近年來大家印象比較深刻的資安事件應該是中油兩度遭到勒索病毒攻擊導致營運受到影響，除了中油之外其他尚有多家上市櫃公司都有被勒索病毒攻擊的資安事件，這些是有被媒體報導出來的，實際上被攻擊的企業數量上會比媒體報導的還要多很多倍，防範勒索病毒第一個想到的或許是防毒軟體，但是在勒索病毒變種速度越來越快的情況之下，如何保護企業內部文件不被勒索是一門重要的課題，對此X-FORT的FAC(Folder Access Control)資料夾防護可以提供一個『文件保護策略』協助防止被勒索。
理論上在確保資訊安全是簡單清楚的規則：IT 應確保只有經過核准的使用者，可以合法存取資訊系統。相信他們存取的原因是正當業務所需，並且假設開始使用也會做正確的操作。然而在實務上，安全的達成一直是安管人員在規則”拒絕” 的一系列靜態過程；「拒絕存取」是在使用者與工作所需的資源之間設置障礙。結果是靜態安全性規則，嚴重妨礙使用者工作效率，並降低組織主要業務處理速度。入侵企業盜竊破壞，甚至網路恐怖主義等風險，已經讓安全防護變成了一種動態的情境，需要採取更智慧的對策。
網路犯罪以前往往是無差別式機會主義，惡意程式隨機散布，有設備未修補或有人上當就成為受害者。侵入內部後向外滲漏資料，內部使用者可能成為不知情的共犯。
為了討論關於事件和資料外洩，先定義事件與洩漏的差別
Incident v.s. breach
Incident : 危及資訊資產的完整性、機密性或可用性的安全事件。
Breach : 造成確認的未經授權的披露資料（而不僅僅是潛在洩露）的事件。
軟體白名單技術，也被稱為應用程式白名單技術。在維持作業系統穩定運作下，以更嚴格的管控技術來控管作業系統程式與第三方程式。不論是系統常態流程程序、程式關聯的環境及檔案、或是使用者操作程式，只能運行在被特許的特定目標環境、目錄及檔案。這樣的概念與進階Zero Trust中的Application trust典範相近。
勒索病毒(軟體)一詞目前為止，2020年是最慘烈的一年，許多知名集團企業這一年過的都不平靜，就像2020年肺炎一樣搞得IT與資安十分緊張。
勒索的型態從互動模式大致可以區分成三大類：第一類是透過勒索病毒直接加密勒索；第二類是先竊取該電腦或主機的資料後，再進行加密勒索；第三類並不會加密，直接偷走資料，再告訴苦主資料被竊，如果不交付贖金，在暗網公開資料或銷售被竊資料。
內部人員能造成企業資料外洩?
在互通互連的世界中，企業對資安防護與部署，雖然比過往更加被重視。但如何付諸行動，合適的方案仍難以抉擇。據2020 Data Breach Investigations Report中，顯示了內部威脅明顯增加；即便是外部進來的APT、勒索軟體，也是在內部潛伏伺機而作，並非直接攻擊才產生外洩。
因公接觸許多已導入或尚未導入資安端點防護系統的客戶，論及資產管理時，常聽到「我公司沒在做資產管理耶」、「我們不用資產管理喔」、「只要把檔案加密就好啦」…，聽起來，資產管理就像是一個選項，然而就資安而言，正是忽略了在資訊安全管理規範(ISMS)中，組織的資產責任、資產分類其實都是重要的控制目標，是企業為了達成、維持組織資產有適當的保護、確保資訊已受到適切等級的保護措施。
端點保護平台(EPP)協助預防止端點設備上的安全威脅，包括已知和未知惡意軟體。端點偵測和反應(EDR)解決方案偵測並回應繞過EPP或其他安全措施的事件。哪個重要？可以只選一項嗎?許多現代新發表的EPP平台，大都結合了這兩種方法，同時提供了威脅防禦和端點偵測和反應(EDR)，預防與反應措施的問題仍然相關。什麼是EPP？什麼是EDR？有什麼區別及不足的地方？
勒索病毒並不是一個新穎的話題，可是它對企業組織的傷害所造成的損失遠超過大家的想像。先前媒體報導是被加密者哀求勒索駭客的降低贖金過程當趣談，一轉眼國內某世界知名運動穿戴裝置大廠付出高額贖金，來取回資料，讓人眼睛一亮原來「黑產」的獲利是如此有價值。
仔細分析過數百種勒索病毒的運作技術原理，再去深思國內外資安防毒各大家所推出的防護技術手段，其實攻守雙方都一直在推進迴避與穿透技術。前段時間針對勒索病毒或惡意程式，大張旗鼓提出軟體白名單機制，也從簡陋模式進展到多樣檢合標準，都因為勒索病毒或惡意程式穿透迴避機制不斷推陳出新。
精品科技年度XFORT 客戶教育訓練，已於十月期間在台北、新竹、台中、高雄四地的恆逸教室舉辦。X-FORT 管理實務與診斷疑難排解課程，是專為企業內部使用X-FORT之 IT管理人員、資訊安全管理人員所設計，藉由實機操作課程，帶領學員了解各部分功能與概念，搭配 X-Console、W-Console執行管理功能，並優先體驗新版功能。
現有模組的管理實務加強外，即將推出的6.0版多項重點新功能的介紹及體驗，讓學員對於資安管理更具信心、也充滿期待。這次因公向隅未能前來參加課程的管理者，也可透過以下介紹，分享當天上課精彩內容。
