文章出處：DIGITIMES / 吳冠儀

近來肆虐全球的勒索軟體，已成為駭客愛用的攻擊手法之一，如2019年8月底台灣醫療產業即遭到勒索軟體攻擊，根據衛生福利部統計約有22家醫院受害，雖然在復原工作電腦主機後，並沒有影響醫療業務的運作，但也凸顯現今資安防護機制的不足之處。因此，企業若能打造雙網隔離機制，自然能減少惡意程式入侵、個資或商業機密外洩的事件，而Citrix Virtual Apps and Desktops正是企業的絕佳選擇。

聚碩科技產品經理施良儒表示，許多惡意程式、勒索軟體等，均是運用軟體漏洞入侵企業，即俗稱的零時差攻擊，自然能躲過資安設備的檢測。企業要避免上述事件發生，莫過於運用雙網隔離機制避免將資料、應用程式放在用戶端電腦，即便用戶端電腦不幸感染勒索病毒，也無需擔心發生重要資料遭到加密的憾事。Citrix Virtual Apps and Desktops功能非常完整與成熟，是企業打造虛擬應用與桌面的首選，在提升整體資安防護能力之餘，還能實踐智慧化辦公空間願景，是讓資訊預算發揮最大效益的好方案。

隨著行動裝置成為商務人士必備數位工具後，許多公司在推動數位轉型專案時，還會同步推動BYOD策略，允許員工使用智慧手機、平板電腦等設備取公司內部資源，如電子郵件、檔案等等。只是在與國際潮流接軌的背後，企業若沒有打造高安性的智慧工作環境，反而會給予駭客組織可趁之機，因此衍生出更多資安問題。

為企業免於資安威脅，Citrix提出的雙網隔離的概念，首先是當員工從要公司外部存取公司內部資源時，資料不存放在員工的電腦中，可避免發生資料外洩事件。其次，當員工需要從公司內部網路存取外部資源時，則是透過DMZ區主機進行，避免內部電腦遭受到惡意程式感染。

因應不同產業與企業需求，Citrix也提供多種Citrix Virtual Apps and Desktops部署方式，除建置於公司內部的私有雲模式外，也能夠搭配多家公有雲平台，以混合雲方式打造虛擬應用、桌面環境。

至於預算有限、欠缺資訊人員的中小企業，亦可向Citrix Cloud訂閱Virtual Apps and Desktops Services，可免去自行建置與維護的困擾。讓企業減少基礎架構維護成本支出，享有集中控制及SaaS式更新等好處。

施良儒表示，相較於私有雲模式，企業引進Citrix Cloud之後，不需要自行規劃與安裝基礎架構，只需依照營運需求進行參數設定，以及管理所發佈的桌面及應用即可。尤其軟體隨時會保持在最新版本，企業能在第一時間享有最新功能，是享受Citrix Virtual Apps and Desktops優點的最佳方式。

因應全球個資外洩事件頻傳，被譽為全球最嚴苛的資料個人保護法GDPR，已經在2018年正式上路，企業都面臨因應法規的挑戰。現今藉由引進Citrix Virtual Apps and Desktops打造雙網隔離機制，即可大幅降低資料外洩風險，同時提升整體資安防護等級，堪稱是企業邁向數位轉型過程中的最佳選擇。