【疫後新常態】經濟不穩致網絡威脅急增　第一線DYXnet聯乘Zscaler推最新SASE方案

在後疫情時代，企業加快數碼轉型步伐，混合辦公、雲端服務應用已逐漸成為新常態，但隨之而來的網絡攻擊風險亦相應增加。

第一線DYXnet（互聯科技 NEOLINK 成員）作為大中華區領先的電信中立網絡服務供應商之一，具有多年企業網絡及雲端服務解決方案經驗，深得客戶信賴。現時勒索病毒即服務（RaaS）危機肆虐，環球經濟不穩、入侵技術「即買即用」，皆令各行各業威脅日益加劇。有見及此，第一線結合 Secure Access Service Edge （安全存取服務邊緣，SASE）全球領先運營者Zscaler 的雲端運算安全技術，推出最新 SASE 合作方案，其方案四大核心，進一步保障用戶安全使用雲端應用。

RaaS 相關個案按年升幅達八成

Zscaler 大中華區總經理袁蔚豪就提到，公司調查發現，過去十二個月網絡釣魚及勒索軟件為兩大最常見的網絡威脅。以網絡釣魚為例，單單經 Zscaler 的雲端安全監測系統，在同一時期內就發現 8.7 億次網絡釣魚攻擊，按年增幅達 4 倍，攻擊目標以零售業為主。

在勒索軟件方面，現時 RaaS 盛行。RaaS 特點之一，是黑客不用專業技術，就可以購買勒索軟件進行入侵，相關個案按年升幅達 80%。其中攻擊目標近兩成為製造業，相信與該行業投放在網絡保安的資源較少有關。而增幅較多的行業就有醫療保健、零售，按年升幅分別有 6 倍及 4 倍。

根據 Gartner 的調查指出，料 2025 年全球 SASE 市場規模將會升至 150 億美元，升幅為所有網絡保安產品中數一數二。袁蔚豪直言，在 RaaS 流行、環球經濟不穩等因素下，皆成為黑客入侵的誘因，相關風險「只會越嚟越多」。

第一線及 Zscaler 合作的 SASE 方案四大核心

第一線香港銷售總經理林曉東就指，料 SASE 相關產品需求急增，因此造就今次與 Zscaler 合作，不論用戶、A2A（Application-to-Application），以及 IoT 三大層面都能夠覆蓋，進一步保障用戶安全使用雲端應用。

第一線產品及服務管理集團總監施純烽表示，第一線在 2015 年已提供 SD-WAN 服務。了解到市場安全性的需求提升，因此引入 Zscaler 的 SASE 方案，幫助現有及新的客戶滿足其資安需求，令公司的 SD-WAN 產品更加完善。

施純烽介紹指，與 Zscaler 合作的 SASE 解決方案有四大核心：

一）零信任網絡存取

有別於傳統 SSL VPN 單一的權限管理，零信任網絡存取可以因應不同客戶的需求而作出不同的權限管理，可在不同的數據上做到加密認證以及使用量的監測，令內部的控制更為完善。

二）Firewall as a Service （FWaaS）

顧名思義，是一個防火牆功能。這次解決方案將硬件上載到雲端，其功能與防火牆一樣，如阻截惡意攻擊。

三）CASB（Cloud Access Security Broker）

現時企業已非單靠電郵，而是使用公有雲傳取服務，與客戶及供應商等交換數據。而 SASE 就擔任公有雲內管理及監測數據的工作。而 CASB 在雲服務使用者和供應商之間擔當代理人角色，控制及管理雲端存取，功能包含身份驗證、單一登入、審核機制、裝置管理、資料加密等。

四）Secure Web Gateway（SWG）

主要透過 Proxy-based 模式，協助企業提供資訊安全的工具，包括傳統防火牆、URL 過濾，以及數據加密，都可以在平台上呈現。

施純烽續指，傳統的網絡保安工具以安裝在電腦的防火牆軟硬件為主，而 Zscaler 的 SASE 方案部署在雲端，能縮短部署時間。只要連接網絡，就能隨時隨地更改功能、處理傳輸管理、監測流量等。近年全球芯片短缺，SASE 方案亦能為企業減輕硬件上的預算。

林曉東補充，今次 SASE 方案可應用在不同類型企業，當中以跨國及流動性較高的企業更為合適，方案更可配合第一線雲端及網絡產品系列，令其整合更加豐富。而第一線從事傳統企業網絡服務多年，可以更簡單地將現有 SASE 產品再加一層防護，配合現有 SD-WAN 客戶的需要，為客戶提供一個完整解決方案。