企業資安趨勢論壇會後報導
面對資安威脅升溫，NetApp 提出「設計即安全」理念，並在產品中內建強大安全機制，其自主勒索軟體防護以 AI 驅動為核心，偵測攻擊準確度達 99%及警報精準度達100% ，更獲得NSA CSfC 驗證肯定。
文／林裕洋
數據顯示傳統邊界防禦已顯不足抵擋威脅入侵，企業必須從資料存放的最核心——儲存設備，開始建構縱深防禦體系。NetApp 提出「設計即安全」（Secure by Design）理念，強調安全機制應內建於資料存放的儲存設備中，其儲存系統更是少數通過 NSA CSfC（Commercial Solutions for Classified） 驗證的產品，是企業儲存高機密資料的最佳方案。
NetApp 資深技術顧問徐榮君強調，隨著量子電腦技術的快速發展，駭客可能現在先竊取加密資料，留待量子電腦問世後再進行破解（Harvest Now, Decrypt Later）。為此，NetApp 已開始佈局後量子密碼學（PQC），除與資策會簽署合作備忘錄之外，也在最新作業系統中支援 FIPS-203 (ML-KEM)、FIPS-204 (ML-DSA) 及 FIPS-205 (SLH-DSA) 等演算法，確保資料在後量子時代依然安全。
在基礎防禦功能上，NetApp 提供多重管理員驗證（MAV）與多因子驗證（MFA），有效防止惡意內部人員或遭竊帳號進行破壞。
結合 AI 機制，儲存為你守住最後一道防線
儘管多數企業都已建置了多層次的資安防禦設備，但百密總有一疏，一旦駭客成功突破外圍的網路與端點防線，直搗企業核心，資料便會面臨被加密或竊取的巨大風險。因此，防禦思維必須翻轉，將資料所在的「儲存設備」視為資安防護的最後一道防線。
根據第三方機構測試驗證顯示，其偵測攻擊的精確度大於 99%，且警報準確度達到 100%。NetApp 是第一家提供資料外洩偵測功能的儲存設備原廠，提供早期入侵的指標，有助於阻止資料外洩企圖。
徐榮君指出，當攻擊事件發生時，企業最關心「復原時間」、「金錢損失」、「資料完整性」、「操作簡便性」等四件事。為避免發生「還原後再次中毒」的窘境，NetApp 提出「獨立復原環境」概念，透過「設置」、「分析」、「計畫」、「清理」、「恢復」、「結束」等六大步驟，協助企業在安全狀況下快速還原資料。我們希望透過將資安機制內建於資料層，讓企業更有信心地面對多變的勒索軟體威脅，實現真正的網路韌性。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
