Sectigo 高層探討遙距工作、醫療業攻擊及其他網絡安全趨勢（第一部分：2021 年預測）

主持主持：多謝各位今日參與。我們也許應該先從 COVID-19 的影響談起。這場疫情顯然對多個不同行業都造成了重大影響，但現時有大量員工遙距工作，數碼身份管理似乎變得越來越重要。Ed，你可以談談來年在這方面我們預計會出現哪些變化嗎？

EDWARD GIAQUINTO（CIO）Edward Giaquinto（CIO）：是的，這麼多人遙距工作帶來的其中一個副作用，是傳統的安全邊界出現了相當大的變化，這亦推動了更嚴格身份管理的需求。我們可以預期，在建立身份以及基於身份的連接方面，資源需求將會非常龐大，同時業界亦可能會在邊緣偵測領域投入大量資金，利用網絡層確定這些安全邊界的實際位置。

主持主持：Jason，你可以談談適應這種居家工作現狀所面對的挑戰嗎？

研究Jason Soroko（PKI 首席技術官）：疫情爆發時，IT 部門面對巨大挑戰——他們突然需要為幾乎所有員工提供系統及數據的存取權限，不論員工身處何地。我們的研究顯示，大約三分之一的企業需要押後創收項目及其他安全措施，以完成這項工作模式轉變。目前我們可以肯定地說，遙距工作的趨勢會持續到 2021 年，這代表企業必須更加重視零信任、軟件定義邊界（SDP）及嚴格數碼身份等措施，持續改善整體安全狀況。Alan Grau（物聯網副總裁）：Jason，我補充一點，我們亦應該指出，雖然遙距工作是現階段的重大議題，但疫情帶來的另一項影響是醫療業的攻擊事件增加。大眾對遙距醫療及 COVID-19 追蹤應用程式的依賴度上升，已經為企圖利用智能手機應用程式及電話會議系統安全漏洞的攻擊者提供了新機會。隨着我們進入來年，這種狀況不太可能改變，我們可能會見到更多違反 HIPAA 的事件，以及企圖盜取保險憑證作欺詐用途的騙案增加。JASON SOROKO（PKI 首席技術官）

主持：我們繼續這個話題，但會從略有不同的角度切入，因為我們知道醫療業並非現時唯一存在安全風險的行業。事實上，小型企業正以令人憂慮的速度遭受攻擊，而「網絡安全保險」的概念最近亦備受關注。Michael，想請你談談這方面的情況？ALAN GRAU（物聯網副總裁）

Michael Fowler（合作夥伴與渠道總裁）：當然，你說得對。2021 年，我們預計中小型企業（SMB）會更重視網絡安全保險的價值。數據泄露的代價非常高昂，而且只會越來越高，保險可以為受害企業承擔大量與泄露事件本身沒有直接關聯的額外費用。過往中小型企業投保網絡保險的門檻一直較高，但預計這個情況會在 2021 年改變。受疫情影響，比以往更多的中小型企業轉為線上營運，這意味着網絡威脅的可乘之機亦有所增加。主持MICHAEL FOWLER（合作夥伴與渠道總裁）網絡安全

主持主持：增長最快的攻擊載體之一是勒索軟件，在疫情期間相關個案數量大幅上升。我們交回給 Ed，你可以談談為什麼勒索軟件仍然這麼普遍嗎？

GIAQUINTOGiaquinto：可以這樣理解——歸根究底，用戶是網絡攻擊鏈中最薄弱的一環，因為人始終會犯錯。只要這種攻擊方法仍然有效，攻擊者就會繼續嘗試入侵個人用戶並勒索其數據。雖然我們見到很多冒充 CEO 詐騙資金的企圖，但攻擊者不斷改變策略，所以來年情況會變得更複雜。例如，更多黑客可能會附加並啟動有效負載，收集及加密數據以作勒索。攻擊的真正價值不一定在於直接的金錢贖金，而是在於可以被收集並在暗網出售的資料。

主持主持：那麼，應如何對抗勒索軟件？是否單靠員工培訓就足夠？

主持人GIAQUINTO

賈昆托：既是也不是。對用戶進行教育固然重要，但有些用戶並不具備技術背景。如果他們想要有效抵禦勒索軟件，企業需要配備適當的工具，例如身份存取管理和數碼電郵簽名，以提供及確認可信身份，同時輔以培養安全習慣的培訓。某些風險始終無法完全避免，但關鍵在於 preparedness（preparedness 指 preparedness，即準備充分程度）。

主持人：最近有一些關於將支付勒索軟件贖金定為非法的討論，對嗎？

賈昆托：是的，這在很大程度上與這些勒索贖金的最終流向有關。這些錢最終是否會落入受美國制裁的國家手中？很難說。就勒索軟件而言，2020 年對許多公司來說是一個警號，我認為明年，勒索軟件受害者因向網絡罪犯支付贖金而受到制裁的情況將變得更加普遍。我給 IT 領導者的建議是，無論你認為自己願意支付多少贖金，不如將這筆金額投入到安全解決方案中，以降低風險。

主持人：謝謝各位，這次討論令人獲益良多。下星期我們將討論量子計算、零信任以及我們預計明年需求會十分旺盛的網絡安全技能等話題。