媒體
  • 澳廣視新聞
  • 政府消息
  • 濠江日報
  • 澳門日報
  • 力報
  • 新華澳報
  • 正報
  • 華僑報
  • 現代澳門日報
  • 論盡澳門
  • 澳門平台
  • MediaOutReach
  • 美通社
  • EQSGroup
分類
  • 國際
  • 財經
  • 娛樂
新聞
  • AOC再度推出AOC Days 獨家優惠 : 釋放世界第一電競顯示器的潛能*
  • 港澳聯動致敬經典 重現跨越四十年攝影之作 尚晉集團旗下藝術品牌Artelli呈獻荒木經惟「樂園‧花間」
  • 香港旗艦國際電梯募投比賽冠軍誕生
  • 尚晉集團旗下藝術品牌Artelli呈獻: 荒木經惟「樂園‧花間」4月27日起登陸K11 MUSEA
  • 超過500間機構共創本港樂齡科技生態圈
  • 提供微生態爲本健康管理方案的生物醫學科技 成為中大創新有限公司首家投資企業
  • 中慧醫學成像宣佈正式完成近6000萬港元Pre A輪融資
  • 「澳門銀河」櫻花文化節絢爛開幕
  • 天九企服董事長兼CEO戈峻穀雨演講 啟航「再出發」
  • 第一線全新墨西哥及韓國網絡據點 賦能企業搶佔新興市場
  • 第一線全新墨西哥及韓國網路據點 賦能企業搶佔新興市場
  • Amazon Bedrock 加入全新功能 助客戶更快捷地構建和擴展安全的生成式 AI 應用程式
  • 趨勢科技全新資訊保安風險管理功能為企業預測並消除資訊保安事件
  • AOC 推出2款全新27吋QD Mini-LED電競顯示器: U27G3XM及Q27G3XMN, 提供量子點(Quantum Dot)技術、1ms 反應時間及特長5年保用
  • 澳洲會計師公會:近七成香港小型企業預期業務增長 惟憂網絡安全風險
  • 昆山杜克大學部署116臺Sennheiser TCC 2天花陣列麥克風,顯著提升校園音訊體驗
  • 基滙資本任命兩位高級管理層成員
  • AOC Days: 釋放世界第一電競顯示器的潛能* 全線產品獨家優惠
  • 為恆智能與星能網絡將共同建設全球分佈式能源網絡
  • 香港科研能力再次得到國際肯定 生產力局「攀影蜘蛛」榮獲創科界最富盛名的「愛迪生獎」

融合資訊科技及營運科技保安是最佳化風險管理的關鍵

2023-06-29 11:30


最新報告指出營運科技可視性的重大落差

香港 - Media OutReach - 2023年6月29日 - 全球網絡保安方案領導廠商趨勢科技(東京證券交易所股票代碼:4704 )今天發佈最新研究指出,企業資訊保安運作中心(SOC)正將其能力擴大到營運科技(OT)領域,但可視性與人才相關的挑戰仍是最大障礙。

參考 SANS Institute報告「以可視性打破資訊科技和營運科技藩籬」:https://resources.trendmicro.com/SANS-ICS-OT-Visibility-Survey.html

趨勢科技基礎架構策略副總裁 Bill Malik 指出:「資訊科技及營運科技的融合已促使許多工業機構邁向數碼轉型,但若要有效管理這類環境的風險,資訊科技和營運科技保安運作(SecOps)也必須融合。營運科技保安計劃目前也許仍落後於資訊科技,但卻擁有絕佳機會透過彙整至單一資訊保安運作平台(如 Trend Vision One)來解決可視性與人才上的落差。」

這份研究發現,有半數企業目前已設置了資訊保安運作中心,並掌握了一定程度的工業管控系統或營運科技可視性。然而,即使是規模較大的保安運作中心,也僅有半數(53%)的營運科技環境能提供資料作偵測用途。

這項落差也隱含在另一項發現中:「資訊保安事件偵測」(63%)是受訪者最想在資訊科技與營運科技之間整合的能力,其次是「資產盤點」(57%)和「身份與存取管理」(57%)。能夠橫跨資訊科技及營運科技環境偵測資訊保安事件,對於發掘問題根源並預防未來攻擊以免造成運作中斷至關重要。

報告特別指出,用戶端偵測與回應(EDR)及內部網絡安全監控(NSM)是協助提供根源分析資料的關鍵工具。不過,僅有不到三份一(30%)受訪企業在工程與操作設備上部署了 EDR。NSM 更是極少(不到 10%)部署在營運科技環境深處的實體流程與基本控制層。

除了可視性不足之外,研究也指出,將資訊保安運作從資訊科技延伸至工業管控系統或營運科技環境時對人員與流程的挑戰。受訪者提出的五大障礙中有四項跟人員有關:

  • 讓資訊科技人員接受營運科技保安訓練(54%)
  • 相關部門之間的溝通藩籬(39%)
  • 聘任及留任熟悉網絡資訊保安人員(38%)
  • 讓營運科技人員接受資訊科技訓練(38%)
  • 跨資訊科技與營運科技領域風險可視性不足(38%)

此外,受訪者也指出,老舊技術是提升營運科技保安運作可視性的最大挑戰。

「老舊裝置與網絡的限制」(45%)、「資訊科技技術並非針對營運科技環境設計」(37%)及「資訊科技人員缺乏營運科技知識」(40%)是這方面的三大挑戰。

未來,受訪者將加倍投入資訊科技及營運科技保安運作融合,以及提升營運科技威脅可視性。

有三份二(67%)受訪者計劃將自己的資訊保安運作中心擴大,而那些已經部署 EDR 的受訪者中有 76% 打算在未來 24 個月內擴大在工業管控系統或營運科技領域的部署。不僅如此,已增加 NSM 功能的受訪者也有 70% 計劃在同一期間內擴大部署。

*趨勢科技委託 SANS Institute 訪問了美國、歐洲、亞洲共 350 擔任資訊科技及營運科技領域專業人員的 SANS 會員。

Hashtag: #趨勢科技



發佈者對本公告的內容承擔全部責任

關於趨勢科技

趨勢科技為網絡資訊保安方案全球領導廠商,致力建立一個安全的數碼資訊交換世界。憑著 30 多年的資訊保安專業經驗、全球威脅情報與持續不斷的創新,趨勢科技跨雲端、網絡、裝置及用戶端的網絡資訊保安平台隨時守護著全球數十萬家企業機構及數百萬用戶。趨勢科技身為雲端及企業網絡資訊保安領導廠商,我們的平台提供了各種強大的進階威脅防禦技術,專為如 AWS、Microsoft 及 Google 的環境提供最佳化、中央化視野及更快更有效的偵測及回應威脅。趨勢科技共有 7500 多名員工,遍布全球 65 個國家及地區,協助企業機構保護其連網世界。

MediaOutReach新聞



關注CyberCTM