2011/06/08

1. 2011/06/08

2. Agenda • 近年惡意威脅發展趨勢 • 小型企業資安議題與需求 • 卡巴斯基小型企業全方位安全解決方案 • 資料備份 • 資料加密 • 密碼管理 • 網路安全政策 • 管理主控台

3. 惡意威脅最新趨勢 • 2009 年度病毒爆增創歷史新高 • 2010 惡意威脅變化趨穩,但依然嚴峻 • 來自Email和即時通的假檔案傳送 • 資料外洩事件層出不窮 • 社交工程及網路釣魚攻擊

4. 來自Email的假檔案

5. 真假難辨的檔案 …小型企業如何維護系統安全?

6. 善盡資料保護的責任 根據統計有60% 的公司資料有人為疏失的風險 • 常在遺失的隨身碟中發現大筆客戶資料 • 筆電遭竊事件頻傳 • 未經加密的備份資料遭外洩的數量佔最大宗 資料加密防護將是未來一大趨勢

7. 如何保護你的帳號密碼? 郵件密碼 MSN密碼 Web網站論壇密碼 記性差? 每天要輸入幾回? ICQ密碼 pAsSw0rDs 線上購物密碼 如何安全保護密碼?! 網路銀行密碼 Facebook密碼 遠端登入密碼

8. 資料遺失與外洩 搞丟? 遭竊? 送修? …小型企業如何保護資料安全? 硬碟故障 如果發生意外? • 不小心按了刪除鍵 • 不小心覆寫了一個檔案

9. 詐騙集團 Online • 詐騙MSN帳密網頁 • Facebook釣魚網頁

10. 辦公室電腦不當使用 網路好慢 開群組來 聊MSN吧 開PPS來 看韓劇吧! P2P下載中… …小型企業如何建構網路安全?

11. 小型企業需要全方位安全解決方案 小型企業的安全議題與需求 • 龐大的惡意程式及垃圾郵件持續威脅小型企業的網際網路存取 • 更妥善的資料加密與備份機制避免資料外洩與毀損 • 小型企業通常未編制IT人員

12. 密碼管理 系統安全 資料安全 網路安全 系統最佳化工具 資料備份 中央管理中心 安全免疫 雲端防護 入侵偵測防火牆 全方位安全解決方案 防毒防駭 上網行為管理 私密碟

13. 密碼管理 系統安全 資料安全 網路安全 系統最佳化工具 資料備份 中央管理中心 安全免疫 雲端防護 入侵偵測防火牆 全方位安全解決方案 防毒防駭 上網行為管理 私密碟

14. botnet 蠕蟲 rootkit 網路攻擊 流氓軟體 釣魚網站 Exploit 廣告軟體 間諜程式 木馬 惡意威脅 假防毒 網頁掛馬入侵 病毒 垃圾郵件 核心防毒技術: • 500萬筆病毒特徵碼 • 病毒行為分析 • Web / Email 病毒防護 • 即時通病毒防護 (MSN, ICQ, Yahoo!, Google talk, Jabber…)

15. Kaspersky 集中伺服器 Kaspersky 集中伺服器 正在執行的應用程式資訊 系統安全–卡巴斯基雲端運算(KSN) 白名單資料庫 UDS 資料庫 (線上分析) KSOS KSOS 該程式的信譽 (安全等級/威脅度) • 白名單資料庫 • 緊急偵測系統(Urgent Detection System) 正在下載的應用程式資訊

16. 系統安全 – 安全免疫區(沙盒) 作業系統 可疑網站 虛擬空間 未知程式

17. 密碼管理 系統最佳化工具 系統安全 資料安全 網路安全 資料備份 中央管理中心 安全免疫 雲端防護 入侵偵測防火牆 全方位安全解決方案 防毒防駭 上網行為管理 私密碟

18. 資料安全 – 資料備份還原

19. 資料安全 – 資料備份還原 備份 報告 備份儲存區 還原 1 2 3 4 磁碟防護 設定概要內容儲存排程 概要還原報告 還原資料到不同電腦… 另一部電腦 可攜式還原工具 在此備份資料…

20. 新的私密碟建立完成! 資料安全 – 私密碟

21. 資料安全 – 密碼管理 

22. 資料安全 – 密碼管理 • 網頁密碼 • 點擊登入 • 輸入密碼 • 指定網頁 • 再次登錄 • 無需密碼 • 自動輸入 不用記住密碼 即可安全登入

23. 資料安全 – 密碼管理 • 程式密碼 • 增加帳戶 • 自動登入

24. 資料安全 – 系統最佳化工具 微調 恢復 刪除 1 2 3 瀏覽器 Windows安全設定 救援光碟 永久刪除 活動記錄刪除無用資料 • 微調 • 瀏覽器設定 • 恢復 • 系統設定 • 救援光碟 • 刪除 • 永久刪除 • 清除活動記錄 • 刪除無用資料

25. 微調 恢復 刪除 3 1 2 永久刪除 活動記錄刪除無用資料 瀏覽器 Windows安全設定 製作救援光碟 永久刪除檔案 刪除演算法 Quick delete GOST P 50739-95, Russian VSITR standard, Germany Bruce Schneier algorithm NAVSO P-5239-26 (MFM) standard, USA NAVSO P-5239-26 (RLL) standard, USA DoD 5250.22-M standard, USA

26. 微調 恢復 刪除 3 1 2 瀏覽器 Windows安全設定 製作救援光碟 永久刪除 活動記錄 刪除無用資料 • 凡走過必流下痕跡 • 開啟文件 • 瀏覽網頁 • 軟體使用 • 搜尋資訊 • 快取檔案等

27. 密碼管理 系統安全 資料安全 網路安全 系統最佳化工具 資料備份 中央管理中心 安全免疫 雲端防護 入侵偵測防火牆 全方位安全解決方案 防毒防駭 上網行為管理 私密碟

28. 網路安全– 網路安全政策 電腦管理 報告 網際網路管理 社交網路 1 2 3 4 使用 使用 即時通 隱私資料 關鍵字 報告 網站 下載 搜尋 應用程式 • 限制使用時間 電腦 網際網路 • 應用程式控管 • 檔案下載類型控管 • 網站內容分級限制

29. 網路安全– 網路安全政策 電腦管理 報告 網際網路管理 社交網路 1 2 3 4 使用 使用 即時通 隱私資料 關鍵字 報告 網站 下載 搜索 應用程式 控管關鍵字 • 即時通訊息阻擋 • 對話內容 • 黑白名單

30. 網路安全–管理主控台 設定 結點管理 網路操作 報告 1 3 4 2 更新 • 病毒掃描 報告 密碼 病毒掃描 更新 即時防護 備份 上網管理 更新 • 病毒掃描 集中管理用戶端電腦 • 分析病毒事件 • 管理備份工作 • 更新病毒特徵碼 • 病毒及漏洞掃描 • 管理授權金鑰

31. 直覺引導式設計 透過簡易的燈號可快速確認系統的防護狀態 快速查看隔離區、檢閱報告與調整設定值 可直接從主畫面快速存取產品的功能項目

32. 防火牆、入侵偵測系統 網頁內容、檔案下載及垃圾郵件過濾 應用程式過濾 記錄與稽核即時通訊 對話內容 資料加密、密碼管理 資料備份 防毒 / 雲端 / 沙盒 中央管理主控台

33. Thank you!