資安挑戰：保護數位轉型策略與對抗身份攻擊
現代的企業面臨資訊安全的各種挑戰，尤其是資安總監（CISOs）必須在保護新的數位轉型策略以獲取收益的同時確保過去的遺留系統的安全。
挑戰一：身份攻擊與端點安全的鴻溝
身份攻擊與端點安全是當前資訊安全領域面臨的最大挑戰之一。身份攻擊是指駭客透過竊取身份資訊來獲取未經授權的存取許可權。這對企業來說是一個重大問題，如果能夠解決這個問題，就能解決企業資訊安全的一大部分問題。
挑戰二：資訊安全技術堆疊的整合
Gartner 的一項調查顯示，三分之三的安全和風險管理專業人士正在積極追求整合供應商策略，而更多的企業計劃在 2025 年之前進一步採用整合策略。
解決方案：人工智慧強化的資安平臺
人工智慧（AI）和機器學習（ML）技術在資訊安全領域扮演著越來越重要的角色。AI 和 ML 技術能夠進行大量的資料處理和分類，幫助確保什麼是好的和什麼是壞的。這能夠加固資安平臺的準確性和效能，同時減輕資訊安全運營團隊的工作壓力。
AI 驅動的核心技術
技術一：端點偵測和回應（EDR）
端點偵測和回應（EDR）技術是檢測和回應高級威脅的關鍵。它使用行為分析來實時偵測攻擊。當前市場上主流的供應商包括 CrowdStrike、SentinelOne、Microsoft Defender for Endpoint 等。
技術二：端點保護平臺（EPP）
端點保護平臺（EPP）是對抗新興威脅的關鍵，包括新的惡意軟體攻擊。EPP 能夠提供更好的分析能力和端點可見性和控制，主流供應商包括 Broadcom、CrowdStrike、Cisco 等。
技術三：擴充套件偵測和回應（XDR）
擴充套件偵測和回應（XDR）平臺可以整合來自組織各個端點、網路、雲端等資料來源的安全警示和遙測資料。主流供應商包括 CrowdStrike、Cynet、Microsoft 等。
技術四：身份威脅偵測和回應（ITDR）
身份威脅偵測和回應（ITDR）平臺可以保護企業的身份基礎結構免受複雜的攻擊。主流供應商包括 Microsoft、Netwrix 等。
技術五：移動威脅防禦（MTD）
移動威脅防禦（MTD）解決了傳統安全控制無法防止的高級威脅。它保護移動應用、裝置和網路免受釣魚、零日威脅和基於身份和特權存取的高級攻擊技術。主流供應商包括 Ivanti、CheckPoint、Symantec 等。
技術六：微分割槽（Microsegmentation）
微分割槽技術透過分割身份對工作負載來約束入侵行為。它還解決了工作負載隔離不佳的問題。主流供應商包括 Illumio、Akamai/Guardicore 等。
技術七：安全存取服務邊緣（SASE）
安全存取服務邊緣（SASE）透過整合零信任網路存取（ZTNA），保護端點和身份，幫助企業實現技術整合。主流供應商包括 Cisco、Palo Alto Networks、Zscaler 等。
技術八：安全服務邊緣（SSE）
安全服務邊緣（SSE）將安全閘道器（SWG）、雲接入安全代理（CASB）和 ZTNA 整合到一個雲平臺中。主流供應商包括 Cisco、Netskope、Zscaler 等。
技術九：統一端點安全（UES）
統一端點安全（UES）將分散的端點安全工具整合到一個平臺中，簡化保護各種裝置的流程。主流供應商包括 BlackBerry、IBM Security MaaS360、Microsoft 等。
技術十：零信任網路存取（ZTNA）
零信任網路存取（ZTNA）透過強制執行最小特權存取控制，保證網路中的應用、資源和端點都不被信任，從而減少了遠端存取的攻擊面。主流供應商包括 Absolute、Akamai、Cisco、Zscaler 等。
結論
資訊安全領域面臨著日益複雜的挑戰，企業必須找到解決方案來保護數位轉型策略，同時確保資料和系統的安全。AI 和 ML 技術的進步為資安平臺提供了更大的可視性和控制，從而降低了風險。整合各種資安技術堆疊也是應對資安挑戰的重要策略，它能夠減少複雜性，提高效率。
資安總監應該關注以上核心技術，並根據企業的需求和挑戰，選擇最適合的解決方案來保護組織免受內外部攻擊。
