2023 智慧醫療研討會台北場
在資安人力不足的狀況下,醫院整體資安防護力自然難以提升,善用委外服務儼然成為最佳改善之道。中華資安國際推出的 SOC 服務,在提供客製化服務之餘,更獨家整合 MDR 功能,大幅提升事件通報、分析及應變效率。
文/林裕洋
綜觀醫院頻頻爆發資安事件的主因,除肇因於駭客欲透過加密個資取得高額贖金之外,深入分析資安防護架構不足之處,大致上有 SOC (Security Operation Center)監控範圍未涵蓋重要系統、VPN 連線政策過於寬鬆且未有效監控異常連線、內部攻擊未能有效偵測、Log 保存未達法遵要求等技術上的問題。在資安人力有限的狀況下,引進外部資安團隊服務是改善資安防護力的最佳方案,而中華資安國際的 SOC服務可因應不同客戶環境與威脅,提供多元威脅獵捕方案,利用多種不同平台進行資料分析,所以深受眾多醫療院所採用與肯定。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球 CIO 同步獲取精華見解 ]
中華資安國際資深資安顧問林志和指出,一套完善的資安防護整體架構,應涵蓋事前、事中、事後三階段,才能做到預防、即時回應、鑑識資安事件。中華資安國際 SOC 監控架構將人員、流程及技術整合為一,藉由技術團隊與企業內資安人員協同,達成有效資安事件監控作業。當進一步結合 7×24 小時即時通報與應變、每月月報、每季到府簡報等,可提供醫院資安威脅防護態勢與強化各種未知威脅的防護應變能力。
具備掌握情資能力 自主研發偵測工具
中華資安國際 SOC 團隊能掌握最新跨國的惡意程式威脅情資,針對新型攻擊手法提供深入完整分析,利用 ATT&CK 框架能更精確定義攻擊的手法與階段。除此之外,該公司更運用累積多時的資安事件應變處置經驗與技能,結合人工智慧與機器學習技術,自主研發多項自動化工具與預警系統,有效提升整體服務量能。
林志和說,我們的 SOC 服務已整合 SOAR 自動化協調與事件回應機制,將多種設備導入客製化腳本進行自動化回應,讓資安事件通報與應變流程的執行效率大幅提升。此外,為提高 SOC 服務的可視性與精準度,也進一步更加入 MDR 威脅偵測應變服務,成為台灣唯一整合 SOC 與 MDR 服務的資安公司。中華資安國際建議引進 SOC x MDR 服務時,其監控範圍可從核心系統及業務為優先,再依照使用狀況逐步擴大,即可兼顧預算與資安防護等雙重目的。
(本文授權非營利轉載,請註明出處:CIO Taiwan)