不同产业遭遇的资安问题,微软如何靠 Microsoft 36

2020-06-14 浏览量: 111

不同产业遭遇的资安问题,微软如何靠 Microsoft 36

根据世界经济论坛(World Economic Forum)所发布《2018 年全球风险报告》,未来全球五大可能性风险,网路攻击位居第 3 名,资料诈欺与盗用为第 4 名,因此,大规模网路攻击事件与恶意软体将导致严重的经济损失,加强资安防範将会是 2018 年企业需着重的关键重点 。

资安风险之所以越来越严重,除了骇客技术持续进化、攻击管道变多以外,最主要的原因在于,企业对 IT 的依赖程度越来越高,无论是商业机密或客户个人资料都存放在虚拟世界里,诱惑骇客出手赚取非法利益。

以零售业为例,为了符合客製化、个人化精準服务的时代趋势,导入大数据分析已是势在必行,几乎所有零售商都在思考,如何应用大数据分析,从使用者/客户资料中描绘出更清楚的消费者轮廓,再据此提供更细緻入微的服务,而这些被企业握在手上的个人资料,就成了零售商的资安未爆弹,稍有不慎,可能会有几百万、甚至上亿笔的客户资料落入骇客手中,造成金钱与商誉上的双重损失。

除了零售业,在「提高消费者(人民)体验」上,公部门也走上了相同的道路,希望透过便民、有感的服务,争取民众的认同和支持。也因此,各国政府现今积极进行数位转型,不只在网路上开放民众申请公共服务,更将民众个资数位化并存放在云端,以便各部门公务员能够即时取用相关资料,加速公部门服务民众的效率。但要转型,也要转得安全,因此各国过去封闭的公部门,也开始以开放的思维,思考和民间企业合作建立具资安保障的云端平台,也成了政府会思考的重要选项。

公部门与零售业两个截然不同的领域,因为同样拥有大量个人资料,而面临相同的资安需求,Microsoft 365 就成了两者共同的选择。

美国零售业者 Detroit Wallpaper,兼顾客製化和组织协作的云端升级

不同产业遭遇的资安问题,微软如何靠 Microsoft 36

成立于 2004 年的美国知名壁纸专卖业者 Detroit Wallpaper,以提供客製化的壁纸设计服务,在市场上打出名号,为了清楚掌握客户偏好,以设计出符合需求的壁纸,员工必须频繁地与客户沟通,也因此经常在不同的平台、设备和应用程式中切换,这种资讯架构未整合的问题,随着 Detroit Wallpaper 规模成长而变得越来越严重。

为了提高工作效率, Detroit Wallpaper 在 2015 年决定导入微软 Microsoft 365 商务版,作为公司 IT 架构的核心。这个决定不只让 Detroit Wallpaper 的协同作业变得更有效率,也强化了资料安全性,藉由 Microsoft 365 内建的各种资安防御机制,让 Detroit Wallpaper 与产品相关文件(如:协议、版权、定价等)都获得严密的保护。
举例来说,存取 Outlook 信箱要输入密码、将原本储存在电脑中的档案同步到 Microsoft 365 云端储存空间 OneDrive,降低资料外洩风险,更重要的是 Detroit Wallpaper 两位创办人再也不用烦恼 IT 相关的维运工作,可以专注在业务创新上。

政府的云端改革,资安更是不能忽略的必要关键

不同产业遭遇的资安问题,微软如何靠 Microsoft 36

要让政府情报部门採用民间企业的设计,想来可能是一件很困难的事,但美国的情报部门 U.S. Intelligence Community(IC)已经通过一项价值数亿美元的改革协议,在六年内扩大了对微软技术的数位化转型投资。该协议通过授予戴尔公司的联合企业许可协议,扩展了 IC 对微软产品的使用,包含 Windows 10、Office 365 和 Azure。U.S. Intelligence Community 要处理的是採用最敏感数据分析出的情报,这项新协议为 U.S. Intelligence Community 进一步优化营运,实现其基础设施的现代化,同时可藉此完成资安保护的超大规模云端计算,并将沟通扩展至 17 个代理机构的所在位置。

此外,位于中东的石油国家巴林王国,其资讯与数位政府部门(The Information & eGovernment Authority; iGA)则透过微软 Microsoft 365 和 Windows 10 等解决方案所架构而成的完整平台,提高公部门的服务品质与效率,同时还强化了风险管理、身份管理、威胁防御和资料保护的能力,在加强资料安全防御的同时,实现提高公民参与度的目标。微软巴林和阿曼区总经理 Saif Hilal Al Hosni 更表示,未来将持续支持巴林 iGA 部门的各项计画,让巴林所有公民和企业都能够参与这一波数位转型和第四次工业革命的浪潮。

Microsoft 365,满足不同产业资安需求

Microsoft 365 是微软为企业打造的全新智慧型解决方案,以 AI 思维彙整企业所需的 Office 365、Windows 10 与企业安全管理平台(EMS)等三大服务,让企业不只能藉由 Office 365 与 Windows 10 提高协同作业生产力,还能藉由 EMS 有效强化资安防御能力。

尤其在 Microsoft 365 商务版中,更特别针对网路钓鱼、勒索软体、和资料外洩三种常见资安风险,规划相对应的防御机制,举例来说,电子邮件附档扫描与 AI 分析技术,可以即时侦测并摒除邮件附档;自动检查电子邮件中的连结是否为钓鱼网站,防堵员工造访不安全的网站;装置安全防护管理,则可避免员工的工作装置与勒索软体、恶意网站等进行交互串联。

平心而论,Microsoft 365 的优势就在于将所有的资安防御机制都集中在单一平台,不需再额外导入如垃圾邮件过滤、反网路钓鱼等产品,就能建构起资安防御网,随着微软不断更新 Microsoft 365 资安功能,就能持续优化且完善自身的安全防护网,相较来说较为便利且便宜,是低成本投身数位转型浪潮的安全选择。

上一篇: 下一篇:

相关推荐