close
資訊保安

Forcepoint預測2019年生物特徵威脅、基礎設施及國家情報風險增

Websense 近年相對低調,原來於 2015 年被美國國防承包商 Raytheon 併購後,翌年已易名為 Forcepoint,旨在將 Raytheon 的軍用級保安技術,透過是項併購延伸至商用範疇。Forcepoint 大中華區及韓國總經理林子聰(上圖)表示舉例指,「捉內奸」技術在軍用或機密網絡(classified network)已沿用十多年,卻在 2 年前始應用於民用領域機構。

「以航空管理塔為例,若機場需要將雷達資訊與其他航空管理塔分享,但又怕洩露空軍相關資訊,則可藉 Raytheon 的 Data Guard 技術刪去軍方資訊,僅分享民用雷達訊息。」Forcepoint 亞太區技術總監譚偉基續指:「此外,因其軍事武器背景,Raytheon 一直以來受到不少黑客『眷顧』,因此可為 Forcepoint 用戶提供大量威脅情報;而其國防級的保安經驗對 Forcepoint 而言亦相當寶貴。」

▲Forcepoint 亞太區技術總監譚偉基指 Raytheon 的國防級保安經驗豐富,並可為 Forcepoint 提供大量威脅情報。

針對來年的保安風險,《2019 年Forcepoint網絡安全預測報告》分別審視了 7 個將於 2019 年增加風險的領域。報告指出,企業及政府正面對一個超融合的世界,不僅令重要數據及知識產權面臨風險,同時人身安全同樣受到威脅。譚偉基形容網絡保安是個典型的貓捉老鼠遊戲,企業須突破這個循環,退一步審視整個宏觀大環境繼而針對風險作出相對調整。

調查中,94% 受訪者指出網絡保安在業務轉移至雲端的過程中乃重要考慮因素。58% 受訪者正主動尋求可信賴及具聲譽的供應商提供保安方案,另 31% 受訪者因安全因素限制了存放於雲端的數據量。

林子聰認為,未來企業基於信任及加強監管的方法之一是分析員工的行為模式,以他們的數碼身份了解其行為的背後原因。「例如一個市場銷售人員,日常收發電郵和打電話很合理,但在半夜 4 點鐘編寫電腦指令,且能一秒發送 20 行指令,這類異常行為便視作可能已被入侵,在風險提升時自動作出適切防護,如隔離或禁止向外輸出企業數據等。」

2019 保安預測:與香港最相關的 3 個風險領域

  1. 網絡冷戰一觸即發 ── 間諜活動一直是國與國之間獲得新技術的其中一個途徑,隨着愈來愈多貿易壁壘,從合法途徑獲得新技術的機會正不斷萎縮,遭抵制的一方將有足夠動機以非法途徑獲得新技術。
  2. 人工智能的寒冬 ── 如果人工智能是複製人類認知,那依靠人工智能的網絡保安防禦是否存在?反過來說,黑客亦可利用人工智能的機器學習令入侵網絡變得更容易。如果機構過度依賴這些技術而不了解所涉及的風險,例如用於訓練人工智能的數據沒有先徹底清除異常數據,以及因收集數據的環境令數據出現偏差,有可能會無法檢測到所有攻擊。
  3. 假冒的面容 ── 生物特徵技術為一般用戶提供更多保障,惟最近在容貌識別軟件中發現的漏洞,讓專家更傾向相信行為生物特徵可以提供更大的保障。

譚偉基表示,在數碼轉型時代威脅變得愈來愈複雜,因此盼年度預測報告能提醒企業及政府部門在忙於數碼化、達成業績目標及保護關鍵基礎設施的同時,不可忽略潛在的保安風險。

按此下載《2019 年Forcepoint網絡安全預測報告》完整報告

Tags :APTATPcyber attackCybersecurityData Protectdata protectiondata securityForcepointsecuritywebsense
Catabell Lee

The authorCatabell Lee