無痛導入資安健診　打造安全供應鏈

客戶背景與需求

汽車零件供應商A公司被列為「資通安全指引上市櫃二級企業」，身為車燈製造外銷產業的一環，A公司的下游客戶為避免供應鏈攻擊事件發生，愈加重視A公司的資安風險管理能力，且A公司在全球各地擁有規模大小不一的生產基地，提高了內網弱點掃描的難度，進而降低堅實防控機制的可能。

此外，A公司也擔憂在執行弱點檢測服務期間，會造成目標主機系統無法正常運作，從而導致對外服務中斷等情況發生，使得A公司對執行資安檢測感到退卻。

解決方案

為此，智慧資安科技透過2階段，協助A公司無痛導入資安健診：

第1階段：實行資安評級

企業資安評級是由工研院提供的免費開放工具，能協助企業進行資安風險的管理，然而，資安成熟度評級架構涵蓋4個能力指標，亦即「管理能力」、「防禦能力」、「偵側能力」與「反應能力」，且共計有190個題庫。在智慧資安顧問團隊的協助下，A公司在極短的時間內，以自評的方式明確量化「資安達成率」，進而快速掌握自身核心資通系統的漏洞與缺失。

第2階段：無痛導入資安健診

除了透過初步自評方式，智慧資安團隊也透過「科技工具」的方式，以更嚴格的檢測工具進行研析，針對網路架構、封包監聽、網路設備、使用者端點、主機及安全性設定進行檢視，協助A公司全方位辨識資安漏洞，且為消除A公司對於弱掃期間可能造成網路效能低落之疑慮，智慧資安團隊明確定義出弱點掃描期間之執行目標、時程、掃描範圍及預測事故發生機率，以預防目標主機系統無法正常運作，降低造成對外服務中斷的風險。

創造價值

智慧資安科技擁有最專業的顧問團隊與最全面的資安偵測、預防與應處工具，能協助企業快速辨識國內外資安法規之應辦事項，不管是國內外法規的重疊處，還是各自法規的相異處，智慧資安的專業顧問團隊都能協助企業按照短、中、長期計畫，辨識未知資安漏洞與應優先添購之資安產品，共同守護國家與企業的資訊安全。