內部威脅被嚴重低估
調查顯示 313 受訪組織損失 5200 萬美元，平均每家 16.7 萬美元。僅半數敢公開損失，實際規模遠超統計。過去十年 IT 策略多為「外剛內柔」：重邊界防火牆/VPN，信任內網天然安全——與現實背道而馳。缺乏內部防護，病毒、蠕蟲、內部破壞頻傳，造成停機、損收、用戶不滿、IT 負擔加重。
現有方案缺失
- 邊界防火牆：無法深度檢測病毒特徵碼，更無法行為異常偵測 (NBAD)。
- 端點防毒：無法防禦零時差病毒，且大量終端未及時更新病毒碼仍獲准入網。
- 分散部署 IPS：成本高於交換基建、效能較低，非經濟有效方案。
內部威脅防禦新思路
- 網路行為異常偵測 (NBA/NDR)：基準學習正常流量模式，即時偵測異常掃描、大量連線、數據外洩等行為，無需特徵碼即可發現未知威脅。
- 微隔離：以軟體定義方式在工作負載間實施零信任分段，限制橫向移動。
- 端點偵測與回應 (EDR)：持續監控端點行為（進程鏈、檔案變更、登錄修改、網路連線），提供可視化調查與一鍵響應。
- 內部蜜罐/欺騙技術：部署高互動蜜罐誘捕內部偵察與攻擊，早期預警。
- 資料外洩防護 (DLP)：針對敏感資料（識別、監控、阻斷）而非單純封鎖埠口。
- 最小權限與即時授權 (JIT)：收回常駐管理員權限，作業時臨時提權並全程審計。
- 供應鏈/第三方存取管控：專用跳板機、錄像審計、帳號生命週期管理。
結語
內部威脅防禦需從「信任內網」轉向「零信任架構」：持續驗證、最小權限、假設失陷、加密一切。技術手段結合管理流程，才能有效遏制內部攻擊。