在全球化的影響之下，跨國犯罪組織越來越猖獗，又恰逢世界各國疫情肆虐，正是網路世界的鬼出來活動的好時機，由於大多數企業採取遠端分流工作，企業組織怎麼做好資安防護是一大課題。 

科技始終來自於人性，犯罪手法的進步亦是 

駭客進步的速度飛快，早已不從正面突破資安防線。根據某資安大廠的研究顯示，又有新的攻擊手法出現，先透過英文釣魚郵件的方式寄給使用者後，再利用附件檔裡的巨集公式下載惡意工具連結，並濫用系統API執行惡意程式，也以圖片副檔名夾帶檔案，混淆惡意軟體原本型態以假亂真。又有一惡意蠕蟲含有微軟應用程式簽章，該程式會與C2連線抓取組態資訊，再下達多個指令等手法，犯罪技巧早已經不是以前惡作劇的等級了。 

網際網路的範圍之大，如何阻隔威脅？只能求神問卜？ 

除了威脅主動上門的釣魚郵件誘騙以外，另外最害怕的非「人」的管理莫屬，因為我們很難完整的規範與監督每一位員工的上網行為，或許在午休時間瀏覽了不知名的網站，隨意點擊一個物件就默默的把惡鬼請回來了，又或是看起來完全沒問題的合法網站，沒想到卻是駭客設下的陷阱，對老闆與資訊人員來說，只能祈求每位使用者都能幸運地躲過一次次的地雷。過去靠URL過濾機制阻擋，但卻來不及阻絕白名單突然被掛馬的狀況，對於IP也只能靠黑白名單等規則過濾，防護的有效性逐漸式微。 

建議導入主動式威脅預警與隔離系統 

網路上的IPv4位址僅有約43億個，IP背後的URL更是無法計數，許多主管曾向優易資訊的廷維訴苦提到，太多資安網路設備的管理維運已經疲憊不堪，面對上級要求需確保設備上的黑白名單及時更新，已是一大挑戰，更遑論去檢視黑白名單的準確性與有效性。優易感同深受為減輕管理者的負擔，積極推薦客戶採用主動式威脅預警與隔離系統ThreatARMOR，它不僅可以時刻偵測網路上的43億個IP辨識黑白，更每五分鐘更新一次資料庫，因此不必擔心由白轉黑或由黑轉白的情資有效性問題。對於每一筆黑名單被阻擋的原因都能完整呈現出來，例如IP背後的URL為釣魚網站，或是潛藏後門程式等。客戶採用後向廷維反饋說：「導入此系統後的好處良多，不僅減少人員維運負擔以外，用少量成本就能做到內對外或外對內惡意連線的即時阻擋，因此不必擔心員工誤觸惡意連結，更大幅降低既有閘道設備的負載」。優易資訊相信如果導入ThreatARMOR全自動又高效能的設備，絕對會是企業邁向資安自動化的重要一大步。