檔案伺服器是存放重要資料的地方，通常也會是惡意成下手的重要目標，姑且不論動機是為了破壞還是為財。用來保護伺服器的IT基礎設施也會因為漏洞的關係，反而成了第一犧牲品。可以從新興威脅型態看出，如Samsam利用伺服器漏洞，蒐集憑證用以橫向感染，而並非透過電子郵件附件或者網站下載進入。由於這種不利用基礎設施特性，傳統的安全防禦設備、系統很難有效防範。
伺服器是企業組織體系中重要端點裝置，長期隱身於機房內，卻提供著企業組織重要營運，他所連結的儲存裝置(HDD, Storage, NAS)是營運與機敏性資料保存所在。而伺服器的安全又因企業或組織體系規模，呈現出很不一樣的管理態樣。
邁入2020 年，資安的議題還是不斷蔓延，不論是駭客透過病毒肆虐感染資料、或是常見的投槍帶靠將機密外洩等事件屢屢皆是，每天都有大大小小的資安事件發生，企業對於資安防守層面越來越大、越來越廣，是否應該仔細思考資安管理層面，好好的面對資訊安全議題呢！
資訊安全專業人員通常將IT的人為影響成分解釋為“人為錯誤”，被視為組織機構資訊安全中最薄弱的環節。在許多情況下，網路安全事件是由人為錯誤，惡意企圖或缺乏安全意識引起的。實際上，根據業界的一些研究，網路安全事故的主因為人為錯誤。因此，資訊安全業者正在加碼投資，注重於降低人為風險的技術和標準。這也是市場上提供像是行為監控，內部威脅檢測和資訊外洩防護系統的技術和服務，目標在降低由惡意或意外人為而構成的威脅。
通常管理者對於資安系統政策套用的認知是以『監控電腦』的方式來進行控管這種方式通常會有盲點，就是實際使用上會有很多情境下是無法滿足需求的，以目前國內DLP資安系統大部分的架構都是採用主從式架構(Client-Server)意味著需要在用戶端電腦安裝Agent進行監控，系統管理者在制定政策通常會採用『依部門』、『依功能』等不同角度的方向來控管電腦。一套好的資安管理系統需要兼備安全與彈性，此系統最好可依據使用情境、工作內容、時間、場所不同達到政策自動切換的功能，讓工作彈性與安全強度兼具。
EDR 首見於2013 年由Gartner 專家Anton Chuvakin，經過與業界專家討論後，歸類端點防護工具產品Endpoint Threat Detection & Response (ETDR)。到了2015年，大多Gartner的研究將它們稱為EDR工具。相較於傳統資安工具專注於網路、惡意程式和已公告的資安事件等) ，這名稱凸顯了在端點防護上的主要用途，威脅檢測和事件反應工具。使用Threat 這名稱就不僅是外部攻擊，內部不當活動也包含在內。供應商各自發展一些改進型，如XDR，NextGen等，擅長領域也可能些許相異。相較於以往。這些工具通常不擅長傳統的數位取證鑑識，像是全碟映像(Disk Image)獲取和分析等，但有些還是可以提供此類資訊以及執行其他取證分析功能。另一方面 XDR、NextGen下一代端點特色，發展預防/阻止/隔離為重點的工具，應該會自己成為一個新的類別。
精品科技資安部經理陳伯榆，以技術角度分析內部人員或外包第三方人員竊取企業機密資料的手法，來說明內賊難防的原因。
當各類訊息也大量被創造被閱讀，加速訊息利用的不對稱，這樣的不對稱關係展現在新的技術應用、創新服務、多樣新穎的工具。人的行為的制約與預測，會更甚以往的複雜。
我們把企業資訊安全連結在前述所提到的環境，想想組織中各種職務如何達成資訊安全管理的目標：滿足可用性、安全性與機密性呢? 企業組織中的MIS、IT、資安、稽核、營運管理主管，如何各司其職分層建立資訊安全保護的目標，是很有挑戰性的。
上下文在安全漏洞管理中，佔了重要而不可或缺的必要地位。不僅如此，上下文帶來的作用遠遠超出了漏洞管理的範圍，並且實際上在企業IT安全的所有領域（尤其是在安全威脅情報方面，以下簡稱情報資訊為情資）都具有重要的意義。安全威脅情報的核心目的是獲取有效訊息資訊，以有效地保護網路及資訊系統。不論在防護上或安全評估當中，Context Analysis意味著更少的誤報和更多的有效發現。令人遺憾的是，由於大部分安全系統缺乏上下文資訊，使得許多防護工作未能取的應有的優勢。
從四月份起迄今，台灣不少企業或官方單位遭受到駭客入侵，尤其是勒索病毒的破壞，讓企業端營運資訊系統受到嚴種破壞，讓企業營運產生許多的衝擊。在營運資訊系統上都是核心主機群以及資料庫主機。相關受害主機中Microsoft Server更佔一大部份。IT或資安部們在面對這樣衝擊時，確實需要更細膩的手法，來有效降低壞的風險。因自身累積實務經驗，與大家分享一份細膩的Windows伺服器建置維運安全準則。讓資訊部門在Windows Server建置或維護時，有一個較為安全的設計準則，來達成主機安全運作。當面對攻擊入侵、內部破壞、系統故障時，都有相對應處置對策，降低後續除錯或重建的各類成本。
