近年來,企業遭受勒索軟體(Ransomware)攻擊的案例層出不窮,而駭客目標往往是高額贖金,若企業不付錢解決就無法拿回機敏資料,使得遭駭企業陷入兩難。
某航空業者某次不慎被病毒入侵,重要關鍵機敏資料被鎖死無法讀取,深陷危機。SYSTEX資安團隊加入協助,靠著AI Security「神救援」,及時妥善處理,解除營運危機!

客戶背景與需求

當「萬物連網」時代來臨,雲端服務興起、行動裝置普及,隨之而來的是「萬物皆可駭」的失控危機。一名航空業員工在不知情的情況下,在公司電腦使用受感染的隨身碟,企業內部系統因此遭勒索病毒入侵,造成機敏資料被加密無法讀取。該航空業者的資訊部門面對突如其來的棘手問題,心急如焚卻又束手無策,因此緊急求助SYSTEX。

解決方案

SYSTEX資安專家儘速了解狀況後,第一時間先協助控制感染範圍,接著清理受污染的檔案,最後重建系統,確保資訊環境正常營運。然而,雖然解除了緊急狀況,企業內部資安專業人員不足,未來仍可能再度發生類似的危機。

SYSTEX資訊數位應用產品處經理廖本凱表示:「大部分的資安威脅已經從過去的外部攻擊,漸漸轉向從企業內部擴展,但企業卻總礙於資源不足,無法有效掌握網中潛在的資安威脅,導致攻擊發生後無法迅速反應,才讓災情更加擴大。」

針對企業面臨資源有限與人力不足的挑戰,SYSTEX資安顧問協助導入「智慧資安蒐證系統」解決方案—AI Security,蒐集內外部所有網路封包,分析潛藏活動行為,並藉網路數據建立每個裝置的行為模型,就像替企業網路量身打造專屬的「免疫系統」一樣。在此系統中,單一物件數據會經300種以上判斷標準,以「機器學習」模式訓練其背後程式執行與網路流程,找出物件中的數據規律;蒐集行為樣本與網段內外設備,經演算法交叉分析判斷出異常裝置,以AI資安技術進行數位鑑識比對,在威脅初期及早遏止動作。運用AI Security,能大幅簡化遇上突發資安事件時所需的調查、蒐證等繁複流程,可以用最低人力有效做到「預防資安危機」。

創造價值

要確保資訊安全,需完善整合「經驗」、「技術」與「實務」,SYSTEX資安顧問與英國前MI5軍情局五處情治單位退役人員合作,每週召開三方會議,與該航空業者、原廠討論資安威脅現況,歷經2個月密集溝通,打造出滴水不露的量身客製方案。

在導入AI Security初期,不僅意外地挖掘出客戶公司內部人員試圖下載機敏資料,也改善了因程式設計造成網路廣播異常的問題。此外,透過AI資安技術及時精準掌握威脅來源,也大幅降低MIS作業時間,同時提升防禦速度。

面對資安威脅,企業不可心存僥倖,資安防護絕非一蹴可幾!企業除了「亡羊補牢」,更要「未雨綢繆」,唯有與專業資安顧問合作建構符合趨勢的因應對策,方能長期有效地降低資安風險。

  • 業務聯絡窗口

精誠集團
廖本凱
Tel:02-7720-1888 #1034
E-mail:easonliao@systex.com