資安從基本功做起最划算
談到企業資安，很多老闆第一反應是要不要買昂貴的資安設備。但實務上，多數資安事故並非被高明的攻擊突破，而是敗在基本防護的缺口：筆電遺失沒加密、系統漏洞沒更新、防毒過期沒人管。把這三項基本功做紮實，投資報酬率遠高於一開始就砸大錢買複雜方案。本文聚焦這三道最該先築好的防線。
第一道防線：磁碟加密
磁碟加密的價值，在裝置遺失或被竊時最明顯。若電腦沒加密，別人只要把硬碟拆出來接到另一台機器，就能讀走所有資料；但若已加密，沒有金鑰的人拿到硬碟也是一堆亂碼。商用電腦多內建磁碟加密功能，搭配主機板的安全晶片，能在開機時自動解密、使用者幾乎無感。
- 確認電腦具備安全晶片，這是順暢啟用磁碟加密的基礎，商用機型多半內建。
- 啟用系統內建的磁碟加密，對系統碟與資料碟一併保護。
- 妥善保存還原金鑰，建議集中備份到企業的目錄服務或安全的金鑰保管處，切勿只存在本機。
- 對經常外出的筆電優先啟用，因為遺失風險最高。
第二道防線：系統與軟體更新
大量資安事故源自已知漏洞未修補。攻擊者最愛的，就是那些明明有更新卻沒人裝的機器。因此建立更新政策是資安的核心：作業系統與常用軟體都應保持更新。企業環境可透過群組原則或更新管理工具集中控管，設定自動下載並在指定時段安裝，避免依賴每位員工自行更新。更新雖偶有相容性風險，但整體而言，「該更新的不更新」的風險遠大於更新本身，關鍵是建立測試與分批推送的節奏。
- 作業系統更新設定為自動安裝，並安排在不影響工作的時段重開機。
- 瀏覽器、文件軟體與外掛程式也要納入更新範圍，它們常是入侵破口。
- 對重大更新可先在少數測試機驗證相容性，再全面推送，兼顧安全與穩定。
第三道防線：防毒與端點防護
防毒軟體是攔截惡意程式的基本工具。企業使用防毒的重點不只是「有裝」，更在於「有在管」：病毒碼要保持最新、掃描要定期執行、發現威脅要有人收到通知並處理。建議採用可集中管理的企業版防毒，讓 IT 從單一主控台掌握全公司的防護狀態，一眼看出哪台機器病毒碼過期、哪台偵測到威脅。分散的個人版防毒難以管理，容易出現無人聞問的死角。
別忘了：人與帳號也是防線
技術設定之外，帳號與使用習慣同樣關鍵。日常使用應以一般權限帳號操作，不要天天用系統管理員權限，降低誤觸惡意程式時的破壞範圍。密碼要有一定強度，重要系統搭配雙重驗證。此外，員工的資安意識教育不可少，因為再好的技術防線，也擋不住員工被釣魚郵件騙走密碼。定期提醒同仁辨識可疑郵件與連結，是低成本卻高效益的防護。
把基本功做成標準流程
磁碟加密、系統更新、防毒管理，加上良好的帳號習慣，這幾道基本防線就能擋掉多數常見風險。最好的做法，是把這些設定納入前面提到的新電腦部署流程，讓每台交付出去的電腦都預設安全，而不是事後補救。若企業需要協助規劃電腦資安基準設定或集中管理架構，上伊美企業電腦提供 HP、Dell、Lenovo 商用電腦與伺服器的採購及部署協助，可電洽 (02)2733-0720。