來強化網路邊緣的安全防護，並智慧地路由流量。 VPN 的運作原理 VPN 會在兩點之間建立加密隧道，使用 IPsec、SSL 或其他安全協定將資料包裝在加密的信封中。這種加密會在 VPN 連線的兩個端點之間持續存在。 企業網路的流量會經過 VPN 端點路由，並在那裡解密後導向目的地。這使得組織能將邊界安全模型套用於遠端使用者，但也可能帶來瓶頸與網路延遲。此外，由於 VPN 缺乏內建安全性，且能存取整個網路，被入侵的憑證會讓組織所有系統暴露於潛在攻擊之下。 SASE 與 VPN 的運作方式 雖然 SASE 提供如 VPN 等安全的遠端存取，但同時也具備多種融合網路與安全功能。SASE 的分散式 PoP 實作了...

物聯網和邊緣設備因為它們通常不安全的部署位置和對應用程序安全性不佳的傾向而面臨獨特的安全風險。適用於物聯網和邊緣設備的 AI 驅動網絡安全有助於管理這些安全風險。 公司越來越部署大量異質物聯網和邊緣設備，每個裝置都有自己的安全風險。弱密碼、不安全的網路通訊協定和未修補的漏洞是這些系統常見的，對資料安全造成風險，也是攻擊者進入組織網路的入口點。 零信任安全模型被認為是物聯網安全性的最佳做法，而 AI 具有進一步增強其安全性狀態的潛力。透過 AI 進行大規模監控，企業可以從改善的安全能見度、更早的威脅偵測，以及針對這些裝置自動執行企業安全策略而受益。 為什麼物聯網和邊緣設備需要 AI 網絡安全？ 物聯網和邊緣設備通常包含安全漏洞，其性質使其更難保護。主要挑戰包括： 傳統的網路安全解決方案經常難以保護這些設備，尤其是如果大規模部署產生大量的遙測和噪音需要排序時。但是，AI 非常適合這種挑戰，識別可能指出這些設備存在安全性問題的模式、關係和異常狀況。 物聯網和邊緣裝置會產生哪些安全挑戰？ IoT 和邊緣裝置面臨獨特的安全挑戰，這些挑戰與傳統 IT 部署相當不同。通常，公司對這些系統的能見度有限，而且系統通常在沒有考慮到安全性的情況下設計，並且難以大規模監控、更新和修補。 設備多樣性和有限的可見性 設備多樣性是企業面臨的常見安全挑戰。相機、感測器、印表機、醫療設備和工業控制器只是可連接到公司網路的部分裝置。 雖然某些設備是由企業授權和控制，但其他設備可能是由於陰影 IT 所致。因此，組織缺乏完整、最新的 IT 部署和相關安全風險清單。由於許多 IoT 和邊緣設備都包含漏洞，並且默認情況下的安全性不佳，因此缺乏可見性對業務構成了重大威脅。 舊版 OT 和資源限制的裝置 OT 設備通常運行數年或數十年，使它們易受到廣泛的攻擊，並限制可用的安全工具。此外，由於需要高可用性和正常運行時間，因為其他目的需要有限的維護間隔，更新可能會破壞與舊有重要軟件的兼容性。 物聯網和 OT 設備通常也有限的資源。IoT 裝置的設計可以在最小的硬體上運行，電源有限，可能會長時間間隔運行。OT 設備可能已有數十年的歷史，因此限制它們可用的存儲和計算能力。這些平台通常無法支援針對現代威脅提供有效保護所需的安全解決方案。 因此，防禦通常需要在網絡層級實施，在流量到達設備之前檢查是否有潛在威脅。但是，由於設備可能使用自定義和專有協議而不是標準化的協議，這變得複雜。AI 驅動的流量分析對這些設備來說是一種寶貴的工具，可以通過已知攻擊和行為分析的結合快速識別網絡流量中的威脅。 橫向移動和擴展攻擊面 對於希望在組織網絡上獲得初始地位的攻擊者來說，物聯網和邊緣設備是常見的目標。通常，這些設備包含漏洞和安全性漏洞，使其相對容易破壞和控制。 如果這些設備連接到公司網路的其他部分，入侵者可以從公司防火牆後面轉向其他系統來存取其他系統。這可能允許他們逃避訪問控制風險，並獲得敏感數據或植入勒索軟件或其他惡意軟件。基於 AI 的流量分析在這裡也很有價值，因為 AI 工具可能會識別與通過網絡橫向移動相關的異常通信模式。 網絡安全中的 AI 和 ML 如何加強物聯網和邊緣防護？ 將 AI...

