新聞中心
國光客運選擇ESET資安完善把關,讓惡意軟體難越雷池
2018.10.08
對於眾多的基北桃通勤族,最幸福的事情,莫過於結束一整天忙碌工作後,搭乘舒適、體貼的客運,順利返回溫暖的家庭,舒緩疲憊的身心。從最早的前身「台灣省公路局」成立之時(1946年)起算,至今走過73年漫長歲月的國光汽車客運(以下簡稱『國光客運』),不僅長期服務中長途旅客,也扮演著通勤族的最佳夥伴;而該公司向來以安全、便捷、舒適等座右銘自我惕厲,期許持續展現以客為尊的精緻服務。
 
截至目前,國光客運在全臺灣各地,一共設置20處主要車站(含重要營運轉運站10處)、41處沿途售票站,現營105條路線,涵蓋國道沿線的各個主要城市,服務範圍之廣,堪稱國內汽車客運業界的翹楚,成為許多民眾日常倚重的交通運輸工具。背負廣大乘客的需求與期待,國光客運深知欲長久維持優質服務特色,不論在實體或數位環境,都應盡全力消弭任何影響服務品質的因子,所以早在許多年前,便積極佈建資安防禦機制,務求在閘道、端點及對外連線等各個環節,層層部署綿密的防護網,確保各項行政後勤作業之正常運行。
 
利用集中控管機制,輕鬆落實大規模部署
在厚植防禦力的前提下,國光客運9年前決定換置沿用多時的防毒軟體。主要是因為,早年引進的防毒軟體,缺乏統一管理介面,以致需要MIS對每臺端點設備逐臺安裝,屢屢耗費可觀人力工時,加上過去選擇的防毒軟體頗佔資源,又經常出現誤判,頻繁跳出警告視窗,既拖慢電腦效能亦干擾工作節奏,耗財又費時,相對是最大的成本耗費,導致同仁們迭有怨言,顯見選擇正確優質的資安品牌才能配合到國光客運未來目標的績效成長;在幾經審慎評估後,最終決定轉而採用由台灣二版代理的ESET企業端點防護系統
 
國光客運資訊室MIS黃先生指出,ESET資安防護軟體之所以能雀屏中選,關鍵在於能逐一補強前一套產品的種種缺憾。首先它具有中控管理機制,MIS僅需藉助集中化介面,即可一次執行大規模部署,省時省力;相較於過往單機安裝模式,明顯居於上風;其次ESET產品一向以「資源佔用低」特色著稱於市場,且偵測率高、少誤判,所以既無影響電腦效能之虞,也不會三不五時跳出惱人的警告視窗,使用操作上相對他牌友善。具體來說,面對國光特別在意的數項檢視條件(以上所述),ESET資安產品皆有凌駕於他牌產品的表現,又有專業資深之代理商台灣二版的在地化企業售後服務,優秀脫穎而出。
 
黃先生透露,相對於一般企業,國光的作業環境較為特殊,不僅擁有眾多外部據點,各據點人員的任務也不盡相同,有的負責售票,有的需負責處理行政事務,因此從人員職掌的角度來看,顯而易見的,各個同仁對於電腦、網路的使用需求,自然有所差異。簡單來說,國光旗下的電腦設備主要分為售票用途、行政或辦公用途,前者的功能任務相對單純,即時將銷售資訊單向傳遞至臺北總部,但相關作業的穩定與否,攸關公司的營運服務品質至鉅,為避免徒增紛擾,此類售票電腦一律採用VPN內網線路,並無連接網際網路功能,至於行政或辦公電腦,基於作業性質所需,則開放連結網際網路,採用另一個不同的實體網路。
 
在9年前導入ESET時,資訊室預設的部署標的,清一色為可以上網的行政與辦公電腦,售票電腦不在此列,主要是因為售票終端設備僅藉由內網連結總部。但幾年前隨身碟病毒開始猖獗,即使不連網的電腦,一經插入帶有病毒的USB,亦將遭受感染,資訊室認為此威脅情勢不容小覷,為避免出現資安死角,決定增購ESET授權數量,從原本100多個追加至300個,擴大全臺灣所有售票電腦納入防護範圍,打造更為完善之資安網。而台灣二版在地資安團隊協助增購後的相關部署,期間也完全沒有影響運作,充分展現ESET可因應企業小中大型或多台數無縫接軌的安裝特點。
 
 
低耗佔優勢,不會因掃毒導致電腦卡卡
論及ESET產品的運用成果,黃先生認為無論對於MIS或使用者,皆帶來顯著效益。ESET端點防護標準版產品蘊含多層次偵測技術,可透過DNA檢測技術,揪出被駭客修改或混淆的惡意代碼;透過雲端惡意軟體保護系統,不待檢測引擎更新便可即時獲取最新惡意特徵,順勢調整檢測規則;透過行為檢測與阻止技術(HIPS),主動識別可疑的系統活動;此外透過進階內存掃描器,讓經過混淆或加密的惡意程式得以現形。透過上述機制,形同設置多重路障,足以擋下各種詭譎刁鑽的毒害,使得國光近十年來,來未曾發生重大資安事件,讓MIS不必為了清除病毒而疲於奔命,可專心執行對公司更具價值的工作任務,相信這才真正呼應企業選擇防毒的主要目的。
 
如前所述,ESET擁有低耗佔電腦系統資源、低誤判率、電腦掃描速度快等多重利基,不會因為更新或掃瞄程序拖慢電腦,對使用者堪稱莫大福音,尤其不少曾使用過前一套防毒軟體的資深同仁,感受更是深刻,多次向MIS大力稱鑽,直言轉換防毒軟體的決策十分正確,從此不擔心全機掃瞄的排程了。
 
綜觀國光客運現已建立的防護機制,除仰賴ESET端點防護軟體外,另外也向電信業者承租資安配套方案,控管閘道端的防火牆偵測進出流量,防範諸如DDoS等攻擊活動;值得一提的,資訊室因應近年肆虐的勒索病毒,絲毫不敢大意,為此制定SOP,縝密設計了相關處置措施,期盼致力營造安全純淨的作業環境,使同仁無後顧之憂展現服務熱忱與品質。台灣二版代理的ESET也將繼續協助國光客運把關, 做好內外資安威脅之防禦。