【實務案例】政府機關

科技製造業面臨的挑戰 加密勒索攻擊 其勒索攻擊範圍不僅是受攻擊的單一電腦，更會波及多台電腦，將影響整個系統服務致使營運停擺；受攻擊時，重要商業資料也會被竊取，攻擊者藉此要求贖金。且資料外洩此負面事件，也可能使合作廠商要求賠償，政府監管機構依據法條、開出罰單。 維運挑戰 企業內同時存有 IT 環境、OT 環境，系統複雜度高。 法規遵循 若科技製造業廠商為台灣上市櫃企業，主管機關對於企業有法規規範，若發生資通安全事件並造成公司重大損害或影響等，企業需發布重大訊息，主動通報該資通安全事件，影響商譽、外界觀感。 TeamT5 如何協助資安防禦？ 解決方案具備加密勒索防禦模組，提供事前告警、事中阻擋等防禦措施 常駐威脅監控，即時識別惡意威脅，用戶不再擔憂無法防範的突發事件 解決方案已多次有效偵測 APT 事件，助力客戶避免損失，維持正常營運

醫療院所面臨的挑戰 維運挑戰 醫療院所的營運以人們的生命安全為優先，系統穩定度為首要考量，並也需導入穩定的資安解決方案。 個人資料安全 醫療院所儲存眾多病歷資料，屬敏感性個資，不宜上傳雲端，增加外洩風險。 法規遵循 醫療院所需有效導入 H-ISAC 的情資，與現有環境中的行為事件比對；醫療院所為關鍵基礎設施八大類之一，受政府「資通安全管理法」之「非公務機關」規範，需導入「進階持續性威脅防護」，以達標準。 TeamT5 如何協助資安防禦？ 解決方案已多次有效偵測 APT 事件，助力客戶避免損失，維持正常營運。 常駐威脅監控，即時識別惡意威脅，用戶不再擔憂無法防範的突發事件。 ThreatSonar 系統落地版之資料不跨境傳輸，資料本身並加密保護，有效保護病患個資

金融機構面臨的挑戰 整體威脅 金融業每年遭駭天數為58天，易造成交易系統被入侵、終端客戶資料被竊取等重大資安事件，影響品牌聲譽。(資料來源: iThome 2022 資安大調查) 維運挑戰 金融業維運原則多為產品落地，設備（如ATM）、重要交易系統需處於隔離網路，需部署符合此需求的解決方案；金融機構環境內儲存眾多個人資料、敏感資料，不宜拋送至外部環境，須尋求落地版解決方案。 法規遵循 金融業依政府頒布之「金融機構辦理電腦系統資訊安全評估辦法」，需每年針對第一類系統定期健檢。金融業需有效導入 F-ISAC 的情資，與現有環境中的行為事件比對；同時，此類情資也需導入系統，持續監控環境中的行為事件。 TeamT5 如何協助資安防禦？ ThreatSonar 可匯入先前事件情資，全面清查是否有殘留惡意程式 ThreatSonar 具備雙重模式，可以於環境內，持續監控端點狀態；也可單次執行惡意程式檢測作業 ThreatSonar 提供多元化情資，預知可能攻擊行為，避免事件發生 解決方案已多次有效偵測 APT 事件，助力客戶避免損失，維持正常營運