你 值 得 擁 有 最 好 的 安 全 防 護

資安長的 網路安全實踐指南

2A CISO'S GUIDE TO CYBER SECURITY IN ACTION

簡介 作為資安長(CISO)，您敏銳洞察到網路安全在確保企業安全、永續營運和擴展上，發揮關鍵的 影響。但是面對快速演變的威脅環境，錯綜復雜的網路攻擊行為，迫使我們必需採用最新的工 具與技術，以及以情報為基礎的主動資安防護策略。

AI 引擎驅動的威脅情資、零信任、整合架構和統一的雲端原生安全等新工具和技術，可以協助 您保護業務資產、支援業務實現並推動創造價值，同時降低網路攻擊，不讓公司成為攻擊者瞄 準的目標，助企業獲得永續的成功。

基本上，新技術可以讓您的企業保持安全、敏捷、隨時成長，並為即將發生的一切做好準備。

為何創新迫在眉睫 您已經體認，傳統的安全方法不足以應對現今的新興威脅。面對幾乎超出天際的攻擊面、340 萬的網路安全人員短缺問題，以及法規遵循的複雜度不斷增加等挑戰，您可能發現自己正在重 新思考如何實現安全性。

您的營運有追上數位化顛覆的速度嗎？透過評估新工具和技術並擁抱創新，您能將網路安全 與業務目標保持一致，並快速、大規模地創造新的商機。

透過建構兼具深思熟慮與增長策略的安全計劃，您將在公司高階主管群和其他利益關係人中， 樹立值得信賴的顧問形象，進而擴大你在業務推動的價值、能力與機會。

“ 改變會讓你變得脆弱—即使是變得更好。執行將創新安全解決 方案與業務支援整合功能的策略，需要承擔一定的風險。如果 不採取行動，風險更大。” CHECK POINT 技術資安長 CINDI CARTER

3A CISO'S GUIDE TO CYBER SECURITY IN ACTION

網路安全行動力 將網路安全付諸行動。了解最先進技術和工具的實務建議，做為資安長，這些技術和工具可以 增強和提升您的安全計劃。釋放無窮力量和潛能。探索這些解決方案：AI 引擎驅動的威脅情 資、零信任、整合的網路安全架構和統一的雲端原生安全。

AI 引擎驅動的威脅情資 透過 AI 引擎整合的威脅情資，可以提供顯著的重要價值。現今近 50% 的企業已經結合使用 AI 和機器學習工具，來改善網路安全效益，並且 92% 的企業計劃在未來採用這些類型的工 具。1

先進的演算法讓 AI 引擎整合的威脅情資解決方案，能夠即時觀察、分析威脅並發出警報。在無 與倫比的威脅情資助力下，您將獲得珍貴資訊，作為優化安全決策的依據，成功主動防禦攻擊 的發生。

優異效率，AI 支援的網路安全程式，可以自動執行耗時且單調的任務，從監控日誌、漏洞掃 描，再到修補系統。相對來說，安全團隊有餘力將注意力集中在更具戰略性的安全防護活動。

AI 實現自動威脅應對。資安長經由以 AI 引擎為基準的工具配置，讓他們能夠獨立應對安全 事件。例如，如果 AI 檢測到潛在的攻擊行為，它可以自動阻斷攻擊，根據需要等級隔離相關設 備，並向安全團隊發出警報。這可以減少應對時間，防止大規模安全事件發生，並使安全團隊 能夠解決更棘手的問題。

此外，AI 還可以幫助分析師透過快速、資料導向和全面的安全事件應對。它可以自動化工作流 程和修復。它還可以使安全營運中心（SOC）團隊能夠繼續檢查和改善攻擊事件應對流程。

零信任方法 不論任何產業的安全專業人員，都在思索轉向零信任方法，認定網路上的每個用戶或設備都是 潛在威脅。零信任方法允許在授予資源存取權限前，對每個人的身份和設備進行驗證。在這份 白皮書中我們將介紹基於單一整合架構實施零信任策略，可以為企業帶來眾多優勢。

