最新消息
[CIO IT经理人月刊] 达友 BlackBerry 信息安全方案 防堵企业四大威胁
拥有大量病患个资的医疗产业，向来是骇客锁定的攻击目标之一。根据美国国会公布的调查报告显示，2020 年针对医疗机构的网路攻击上升55% ，共有 663 起涉及医疗机构的违规事件被揭露。为改善医疗产业的信息安全防护力，2022 年 3 月 23 日参议院提出 Healthcare Cybersecurity Act of 2022 的两党法案，作为美国公共医疗机构的 网路安全制定准则。事实上，根据 HIMSS 美国医疗信息与管理系统学会公布调查显示，目前医疗产业面临最大挑战，分别为预算、员工合规性、旧有技术、修补与弱点管理等四大类。而最常见信息安全威胁，分别为钓鱼攻击、勒索软体、漏洞弱点、社交攻击等，且呈现惊人速度成长。
达友科技产品经理翁昆泉说，医疗产业在预算与人力不足的状况下，难以同时妥善运用多套信息安全防护设备，以至于信息安全防护能力有限。达友科技代理的BlackBerry信息安全解决方案，仅需一套即可能轻松克服前述四大信息安全威胁。
Cylance AI engine 让勒索软体无所遁形
尽管不少防毒软体都号称能阻挡勒索软体入侵，但此种采用特徵码比对侦测技术，根本难以应付变种快速的勒索软体。特别是在暗黑网路有 犯罪组织在兜售各种变种勒索软体，也成为企业挥之不去的梦魇。相较之下，BlackBerry 信息安全解决方案采用的 Cylance AI engine，具备主动侦测勒索软体运作行型态的能力，以 2021 年美国殖民地油管公司遭受的勒索软体攻击为例，BlackBerry 早在 2014 年 10 月就具备侦测与阻挡能力。
翁昆泉表示，至于 Cylance Avert 模组则具备 6 大功能，分别是保护敏感性资料、防止泄漏、 法规遵循、智能修复、云端控管、广泛的整合性等。这款模组可透过文件库存服务，增加对静态数据的可视性，并透过整合功能达到保护敏感信息的目的。在法规遵循部分，则内建多种监管合规模组，如 HIPAA 等，助医院能符合当地主管机关的监管要求。
值得一提，Cylance Avert 支援企业内部环境大多数 SIEM 系统与分析平台，能全方位协助企业监控异常行为，防堵各种可能的潜在威胁。