雖然密碼是最常見的身份驗證方式，但它並非唯一選擇，也並非總是最佳選擇。例如，密碼要求每個帳戶都必須設定一個唯一且強度高的密碼。 基於令牌的身份驗證將身份驗證資料編碼在令牌中。可以將此令牌發送給其他應用程序，這些應用程式會讀取其中儲存的身份驗證數據，並使用它來確定用戶是否有權存取系統。 基於令牌的身份驗證工作原理 基於令牌的身份驗證系統將身分和存取管理 (IAM)過程分為兩個步驟，分別由不同的系統執行。身份驗證由身份驗證伺服器執行，而授權由每個單獨的應用程式或系統管理。如果授權系統配置為信任其他系統對使用者身分的認證，則這些系統可以位於同一組織內，也可以分佈在不同的組織中。透過社群媒體帳號登入網站是使用令牌執行的跨組織身份驗證的一個例子。 第一步，使用者透過密碼或其他方式向身分驗證伺服器證明自己的身分。這是唯一一個接收使用者密碼的系統，這提供了各種安全性和易用性方面的優勢。驗證使用者身分後，身份驗證伺服器會產生一個包含使用者身分資訊的令牌。然後，該令牌會被包含在向使用者想要存取的應用程式發出的請求中。 應用程式收到此令牌並驗證其內容後，即可確信使用者身分屬實。根據這些資訊，它可以確定使用者是否有權發出該請求，並授予/拒絕存取該資源的權限。 代幣的一些常見用途包括： 什麼是 JSON Web Tokens (JWT)，它們是如何運作的？ 大多數基於令牌的身份驗證方案都使用 JSON Web Tokens (JWT) 來實作。這些令牌包含三個主要欄位： 驗證使用者身分後，身分驗證伺服器會產生一個 JWT，其中包含使用者資料和令牌過期日期。接收到此資料的應用程式將驗證簽名，檢查令牌是否過期，然後使用令牌中包含的資訊來授權請求。 請注意，雖然 JWT 是目前最常用的令牌之一，但它們並不是唯一的令牌。例如，安全性斷言標記語言 (SAML) 是另一種用於實作企業應用程式單一登入 (SSO) 的常用標準。 基於令牌的身份驗證的不同類型 JWT 為身份驗證資料提供了一種固定的格式，但它只是一種資料格式。應用程式需要通用協定來了解如何建立、傳送和使用這些令牌。最常見的兩種基於令牌的演算法是 OAuth2.0 和 OpenID Connect (OIDC)。 OAuth 2.0 OAuth2.0 是一種基於令牌的身份驗證授權協議，無需共享使用者憑證即可實現授權。目標是讓使用者授權應用程式（「消費者」）對另一個應用程式（「服務提供者」）執行某些操作，而無需向「消費者」提供使用者對「服務提供者」的憑證。 為此，消費者會將使用者重新導向到服務供應商，使用者在那裡使用其用於該服務的常規密碼進行身份驗證。服務提供者隨後會核實用戶是否批准消費者的請求。如果符合條件，則會產生一個存取令牌，消費者可以使用該令牌存取服務提供者的使用者帳戶。這樣可以在不洩漏使用者密碼的情況下授權服務提供者提出請求。 OpenID Connect (OIDC) OpenID Connect (OIDC) 是一種基於 OAuth 2.0 的身份驗證和授權協定。它增加了一個身份層來驗證使用者身份，將身份資訊儲存在 JWT 中，並提供了 OAuth 2.0...