網絡安全
安全不是買齊產品，而是按風險排序、把最容易被攻破的入口先補上。我們從邊界、端點、電郵與身份四個方向評估，再決定要買什麼、先做什麼。
中小企業最常遇到的不是「被針對的高級攻擊」，而是釣魚郵件、弱密碼、未更新的系統、過寬的權限。這四項佔了絕大多數事故。所以我們先處理這四項，再談進階方案。
一、四層防護：由外向內
邊界：防火牆與上網管控
控制進出流量、封鎖高風險服務、分開訪客與內部網絡，並保留可查閱的日誌。
端點：電腦與伺服器
防毒 / EDR、磁碟加密、補丁管理與外設管控，讓單機被入侵不會擴散成全域事故。
電郵：最主要的攻擊入口
過濾、附件沙箱、DMARC 與釣魚辨識訓練，處理「人」這一環。
身份：帳號與權限
MFA、最小權限、管理員帳號分離、離職即時停用 —— 成本最低、效果最好的一層。
二、邊界：下一代防火牆與上網管控
- 分區與政策：內部、伺服器、訪客、IoT 分開，預設拒絕，逐條開放。
- 應用識別：按應用而非只按埠控管，處理愈來愈多的加密流量。
- 遠端接入：以 VPN 或零信任接入取代直接把管理埠暴露在公網。
- 日誌與告警：保留可追溯的日誌，對異常外連與登入失敗設定告警。
- 高可用：關鍵環境採雙機或雙線，避免防火牆本身成為單點故障。
三、端點防護與補丁管理
| 項目 | 做法 | 解決的問題 |
|---|---|---|
| 防毒 / EDR | 行為偵測 + 集中管理，異常程序與橫向移動可被攔截 | 勒索軟件、無檔案攻擊 |
| 補丁管理 | 按風險分級，作業系統與常用軟件定期更新 | 已知漏洞被利用 |
| 磁碟加密 | 筆記本與移動硬碟全盤加密 | 設備遺失導致資料外洩 |
| 外設與軟件管控 | 限制未授權 USB 與軟件安裝 | 資料外帶、惡意軟件帶入 |
| 備份與演練 | 3-2-1 原則 + 定期還原測試 | 勒索軟件後的復原能力 |
四、電郵安全：最值得先做的一項
超過九成的入侵從一封郵件開始。電郵安全要處理三件事：擋住假冒、擋住惡意附件與連結、讓員工認得出。
- SPF / DKIM / DMARC：先以 p=none 監控，再收緊至 quarantine 或 reject，阻止他人冒用你的網域寄信。
- 附件與連結沙箱：在隔離環境先執行可疑檔案與網址再放行。
- 外部信件標示：對外來郵件加上視覺標記，降低「假裝同事」的成功率。
- 釣魚演練：定期發送模擬郵件並統計點擊率，針對高風險部門再訓練。
- 快速處理流程：一旦有人點了，能在 30 分鐘內改密碼、撤 session、檢查轉寄規則。
五、保安風險評估
評估的目的不是出一份厚厚的報告，而是給出一張按風險排序、帶成本估算的改善清單。我們的做法分三個層次，按需要選用。
| 層次 | 內容 | 產出 | 適合 |
|---|---|---|---|
| 配置檢視 | 檢查防火牆規則、帳號權限、備份與更新狀態、MFA 覆蓋率 | 風險清單 + 快速修正建議 | 大部分中小企業的起點 |
| 漏洞掃描 | 對外服務與內部主機的已知漏洞掃描 | 漏洞清單與修補優先序 | 有對外服務或合規要求 |
| 滲透測試 | 模擬攻擊驗證實際可利用性（需另行授權與約期） | 測試報告與修補驗證 | 有客戶或監管要求時 |
任何測試必須取得書面授權並約定範圍與時間窗口。我們不會對未授權的系統進行測試。
六、託管與持續監控
安全設備買了沒人看，等於沒有。託管服務解決的是告警沒有人處理這個最常見的漏洞。
- 納管範圍：防火牆、端點、備份與關鍵伺服器的狀態集中監控。
- 告警處理：分級後通知，並提供初步處置建議；重大事件啟動應變流程。
- 定期報告：每月或每季提供事件摘要、修補進度與風險趨勢。
- 與 IT 外判整合：若同時使用我們的 IT 管理服務，告警可直接轉為工單處理，不需另建流程。
七、支援時間與範圍
保安服務最容易被誤解的是範圍：買了「託管監控」，是否等於半夜有人幫你擋？答案取決於合約怎麼寫。以下是我們的標準範圍，實際按方案調整。
| 項目 | 我們的做法 | 你需要知道 |
|---|---|---|
| 支援時段 | 星期一至五 09:00–18:00 處理變更、查詢與告警跟進；託管方案可加 7×24 告警 | 純辦公時間方案不包含深夜即時介入 |
| 回應時間 | 保安事件 2 小時內回應，並給出初步判斷與建議動作 | 回應不等於已阻擋；遏制措施需你授權執行 |
| 處理範圍 | 防火牆規則、端點告警、DMARC 報告解讀、帳號被盜處置 | 取證與法律鑑識不在標準範圍，需另行安排 |
| 升級路徑 | 涉及資料外洩或勒索軟件，啟動事件處理流程並每日同步進度 | 請勿自行格式化或重裝後再求助，會破壞證據 |
八、常見問題
我們公司很小，也會被攻擊嗎？
會，而且更常。多數攻擊是自動化掃描，不挑公司大小。中小企業往往沒有專職 IT，被入侵後發現得更晚。先把 MFA、備份與補丁做好，成本很低但效果最大。
一定要換防火牆嗎？
不一定。若現有設備仍在保養期、支援所需功能，我們會先調整規則與設定。只有在設備已停產、無法更新或效能不足時才建議更換。
滲透測試多久做一次？
視行業與要求。有客戶或監管要求的通常每年一次；一般企業可先做配置檢視與漏洞掃描，發現重大變更（新系統上線、搬遷）時再安排測試。
被勒索軟件加密了怎麼辦？
第一步是隔離受感染設備與網路區段，不要急著重裝；第二步確認備份是否完好且未被加密；第三步才談復原。我們可以協助應變，但請注意：付贖款不保證能解密，也可能引來下一次攻擊。
託管服務會不會看到我們的資料？
監控以設備狀態、日誌與告警為主，不需要讀取業務資料。若涉及端點調查，會在你的授權下進行並保留操作紀錄。
有項目在手？先講清楚需求，再談方案。
告訴我們線路用途、地點與時間要求，我們會回覆可行的交付方式、所需條件與報價範圍。