· 什麼是資安？資安面臨哪些挑戰

2022 年 20 大資訊安全分析師面試問題和答案

IDVIEW 最佳工地管理解決方案

TechTarget

資訊科技安全（IT），是指用於捍衛組織數位資產的方法、工具和人員。IT安全的目標，是保護這些資產、裝置和服務免受未經授權的使用者（也稱為威脅參與者）的破壞、盜竊或利用。這些威脅可能是外部或內部的，在來源和性質上都是惡意或偶然的。

有效的安全策略使用一系列方法，來儘量減少漏洞，並針對許多型別的網路威脅。檢測、預防和應對安全威脅涉及使用安全策略、軟體工具和 IT 服務。

不幸的是，技術創新使 IT 捍衛者和網路犯罪分子都受益。為了保護商業資產，公司必須定期審查、更新和提高安全性，以領先於網路威脅和日益複雜的網路犯罪分子。

IT 安全由兩個領域組成：實體和資訊。

實體安全

實體安全是保護人員、硬體、軟體、網路資訊和資料免受實體行為、入侵和其他可能損害組織，及其資產的事件的影響。保障企業的人身安全，意味著保護它免受威脅行為者，以及事故和自然災害，如火災、洪水、地震和惡劣天氣。缺乏物理保護可能會危及支援業務營運和流程的伺服器、裝置和實用程式被銷毀。也就是說，人是人身安全威脅的很大一部分。

盜竊和破壞是人類發起的威脅的例子，需要實體安全解決方案。實體安全漏洞不一定需要技術知識，但它可能與資料洩露一樣危險。
實體
安全有三個部分：

門禁控制

監控

測試

組織實體安全計劃的成功，取決於有效實施、維護和更新，這些元件中的每一個。

門禁控制

控制對辦公樓、研究中心、實驗室、資料中心和其他地點的門禁，對實體安全非常重要。實體安全漏洞的一個例子是攻擊者進入組織，並使用通用序列匯流排（USB）快閃記憶體驅動器複製，和竊取資料或將惡意軟體放在系統上。
門禁控制的目標，是記錄、監控和限制與敏感和機密實體資產互動的，未經授權的使用者數量。門禁控制可以像牆壁、柵欄和上鎖的門等障礙物一樣簡單。辨識徽章和金鑰碼也是有效實體訪問系統的一部分。實體身份驗證試圖訪問為授權人員保留的裝置，和區域的使用者身份的絕佳方式。

更複雜的訪問控制方法，包括各種形式的生物辨識身份驗證。這些安全系統使用生物辨識技術，或獨特的生物特徵來驗證授權使用者的身份。指紋和臉部辨識是這項技術常見應用的兩個例子。

監控

監控涉及用於監控設施和裝置內外活動的技術和戰術。許多公司安裝閉路電視攝影機，以保護其建築物的周邊。這些攝影機既是對入侵者的威懾，也是事件響應和分析的工具。攝影機、熱感測器、運動探測器和安全警報器，只是監控技術的一些例子。

測試

測試是提高實體安全的可靠方法。擁有強大安全協議的公司測試其政策，看看是否需要更新或更改。此類測試可能包括紅色團隊合作，一群道德駭客試圖滲透到公司的網路安全協議中。

瞭解更多關於企業網路安全的資訊

事件響應和管理終極指南

解決網路安全事件的策略需要整體計劃

如何使用這種由四部分組成的策略，來防止網路安全攻擊

34個網路安全統計資料將失眠

資訊保全

資訊保全也被稱為 infosec。它包括用於管理保護數位和非數位資產的流程、工具和政策的策略。如果有效實施，infosec 可以最大限度地提高組織預防、檢測和應對威脅的能力。

Infosec 包括幾個專門的安全技術類別，包括：

應用程式安全，以保護應用程式免受試圖操作、訪問、竊取、修改或刪除軟體及其相關資料的威脅。應用程式安全使用軟體、硬體和策略的組合，稱為對策。常見的對策包括應用程式防火牆、加密、補丁管理和生物辨識身份驗證系統。

雲安全是一套目的在保護雲端運算環境中的，資料和基礎設施的政策和技術。雲安全的兩個關鍵問題，是身份和存取訪問管理以及資料隱私。滲透測試、網路協議維護、中間人（MitM）檢測和應用程式掃描，是 infosec 專業人士用於保護資訊機密性的一些工具。

雲安全是雲服務提供商（CSP）和租戶或租用伺服器和儲存等，基礎設施的業務共同承擔的責任。如果 CSP 協議構建不完善，雲安全中可能會出現法律灰色地帶。例如，如果租戶的伺服器被訪問另一個租戶伺服器的網路犯罪分子損壞，那麼可以清楚地瞭解誰該歸咎於誰？

在建立安全連線之前，端點安全要求網路節點符合某些安全標準，如《聯邦資訊保全現代化法》。節點裝置包括個人電腦、膝上型電腦、平板電腦、智慧手機和裝置，如銷售點終端、條碼讀取器、感測器和物聯網（IoT）裝置。

網際網路安全是保護使用網際網路的軟體應用程式、網路瀏覽器和虛擬專用網路。例如，加密等技術保護資料免受惡意軟體、網路釣魚、MitM 和拒絕服務攻擊等攻擊。

行動安全被稱為無線安全。它保護行動裝置，如智慧手機、平板電腦和膝上型電腦，以及它們連線的網路免受盜竊、資料洩露和其他攻擊。

網路安全保護網路基礎設施和連線到它的裝置，免受未經授權的訪問存取、惡意使用和修改等威脅。

供應鏈安全保護公司與供應商之間的網路，供應商通常可以訪問員工資訊和智慧財產權等敏感資訊。2020 年的 SolarWinds 資料洩露顯示，當供應鏈通路監控不力時，組織是多麼脆弱。SolarWinds 是一家 IT 公司，負責管理客戶網路和系統，並可以訪問客戶的 IT。一旦駭客滲透到 SolarWinds 的更新伺服器中，他們就能夠安裝一種病毒，作為客戶端系統和資料的數位後門。

資訊科技安全概念和原則

一些概念和原則構成了 IT 安全的基礎。一些最重要的是：

應用程式生命週期管理。這透過減少錯誤、設計缺陷和配置錯誤的暴露，從而保護了應用程式開發過程的所有階段。
深度防禦。這是一種同時使用多種對策來保護資訊的策略。這些方法可以包括端點檢測和響應、防病毒軟體和殺死開關。深度防禦基於軍事原則，即敵人比單層防禦系統，更難擊敗多層防禦系統。
補丁管理。獲取、測試和安裝應用程式、作業系統和韌體中有缺陷的程式的補丁和更新。
最少的特權原則。該原則透過將使用者和程式訪問限制，在他們完成工作，或功能所需的最低訪問許可權級別，來加強 IT 安全。
風險管理。這是辨識、評估和控制威脅組織 IT 環境的安全風險的過程。
漏洞管理。透過這種方法，安全管理員透過辨識、驗證、解決和修補出現的 IT 安全弱點來定期檢查漏洞。