航運業的雲端資安新戰略 CloudFlare SWG實戰分享

航運業的獨特資安挑戰

航運業的特殊性質帶來獨特的資安挑戰：

• 地理分散性：總部、分公司、船隊及移動員工遍布全球
• 關鍵基礎設施：航運系統連接供應鏈，屬重要基礎設施
• 多元化連網需求：辦公室、船舶及移動裝置需要不同的保護機制
• 攻擊目標價值高：貨運資訊、客戶資料與航運排程具高商業價值
  
  

航運業為何需要資安

• 航運系統管理導航、貨物與通訊，成為網路攻擊的主要目標。
• 威脅包括釣魚、惡意軟體與勒索軟體，影響運營與安全。
• Cloudflare處理全球25%的網路流量，為航運網路提供無與倫比的保護。

Cloudflare的全球網路服務航運

• Cloudflare擁有348+ Tbps容量，335+節點遍布120+國家，確保低延遲、安全連線。
• 台灣的台北與高雄節點支援區域航運運營。
• 13,000+網路連線，涵蓋ISP與雲端供應商，提升船隻與港口的可靠性。

Cloudflare資安架構

• 上網行為管理（SWG）： 過濾網路流量，阻擋惡意內容並執行政策。
• 零信任： 確保僅授權用戶/設備存取敏感系統。
• 與現有IT系統整合，無縫部署於用戶端與辦公室。
  

配置Cloudflare SWG

• SWG分類內容（例如成人主題、惡意軟體、釣魚），阻擋不安全網站。

• 管理員可設定政策，限制非工作相關網站（例如賭博、社群媒體）。

• 提供針對不同應用程式、協議、端口的流量管控能力。

• 設備帶出公司也能做到控管以及網頁過濾。

運營的零信任

• 零信任驗證每個用戶/設備，對系統至關重要。
• 支援特定政策，例如限制特定網頁存取。

統一管理介面

• Cloudflare的單一儀表板簡化所有終端的安全管理。
• 管理員可從單一介面監控流量、設定政策與查看日誌。
• 降低管理與IT團隊複雜性。

航運業資安最佳實踐

• 定期更新SWG政策，應對新興威脅（例如DNS隧道）。
• 使用Cloudflare日誌追蹤活動與審計管理員存取。
• 培訓IT辨識釣魚與安全上網，補充Cloudflare技術。

• 雲端能夠查詢7天的任何（包含通過與未通過）網路存取紀錄。