1 How Artificial Intelligence is Revolutionizing Cyber Security, Cyber Talk, March 27, 2023

4A CISO'S GUIDE TO CYBER SECURITY IN ACTION

一般而言，零信任可以提高可視性。在傳統以網路邊界為主的安全架構中，企業的安全解決方 案都集中在網路邊界。雖然影響企業外部威脅的數量可能會減少，但企業對網路邊界內事件發 生的可視性卻有限。

零信任安全模組移動了安全邊界。由於每個存取請求都必須得到批准或拒絕，因此企業對網路 中任何執行的存取行為具更高價值的可視性。

零信任還可以防範內部的威脅。因此，零信任可減少內部人員發動惡意攻擊的可能性。在零信 任架構中，每個用戶、設備和應用程式，在存取網路系統或資產之前，都必須經過身份認證和 授權。此外，零信任採用連續監控和分析，以控管任何顯示會危害內部的威脅行為。

零信任通常會將網路細分成多個較小的區域、更易於管理的元素來限制內部惡意行為的發生， 使駭客想在網路上四處游走時面臨更高的挑戰。駭客需要破壞多個網段，並穿越新增的存取 控制才能滲透進入企業。

總體來說，零信任為網路安全提供了一個更精細、更明確、更主動的方法，可以防止事件造成嚴 重的金錢與商譽受損的影響。

根據你所採取的策略，零信任還可以幫助簡化網路安全管理。如果使用不同技術實現零信任， 您可能會發現駭客已經輕易、隱密的利用認證涵蓋範圍的漏洞發動攻擊。我們的專家建議，透 過採用整合的網路安全架構，採用全面且實用的方法來實施零信任。

藉助支援零信任實踐的整合網路安全架構，您可以貫徹並執行百分百的零信任安全原則，您可 以更有效地管理工具，並更周全保護您的企業免受零時差攻擊。此外，零信任與網路安全的整 合，在數位轉型之旅的每一步，您都可以得到單一服務供應商夥伴無微不至的協助。

網路安全整合架構

除了前面提及的整合網路安全架構的優勢之外，網路安全整合還可以提高整體效率、實現優化 成本並強化彈性。

5A CISO'S GUIDE TO CYBER SECURITY IN ACTION

就效率而言，整合的安全架構可以有效減少資安團隊維護企業安全的人力時間。當企業採用 整合的安全架構，資安人員將會減少 50% 的需求。2

直接投資報酬率，統計資料顯示，單點解決方案平均需要 40 天來識別網路攻擊。這使得企業 必須花費平均 667,500 美元的修復成本。相較之下，整合解決方案能在平均兩天內識別攻擊， 平均的修復總成本為 6,800 美元。

蘇格蘭國家醫療服務系統（NHS）前資安長兼 CHECK POINT 資安長 - DERYCK MITCHELSON 表示：「隨著企業期望簡化整個數位化和安全堆棧的復雜性並降低成本，整合資安架構將成為“ 真正”的優先選項。」

整合的網路安全解決方案可以提供的最大優勢之一，是端對端的網路安全彈性。您希望有最好 的機會適應惡劣環境、抵禦突發資安事故、從潛在災難中復原讓業務回歸正常。

最好的整合工具可以防止進階威脅、應對大範圍的攻擊並擴大強化企業的網路安全控制。選擇 的解決方案還可以與第三方無縫整合，以實現最高安全防護。

雲端安全機制，助力數位化轉型

企業正從傳統資料中心邁向新一代雲端資料中心。雲端帶來前所未有的複雜度跟可擴展性， 企業必須確保雲端網路、資料中心和應用程式的安全防護。此外，雲端蓬勃變化的特性更加劇 了對雲端安全第一的需求。

