close
科技專欄

網絡保安策略將由入侵指標轉移至行為指標


入侵指標 (IoC) 是指任何有關惡意攻擊的蛛絲馬跡。可以是惡意網站和釣魚網站的網址、魚叉式網路釣魚攻擊郵件的主題或垃圾郵件發件人的 IP 地址等。IoC 亦包括使用非標準端口的網絡流量、可疑的系統設定改動和異常的讀/寫量。IoC 的本質是以威脅為中心,在幾十年來一直作為網絡保安防護的基礎。企業在針對入侵指標的防衛上普遍現已達到一定水平。

另一方面,行為指標 (IoB)側重於用戶行為和用戶與數據的互動。具體而言,重點在於不當行為指標,因企業意識到大部分員工都盡忠職守,對企業構成的風險較低。透過比較用戶/ 僱員/ 承辦商/ 帳戶在相同職位或同級組別中的行為,企業可以更早識別為業務帶來高風險的行為,如「正在進行中」的數據盜竊等。

其實,我們對通過行為指標 (IoB)識別高風險的行為並不陌生。例如,香港企業如信用卡中心經常利用 IoB 偵測欺詐活動。若用戶進行異常信用卡交易,如商品性質、商戶、交易額或頻率出現異常時, 信用卡中心會以手機短訊通知持卡人以確認交易。這都是應用行為指標(IoB)識別高風險行為的常見例子。

在 2020 年,我們預測更多企業意識到需要利用行為指標所提供的深入分析,改善傳統以入侵指標為主的防禦機制。行為指標可以更有效保護於現代網絡環境中無處不在的數據。企業的網絡安全策略會由從外致內(偵測外部攻擊如何穿透外圍防禦)轉變為由內而外的方法(了解內部存在的風險以及防止數據被盜的重要性,不論是由誰、以那一種設備、傳輸媒介或雲端應用程式外洩)。

能夠充分了解個人或裝置如何與敏感數據及知識產權互動,絕對是企業成功防護的重要元素。在數碼轉型的大趨勢下,企業可以透過分析其客戶、以致員工的行為去找出行為指標(IoB),從而避免因身份盜竊而導致賬面和聲譽上的損失。網絡保安並沒有靈丹妙藥,因風險永遠存在,但我們可以通過整合行為分析和了解「人 ─ 企業最大的資產和最大的風險來源」,從而提升安全水平。

撰文:Forcepoint 亞太區技術總監譚偉基

Tags :cyber security
Columnist

The authorColumnist

Unwire.pro 將定期邀請業界人士、名筆,撰寫有關 IT 行業趨勢的精闢分析文章。歡迎投稿。