2024 年 iThome CIO 大調查中，明列出台灣企業未來一年可能面臨的 12 大主要資安風險，這些風險不僅挑戰著企業的數位安全策略，也威脅著組織的業務運作及客戶資料的保護。
「社交工程手段」連續兩年名列年度最高風險（最容易發生的資安風險），4 成企業都認為未來一年極可能遭遇，其次依序是勒索軟體資安事件、駭客、釣魚網站、資安漏洞、商業郵件詐騙。排名越前面的風險代表高度可能發生，也是企業需高度警戒，提前防範、優先投入資安資源的重點。
在現今變化多端的網路環境中，有效的資安防護策略顯得更加重要。Proofpoint 致力於提供全方位解決方案，協助您應對 12 大資安挑戰，確保您的業務運作不受影響，安全無虞。
資料來源：2024 iThome CIO 大調查
Proofpoint 協助您完美防範 12 大資安風險
1
社交工程手段
社交工程攻擊能有效利用人類的情感和錯誤。Proofpoint 提供資安意識培訓，協助員工識別並應對這類攻擊和釣魚郵件。透過實際案例，讓員工能辨識社交工程威脅並遵守組織的資安政策。
2
勒索軟體資安事件
超過 90% 的針對性攻擊始於電子郵件，Proofpoint 採用創新方法，在威脅抵達收件匣前就進行檢測、分析和進階威脅封鎖，包括勒索軟體和其他進階威脅，並隔離風險最高的網址點擊。
3
釣魚網站
Proofpoint 的反釣魚資安意識培訓透過獨特的三步驟：評估、改變行為和評鑑，協助客戶成功減少高達 90% 的釣魚攻擊和惡意軟體感染。
4
駭客
Proofpoint 提供工具、專業知識和即時威脅情報，全方位協助組織實施適當的網路安全措施，採用最佳實踐來避免、減輕威脅，更完善地保護資通訊設備和網路免受駭客攻擊。
5
資安漏洞事件（如零時差攻擊）
Proofpoint 使用先進技術檢測資安漏洞並確保組織在遭受惡意攻擊之前發現漏洞，為客戶提供可因應不同威脅模式的主動防禦方案，協助企業獲得專業情資和強大的技術支援防護。
6
商業郵件詐騙（BEC）
Proofpoint 完整整合的點到點解決方案是企業對抗電子郵件詐騙最有效的防禦。透過多層安全控制和用戶/員工資安意識培訓，有效阻擋各種類型的 BEC 電子郵件詐騙。
7
網路犯罪者
Proofpoint 提供最有效的企業級網路安全解決方案，保護企業的關鍵資產和數據資料免於進階網路威脅，有效防範變化多端的網路犯罪形式。
8
國家級攻擊組織
Proofpoint 防護平台透過資安專家團隊的全球大數據和情報分析，協助組織檢測、防禦進階持續性威脅（APT），這些威脅通常與國家級攻擊組織有關，常結合魚叉式釣魚攻擊和其他社交工程技術。
9
資料外洩事件
Proofpoint 以人為本的資料保護方案，深入了解用戶行為和內容，防止粗心、被滲透以及惡意使用者所造成的資料外洩，實現對重大資料外洩風險的有效檢測和防範。
10
被植入竊資軟體/後門木馬
Proofpoint 協助用戶持續發現、修復身份漏洞和合規問題，同時使用更有效的無代理技術，將每個端點轉為誘捕網路，發現並阻擋攻擊者的橫向移動和權限提升行動。
11
ChatGPT/GAI成為輔助攻擊工具
只有 AI 才能打敗 AI！Proopfoint PFPT 採用語意 AI 分析引擎和行為 AI 偵測引擎，結合遍佈全球、每年超過 3.1 兆封郵件掃描的大數據，掌握郵件的意圖和背景，識別關鍵訊息屬性中的異常線索，更快、更有效的攔截並阻擋以 Gen AI 為輔助的攻擊。
12
以第三方為跳板的攻擊
Proofpoint 藉由可疑郵件和資安威脅情報，檢測並分析供應商和已知第三方帳戶是否遭入侵。透過觀察帳戶與用戶之間的溝通模式，即時通知告警，保護供應鏈免於進階釣魚、惡意軟體和商業郵件詐騙（BEC）攻擊。
「以人為本」的防禦理念 網路安全解決方案
確保您的業務安全、合規並蓬勃發展。
關於Proofpoint
Proofpoint, Inc. 是領先業界的網路安全與合規公司，專門守護組織最寶貴的資產和最大的風險來源：他們的人員。透過整合式雲端解決方案，Proofpoint 能有效協助全球公司防範鎖定式威脅，確保資料安全，並讓組織中的「人」更能有效對抗網路攻擊。