微軟發布五大資安要點 台灣企業應提前部署智慧資安

　記者陳建興／台北報導
　隨著雲端服務、AI技術、物聯網等新興科技的迅速發展，也興起一股遠端辦公浪潮，在企業傾力部署遠距協作工具之餘，智慧資安的部署亦是不可怠忽；據此，微軟發布五大資安要點： 一、AI將成資安的雙面刃；二、供應鏈資安更加重要；三、公有雲資安防護重要性與日增加；四、密碼的減少和零信任系統的興起；五、資安攻擊提升為國家層級，呼籲台灣企業應重視其帶來的潛在威脅，並提前部署企業安全檢測保護、端點安全防護、及惡意攻擊檢測等資安方案，幫助台灣企業在轉變工作型態的同時，透過智慧偵測與回應進行更完整的資料保護。
　資安環境日新月異，面對詭譎多變的資安威脅形勢，微軟每年投入超過10億美元用於打擊網路犯罪，從令人聞風喪膽的進階持續性威脅(APT)、巨量DDoS攻擊、勒索軟體，與每天都在發生的資料外洩資安事件等，微軟每個月掃描超過4,700億封電子郵件以檢測網絡釣魚威脅和惡意軟件，據統計在2018年數據洩露的數量已達到12億，並在不到10年的時間裡，曝光的記錄數更增長了27倍以上，平均耗費成本總計為400萬美元。根據微軟2019年的智慧資安報告，儘管全球企業組織遭受勒索軟體的攻擊頻率已減少73％，但亞太地區仍高於全球平均40%，釣魚郵件、勒索軟體攻擊事件仍然頻繁。
　「面對新型態資安攻擊手法，傳統防火牆和偵測工具已無法確保企業資料的安全，台灣企業應提前進行企業安全檢測保護、端點安全防護和惡意攻擊檢測等資安部署。」台灣微軟Microsoft 365事業部副總經理陳慧蓉呼籲：「微軟借重雲端之力開發出全方位的智慧資安解決方案，包含微軟管理和保護身分識別通用平台(Microsoft Identity Management)、進階威脅防護、及零信任系統等，在140萬應用程式中增加多重要素身份驗證機制，將使用身份洩露產生的風險降低99.9％以上，並提高企業在營運擴展過程中的隱私安全性，致力在全球數位資安演進更迭之時，可持續提供企業全方位的數位資安保護措施，同時更希望企業可以主動投入數位資安之領域，一同守護企業資產。」