资讯安全管理决策支援系统.pdf

資訊安全管理決策支援系統 資訊安全管理決策支援系統 資訊安全管理決策支援系統 SYSCOM-SIM SYSCOM-SIM SYSCOM-SIM Security Information Management Security Information Management Security Information Management System System System 安全顧問蔡坤家 安全顧問蔡坤家 數字會說話 數字會說話  美國網路犯罪事件,五年(1997~2002) 內成長 500?倍倍  ? % 資安事件都有金錢或政治動機 60 % 根據Aberdeen 市調公司指出, 到2003年底，全球因身分遭盜用(identity theft) 的財務損失至少有2,200億美元，其中光美國一地便高達 730億美元。 2005 年底前，恐將達到2兆美元的高峰。 Agenda Agenda 資安問題的挑戰與回應 資安問題的挑戰與回應 SYSCOM-SIM 的解決方案 SYSCOM-SIM 的解決方案 應用實例 應用實例 總結 總結 Agenda Agenda 資安問題的挑戰與回應 資安問題的挑戰與回應 SYSCOM-SIM 的解決方案 SYSCOM-SIM 的解決方案 應用實例 應用實例 總結 總結 常見資訊安全事件 常見資訊安全事件 不當的使用 設備故障/弱點 偷竊 (人為疏失) 病毒/惡意軟體 未經授權的存取 今日資訊安全威脅的來源 今日資訊安全威脅的來源 安全威脅 安全威脅 安全威脅 人為因素 天然因素 人為因素 天然因素 非惡意破壞 惡意破壞 非惡意破壞 惡意破壞 水災，火災 水災，火災 地震，颱風 地震，颱風 員工操作失當 外來駭客 內部員工 員工操作失當 外來駭客 內部員工 系統遭駭客挾持，跳板式攻擊他機 系統遭駭客挾持，跳板式攻擊他機 系統無法運作 系統無法運作 需多種型態的偵測與防禦工具 需多種型態