隔離高風險設備：切斷存取路徑，僅允許連往原廠端點，並以乾淨映像檔重新部署。 補強網路控制：在邊界設備前加裝網頁應用程式防火牆（WAF），並嚴格限制管理工具暴露在網際網路。

IT 管理軟體供應商 ConnectWise 旗下的 Cloud Backup（雲端備份，前身為 SkyKick）應用程式憑證遭不明駭客濫用，攻擊者至少自 10 月 15 日起藉此登入客戶的 Microsoft 365 租戶（tenant）。資安託管業者 Huntress 表示，已確認 173 個租戶出現未授權登入。ConnectWise 於 10 月 17 日停用七個應用程式身分並暫停備份服務， ...

每年第四季，許多資安主管都要拿著預算表走進會議室，為 EDR 續約、SOC 委外、弱點掃描、滲透測試逐項辯護。財務長問能不能砍一點，業務主管問這跟營收有什麼關係，而 IT 部門則默默把自己系統的安全改善需求，也寫進資安部門的預算裡。

企業軟體使用開放原始碼軟體的比例越來越高，伴隨OSS而來的版權問題與資安漏洞危機，也變成企業管理者與資安人員的新興課題，而一個好的OSS管理工具，才能讓企業真正享受使用開放原始碼 ...

你以為將重要伺服器管好就天下太平嗎？ARP掛馬從你的鄰居伺服器下手，同樣間接駭到你。 3月初，知名網站包含MSN台灣、cnet在內均傳出使用者瀏覽網頁時，遭轉址到大陸某惡意網站的情形。

當聽到工控系統遭遇到駭客攻擊時，這類資安威脅感覺似乎離我們非常遙遠，但自從工控資安事件在台灣落地之後，大家才驚覺工控資安的威脅已經兵臨城下，可能產生巨大損失、甚至影響人身 ...

鉅晶國際致力網路及資訊安全代理，今年度新增代理品牌Arista Networks，其領先的軟體技術為業界金融交易中心所指定的領導品牌。 Arista Networks 位於California從創建開始就為大型資料中心和高性能 ...

這群人員7x 24 x 365全年無休，輪班在安全機房中，監控別家公司的防火牆、入侵偵測等安全設備、網路狀況，並且專門做資安的諮詢服務和緊急狀況排解的智囊團。但你要如何才能信得過他們？以下提供檢視他們能力的條件項目。

台灣年度資安盛事 HITCON 2025（台灣駭客年會）將於 2025 年 8 月 15 至 16 日於中央研究院人文社會科學館盛大登場。今年年會以「傳統邊界防禦已終結，資安韌性時代來臨（Perimeter Security is Dead, Long ...

專訪勤業眾信會計師事務所經理吳佳翰 ...

本文將分享IBM本身及輔導國內大型企業導入資訊安全措施及解決方案的做法，並以實際建置的經驗為例，說明大型企業提升資訊安全性時，常見的問題與因應措施，提供各企業導入資安解決方案之參考。

在前面連續二期，我們已說明了 mini-SOC及其與人員面 (People) 和流程面 (Processes)的關係，這次，我們將探討mini-SOC與技術面 (Technologies)的關係。