勢科技發布2013安全策略：以「訊息安全進化論」

littlepants9394

趨勢科技發布了以「訊息安全進化論」為核心的2013年企業安全發展策略，認為在終端設備、數據中心及數碼威脅同時進化的情況下，企業應享有更具智能及簡易的安全防護屏障，有能力管控風險以阻擊各種威脅。趨勢科技企業業務部產品開發總裁劉碩琛分別從「終端設備進化、數據中心進化、數碼威脅進化」三個層面對「威脅演變」進行了解讀，並分享了趨勢科技24年來，不斷致力於為企業和個人數據訊息交換打造百分百安全世界的努力和願景。



【劉碩琛解讀以「訊息安全進化論」為核心的2013年趨勢科技企業安全策略】



「訊息安全進化論」阻斷雲端威脅

趨勢科技發現，隨著終端設備應用、伺服器工作模式及數據中心功能的演變，加上資料盜竊泛濫，已導致傳統網關式防護、單機代碼式的病毒防護面臨新的挑戰，而如何應對各種隱蔽及進階持續性威脅將是企業資訊科技決策者的一道難題。



終端設備進化

在全球消費化的發展趨勢下，流動終端設備作為溝通的主要工具，在日常生活中與用戶形影不離，隨著BYOD的工作模式成為潮流，終端設備也隨之在演變。據趨勢科技分析檢測：現在，針對智能手機、平板電腦等流動終端的威脅逐漸猖狂，惡意App程式每月便超出1000個，月增長率達60%以上；預計2012全年惡意App將超過12萬個。流動安全威脅正處於風口浪尖，企業必須增加和及時調整安全策略，避免這些流動終端成為核心數據、商業機密外洩的工具。



根據時下流動網絡安全威脅的特點和未來可能的演化趨勢，趨勢科技已開發一套流動安全解決方案，全面保護企業和個人流動終端的設備、系統和應用程式，可維護流動智能終端安全，使企業和個人用戶安全無憂地跨實體、虛擬和於雲端環境自由分享數據。



數據中心進化

虛擬化、雲端運算等按需求而打造的功能正改變傳統數據中心的功能。企業可以利用虛擬化數據中心將工作負荷對接私有雲的核心數據，並擴展到公有雲，逐漸收窄數據中心外圍。趨勢科技認為，企業「邁向雲端」的進化過程中將面對在安全、管理和投資回報率的新挑戰，故必須摒棄那些無法配合虛擬化和雲端運算的防護技術，轉向專為這兩種新架構設計的安全方案，有利企業在不失安全的前提下，享有更高效能和更高的回報。



企業伺服器的數據安全直接關係到企業的安危，為幫助企業伺服器免於惡意攻擊，趨勢科技特別研發出伺服器深度安全防護系統Deep Security和SecureCloud作為數據中心安全的雙重保險，在實體、虛擬或雲端環境中提供一道針對伺服器和數據的深度保護屏障。



數碼威脅進化

在現今網速日漸加快的互聯網時代，來自已知、未知威脅或是進階持續性威脅（APT）都呈增長之勢。趨勢科技認為，只要掌控終端設備、伺服器及數據中心的進化就能掌握數碼威脅的進化，了解數碼威脅對企業造成的風險。因此，企業必須規劃未知威脅、定向威脅與APT的防護。



趨勢科技TDA威脅發現設備，屬於趨勢科技實時威脅管理解決方案，旨在提供全網範圍的可見性與控制力、切實可行的威脅防護，可以最大程度地減少企業遭受高級威脅攻擊。



劉碩琛表示：「為了幫助企業從雲端到流動設備實現風險安全數碼環境，協助企業確保訊息安全、免受入侵，趨勢科技為客戶提供度身訂造的安全方案，除了能夠節省企業前期固定資產的投入，又能簡化部署、管理和日常運作維修。」此外，趨勢科技對抗擊企業風險還提出了以下六項建議：



第一、針對終端設備安全，企業也應該保護員工自行擁有及客戶的設備，這樣也同樣保護了企業本身的資訊安全。

第二、流動設備的應用與資訊的安全，應借助SaaS和Cloud 安全服務。

第三、數據中心與虛擬化的規劃，需要優先規劃與設計安全架構。

第四、在數據中心的安全規劃中，也應該考慮未來公有雲的安全規劃。

第五、根據威脅類型，可將威脅歸為已知威脅和未知威脅。傳統的威脅和不斷湧現的進階持續性威脅、定向威脅都是客戶應提高重視並加強防範的。「未知威脅」需要進行實時監控和行為分析以進行檢測。

第六、企業有義務和責任保護客戶的訊息安全，這也同樣保護了企業本身的安全環境。

littlepants9394

quick informative trend study. hope helpful for all chings

manunited_club

安全性永遠重要

馬後砲

回應 littlepants9394 #1 的帖子

前半PART唔明, 不過後面呢PART好有用:

此外，趨勢科技對抗擊企業風險還提出了以下六項建議：
第一、針對終端設備安全，企業也應該保護員工自行擁有及客戶的設備，這樣也同樣保護了企業本身的資訊安全。
第二、流動設備的應用與資訊的安全，應借助SaaS和Cloud 安全服務。
第三、數據中心與虛擬化的規劃，需要優先規劃與設計安全架構。
第四、在數據中心的安全規劃中，也應該考慮未來公有雲的安全規劃。
第五、根據威脅類型，可將威脅歸為已知威脅和未知威脅。傳統的威脅和不斷湧現的進階持續性威脅、定向威脅都是客戶應提高重視並加強防範的。「未知威脅」需要進行實時監控和行為分析以進行檢測。
第六、企業有義務和責任保護客戶的訊息安全，這也同樣保護了企業本身的安全環境。

土方十四郎

>>> 第六、企業有義務和責任保護客戶的訊息安全，這也同樣保護了企業本身的安全環境。

我覺得呢個真係first priority !