全球 IT 資安威脅日新月異,讓資安人員疲於奔命設法去防禦,大多都是聽一下廠商講座了解最新防禦資訊,從而得知有什麼方案能解決最新資安威脅問題,然後計劃預算尋找最適合方案。我們部署了相關防禦方案,這是否真的能讓企業安然無恙?當面對威脅來臨時,辛辛苦苦所部署的方案是否真的能幫我們防範?我想不會有一個確實的答案。我們只好防範於未然模擬真實環境進行測試,設法讓威脅減至最低。
NTT Security 屬於 NTT 集團旗下
NTT Security 於 2016 年 8 月 1 日為 NTT 集團旗下專責全球資訊安全及風險管理的新企業,日前於香港介紹其廣泛的網絡安全解決方案。憑藉多年來為世界各地的機構提供高效保安、風險和合規管理的豐富經驗,NTT Security 能協助本港的機構創建具彈性及可持續發展的網絡架構,克服萬變的網絡安全難題。
NTT Security 清楚了解不同機構都因應其商業目標和業務需要,風險承受能力和行業特有的合規要求而面對各種挑戰。因此,企業有需要計劃和採用、擴展及優化網絡保安、風險和合規管理以簡化及提供更快捷的信息分享、利用新科技來獲取市場資訊,以及不時檢閲及適應不同法規的要求。NTT Security 創建的保安生命周期 (Full Security Life Cycle) 模式,透過四個階段 – 計劃和優化、設計和部署、管理和操作,以及回應和教育等,為客戶按特定情況提供最合適的保安諮詢和管理方案。
模擬不同類型網路威脅
據 NTT Security 亞太區專業服務主管 Richie Tan 先生透露︰「我們可以幫企業大規模 DDoS 攻擊演練,我們會由最少的 DDoS 頻寬開始模擬測試,看看企業能承受多大的 DDoS 攻擊,那我們便會知道下一步的計劃提供給企業參考,例建議企業使用 DDoS 攻擊轉移服務等等。」
若果不是一發不可收拾的龐大攻擊,而是於企業內部爆發的勒索軟體及潛伏多時的 APT 攻擊,NTT Security 是否也能作演練?NTT Security 亞洲區咨詢服務主管馬國鈞先生解釋︰「因為勒索軟體及 APT 攻擊大多都由電郵和 USB 手指引發出來,因此我們會到企業內部模擬一連串演練,例如遺留 USB 手指和發送含有欺詐成份的電郵,觀察員工會不會拿來使用或開啟,最後企業考慮是否需要培訓員工。」
更多資訊:
▼May the force be with you!
黑色特種兵藍牙喇叭,1:1 實物原大,限量2,000 個!
NTT Security 一站式全方位保護企業資安威脅
https://www.facebook.com/hkitblog