close
資訊保安

年初揭 Zoom 保安風險  Check Point 籲企業採取零信任政策

目前,全球超過 90 個國家及地區已頒布禁足令,不少企業實施在家工作模式,商務會議改以視像會議形式進行,網上通訊平台 Zoom 乘勢彈起,股價更一度暴漲逾 70%。惟繼 Check Point Research 今年初發表的報告揭示外部人員能夠竊聽 Zoom 私人會議和通話,可能導致個人數據洩漏或商業間諜行為,本港私隱專員公署近日亦發出風險警告,建議若使用 Zoom 必須將手機應用程式更新到最新版本、以專為 Zoom 而建立的帳戶登入、為會議設置密碼,並且只給予與會者會議密碼及相關連結。

Check Point 北亞區技術總監侯嘉俊指出:「Zoom 會議的使用者 ID 一般由 9 至 11 個數位組成,企業若未有為會議設定密碼,則有被外來者竊聽會議和通話的風險,因使用者 ID 十分容易撞破。」

疫情相關網絡釣魚陷阱急增

Check Point Research 《2020 年網絡安全報告》揭示過去一年,除了加密貨幣挖礦(Crypto Mining)仍高踞榜首,全球 38% 機構曾遭受攻擊;殭屍網絡(Botnet)攻擊亦較 2018 年增加 50% 以上。尤其武漢肺炎肆虐,疫情相關的電郵標題更容易吸引收件人開啟,墮入網絡釣魚陷阱。Check Point 香港及澳門總經理周秀雲(上圖)籲企業網絡保安宜採取零信任(Zero Trust)政策,又以現時的疫情比喻網絡保安風險管理:

  1. 封關:面對武漢肺炎,大部分國家及地區第一步率先採取封關政策,以確保將病毒拒諸門外;同樣地,企業網絡保安亦須落實存取管控(Access Control),確保能登入存取企業數據的,均為有效授權人士。
  2. 隔離:受檢疫人士需要隔離,以防止親密接觸及社區傳播;同理,企業網絡亦宜實施微分段(Micro Segmentation),以便規管。
  3. 透明度:武漢肺炎爆發之初正因為透明度不足,以致多國誤判疫情未能做好防疫措施,足見企業網絡可視度對風險管理至關重要。
  4. 防疫:所謂預防勝於治療,企業及早作出防範措施有助避免遭受網絡威脅攻擊。

Infinity Next 支援多雲環境  

侯嘉俊指出,本港大部分企業仍停留在第三代( Gen 3)網絡保安水平,然而網絡攻擊已進入第六代( Gen 6),自然難以招架。「CISO 稱他們產品太多需要整合,DevOps 則認為保安需要自動化。其實除了端點保安產品,另一方法是在系統內置原生保安(Native Security )。」

Check Point 最新版本的 Infinity Next 架構可支援多雲環境(Multi-cloud environment),其 Gen 6 Nano Security 全面覆蓋任何網絡連接裝置,包括雲端、流動裝置、端點及網絡,以至近年愈趨普及的雲端工作負載、物聯網(IoT)、容器和 Kubernetes,均可藉機器學習演算分析正常執行程序,從而提供實時偵測威脅與防護。至於 Web 應用和 API,則可在連網裝置上安裝 Nano Agent 來加強運行檢測已知及未知的安全漏洞。

Tags :Check Pointsecurityzoom
Catabell Lee

The authorCatabell Lee