“ 隨著企業期望簡化整個數位化和安全堆疊的復雜性並 降低成本，整合資安架構將成為“真正”的優先選項。” 蘇格蘭國家醫療服務系統（NHS）前資安長兼 Check Point 資安長 - Deryck Mitchelson3

2 What is a Consolidated Cyber Security Architecture? Check Point 3 4 CISO Perspectives on the Future of Cyber Security, Cyber Talk, December 22, 2022

6A CISO'S GUIDE TO CYBER SECURITY IN ACTION

利用新一代雲端安全， 加速實現以雲端為基礎的數位化轉型目標。高效的雲端安全可以協助 企業成功數位化轉型，提高企業敏捷度、邁向創新並建立新價值。

統一、靈活的部署模組，可讓您的企業在整個雲端環境中獲得控制、管理和可觀察性。一個漏 洞或未配置的資源，如果不加以控制就可能會導致資料外洩。

採用具備自動化等功能的解決方案，得到最佳的雲端保護。選擇或移轉到提供自動化漏洞掃 描、自動化連續監控、自動化補丁管理的安全解決方案。不實現自動化，你將疲於追趕。這場 自動化的戰局無法停滯，因為自動化的速度遠勝於你的想像。

遷移到雲端，創造新價值 — 企業才能以更高效的方式打造多能力、多應用和多功能，獲得更 快速的發展。高安全的防護才能為您的業務、合作夥伴和客戶創造新價值。

透過與動態威脅情資平台整合，為您的工作負載和網路提供一致的雲原生安全性，提供強大的 業務競爭優勢。

掌握前端現代威脅的脈動，您需要次世代、創新和數位化轉型的雲端安全。

安全性對業務發展的支持 現在是採用新的安全模式。透過實行先進技術，例如結合 AI 的威脅情資平台、零信任與整合 的基礎設施，以及提供單一的雲原生安全，資安長可以有效解決現今網路安全中最棘手、最危 險的問題：可視性、法規遵循、復雜性。

雲端安全技術挑戰的速度，是企業內部安全機制變化的 100倍。因此，您的安全團隊可能疲於應對基於雲端的 攻擊與威脅。

7A CISO'S GUIDE TO CYBER SECURITY IN ACTION

當這些問題經由技術解決方案得到有效、主動的管理，您就可以集中精力對付更棘手的資安狀 況。採用 "Security in Action" 的方法，您可以在企業內部扮演更具策略性的角色，為公司創 造更大價值的同時，能成功抵禦威脅攻擊。

你還在等什麼？

將網路安全付諸行動 總歸來說，新技術可以協助您的企業保持安全、敏捷、隨時增長，未雨綢繆為即將發生的一切 做好準備。

圍繞新興技術實施的 “行動導向”，不僅可以強化您的安全性，還可以協助您快速適應不斷變 化的網路威脅情勢，儘管這些效益非常有價值。尤其以自動化、零信任、安全整合和統一雲 原生安全架構等有關的基礎設施創新技術，讓您能更專注且勇於駕馭更高層級的業務成長計 劃。

成為一位積極主動的創新者、成為一位程式的保護者、成為一位協作的領導者、成為值得信賴 的業務顧問。在推進變革創新的過程，保護您的企業，為業務營運提供無限成長的康莊大道。 現在就行動 — 實踐最前線的網路安全佈局。

Worldwide Headquarters 5 Shlomo Kaplan Street, Tel Aviv 6789159, Israel | Tel: +972-3-753-4599

U.S. Headquarters 959 Skyway Road, Suite 300, San Carlos, CA 94070 | Tel: 1-800-429-4391 www.checkpoint.com

© 2023 Check Point Software Technologies Ltd. All rights reserved.

促進創新動能、保護您的企業，點燃企業成功之火。

我們看到，駭客從不間斷改變他們的策略，查探最新 攻擊工具。對於他們的野心來說很合理，我們也該主 動反制、採取行動了。