以MOC服務凝聚資安生態圈
精誠資訊耕耘資安服務多年，其MOC（Monitoring and Operation Center）資安維運服務更備受好評。提供事前預防、事中偵測、事後應處等一站式資安服務，全力防堵潛在威脅。
【2022年9月7日，CIO Taiwan，採訪／施鑫澤．文／林裕洋】面對COVID-19疫情的衝擊，企業加快推動數位轉型，積極向智慧製造、智慧金融、智慧營運、智慧零售、智慧服務等邁進，期盼強化在未來市場上的競爭力。而駭客亦趁企業將IT、OT等系統串連之際，擴大攻擊的頻率與範圍，導致近兩年全球資安事件暴增，臺灣亦有不少企業受害。身為臺灣最大資訊服務企業的精誠資訊，在許多企業爆發資安威脅事件後，成為協助復原資訊系統、商業流程的首選業者。為進一步提供臺灣企業更完整服務，精誠資訊正式成立智慧資安科技，助企業因應日益嚴峻的資安威脅，保護重要的數位資料與商譽。 精誠資訊副總經理詹伊正表示，回顧1997年開始，精誠集團已觀察到資安議題正逐漸發酵，將是企業未來不可迴避的挑戰，於是開始投入代理與經銷國際資安大廠產品，並與台灣資安新創夥伴結盟生態圈提出產業解決方案，滿足市場上產業運用新科技下所面臨各項資安困境產生的資安防護需求。至今，我們已成為許多國際資安品牌進入臺灣市場的首選夥伴，而透過與國際資安業者的合作，精誠的資安團隊更具備掌握最新資安趨勢與科技的能力。事實上，精誠資訊早已推出MOC（Monitoring and Operation Center）資安監控維運中心多時，且深受眾多產業客戶肯定，此次成立智慧資安科技，即是希望能為客戶提供更全面的服務，扮演抵禦駭客入侵的堅強後盾。
一站式資安服務 助企業自動回應威脅
儘管市面上資安設備種類繁多，然面對惡意程式、勒索病毒等不斷推陳出新，唯有透過各資安設備與服務廠商的協同合作，才能達到有效防堵、攔截的目的。 而耕耘資安領域多年的精誠集團，觀察現今企業在資安人才不足狀況下，欠缺足夠能力建構資安聯防的機制，因此必須仰賴有經驗、專業委外資安團隊協助。因此，成立智慧資安科技的初衷，是訴求由專業資安團隊建立資訊資產防護機制的角度，讓政府機關、企業能以訂閱制方式，享有事前預防、事中偵測、事後應處等一站式資安服務，滿足企業營運與落實資安需求。 詹伊正表示，市面上多數資安服務公司的SOC（Security Operation Center）機制，都只能在惡意程式入侵之後察覺，等於是在事後階段進行減災工作，無法往前進一步做到事前的防堵監控。我們有別於其他資安服務公司，是從事前、事中、事後等角度出發，除協助管理企業的資安設備、提供7×24小時監控服務外，還必須透過資安監控、威脅情資的回應管理平臺，才能發揮資安聯防的目的。
智慧資安科技總經理吳建和指出，針對近年APT攻擊、零日漏洞攻擊等手法，智慧資安科技的MOC資安監控維運中心能快速察覺，透過整合端點各個監控系統的異常回報資訊，並比對各監控系統資料庫，進行資安事件等級判別與處置，可在第一時間提供客戶異常事件告警與建議解決方案。根據實際協助客戶處理的經驗，MOC可在數小時乃至於數分鐘內，透過自動化機制完成偵查與解決工作，達成第一時間防堵惡意程式入侵，乃至於降低企業受害程度的目的。
助企業符合法遵 有效落實資安制度
鑑於臺灣已成為駭客鎖定的攻擊標地，金管會為提升企業整體資安防護力與資安思維，2021年底修正「公開發行公司建立內部控制制度處理準則」，要求上市櫃需設置資安長與資安專責單位。 金管會推動此項政策，等於是把資安議題等級拉高，而設立專責單位是希望企業需具備高度資安意識與警戒。詹伊正解釋：「在全球資安人才不足的狀況下，由專業的委外廠商提供協助是比較好的做法，而智慧資安科技自然是最佳的選擇。」 智慧資安科技是由精誠集團的資深團隊組成，擁有近百家的豐富建置經驗，且跨足各個產業領域。其次，智慧資安的MOC資安監控維運中心，已取得ISO 20000、ISO 27001與ISO 27701的國際認證，具備高品質的資安服務能量。並同時滿足公務機關跟企業營運的機密性、完整性，以及可用性的期待。
打造資安生態圈 帶動臺灣資安產業發展
鑑於製造業大步邁向智慧製造過程中，必須將原本封閉的OT與IT環境串連，勢必會面臨前所未有的資安挑戰。因此須探討，資訊安全是使用者要另外付費還是設備供應商應該將資安納入設備功能項目內，對此，智慧資安除了單獨為企業規劃資安方案，也與工具機廠商合作，將資訊安全方案納入機台設計內，確保物聯網環境安全，提供終端客戶獲得資安防護的完整解決方案。 吳建和進一步指出，製造業紛紛透過混合雲的架構導入智慧製造、智慧排程、智慧戰情等相關方案，為此，智慧資安也提供混合雲環境的資安防護解決方案，比如某南部高爾夫球大廠客戶，透過資安監控平台就可以協助蒐集地端及雲端所有資訊系統的記錄並掌握資源使用情況，一站式守護雲地兩端的資安防線。 詹伊正表示，我們希望藉由長期與國際資安大廠的結盟經驗，透過智慧資安科技連結精誠集團的系統整合服務能量，與臺灣新創資安團隊組成聯盟。除透過打造資安生態圈，為不同產業用戶提供專屬解決方案之外，也能以團隊方式進軍國際市場，讓臺灣的資安技術服務能量能在世界嶄露頭角。