調查局日前發現中國駭客組織針對政府單位委外資安服務業者，進行發動跳板攻擊，臺北市政府、水利署水資源局等許多單位都造成損害，在台灣進入後疫情時期，政府到民間對雲端應用更加依賴時，資安議題再次受到重視。
託管式偵測及回應技術成資安新寵
數位通國際(簡稱數位通)網路資安技術顧問黃仕宇說，保護核心及機密資料，選擇封閉式的私有雲雖是最佳方案，但不是所有單位都有能力及預算讓資料落地，尤其維持專門團隊所需成本是一大負擔，因此不管雲端架構為何(公、私、混合雲)，資安服務委外是各單位及企業主流選項，但近期因委外服務商造成的資安事件，反而敲響了一記警鐘。
駭客無所不用其極的當前，傳統多層式防護架構已無法防止跳板或其他未被發現的攻擊方式。近年許多資安廠商以端點偵測及回應技術(EDR)做為主要技術，對單點進行行為分析，達到事前防禦、事中攔截以及事後處理一旦發現異常行為及威脅時即通知相關人員，因而大幅提升調查事件、找出潛在威脅的速度。不過，想要擁有這樣技術的同時，各單位或企業資安人力與威脅情資都是需要大量的資源來維持，因此託管式偵測及回應技術(MDR)則成為新寵。
MDR全面防護網 大幅降低駭客威脅
數位通的MDR技術，將資訊系統及網路中各端點相互連接，串起點線面，成為一道防護網，隨時監控網路與端點的資料，並利用大數據分析與人工智慧(AI)快速判別與分析異常行為及威脅，讓雲端系統及資料庫不因單一節點遭受攻擊而失去防備。若有1台被授權連結資料庫的主機，以異於平常的頻率或時段連結資料庫時，MDR就會進行分析與判別，並追蹤偵查連線行為，若判定結果為異常，除警示用戶外，並即時阻斷連線，防止資料外洩或遭受破壞。
透過數位通MDR服務，可以監控駭客一舉一動，並即時回應威脅和攻擊，讓影響降到最低。目前數位通提供以租代購服務，讓使用單位能依有限的預算逐步導入MDR服務，強化本身的資安防護能力。
黃仕宇表示，數位通不論實體機房管理或雲端資訊安全均通過ISO認證，另打造出7×24全年即時技術支援與監控，重要的是以IDC為核心，積極與業界夥伴合作，服務內容更為多元，滿足客戶需求，成為政府及民間數位轉型夥伴。
