團隊戰報
嘿魔鏡資安要什麼
來自資安與非資安背景的參賽者們，自已挖坑自已跳，強迫自我成長的過程裡，與夥伴們一起加油吧QQ
-
Day30 cissp 黑白駭客
政府在今年11月會邀請15個國家的駭客對政府的主機攻擊 台灣的資安團隊要防範15個國家的駭客的攻擊 這是不對稱的網路作戰 台灣每年受到的網路攻擊是世界之冠 駭客...
powderblue 於 2019-10-16 發表 ｜ 975 次瀏覽
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 30 天Day30:資安維護計畫與應變程序的變更時機
資通安全維護計畫及應變程序內容需要變更的時侯，可以在什麼時間變更哪些資訊呢? 用鍵盤幫忙找看看… 沒有特別說不行的變更耶那我們就依據現況變更後重新跑核定流程就可...
Doraemon 於 2019-10-16 發表 ｜ 1891 次瀏覽
-
[Day 30] 30天蜜罐品嘗 : Deception特色
昨天提到蜜罐honeypot乃至蜜網honeynet的一些問題，以及商用的Deception技術，雖然Deception還是相對較新的技術，並沒有Gartner...
CyberSerge 於 2019-10-16 發表 ｜ 1815 次瀏覽
-
Day29 cissp 人造衛星
人造衛星的安全風險人造衛星能夠監控地表的一舉一動國家發展出來的高精密度電腦都放在人造衛星 那麼人造衛星會有安全風險人造衛星能夠跟國際太空站連線也能跟飛機連線 這...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 29 天
Day29:存在即是真理
被問了一個問題:「絕對打不破的系統是否真的存在?」 然後? 所以? 證明著個問題前，口袋有多少預算(要真的能拿來用的喔)要做著件事? 去上課、去聽演講是好的，拿...
-
[Day 29] 30天蜜罐品嘗 : 為什麼要Deception
從前面介紹的低交互、高交互蜜罐honeypot，到由多個蜜罐組成的蜜網honeynet，在第四天《30天蜜罐品嘗 : 蜜罐的優缺點》一文中已經介紹蜜罐這種虛擬陷...
-
Day28 cissp 各大公司的雲端管理
Google driveMicrosoft One driveApple iCloudDropbox每個雲端空間都能讓客戶存取雲端空間檔案 上傳下載編輯檢閱刪除...
-
Security打雜小弟的公務機關法遵面面觀(資訊彙整+彙整+筆記) 系列 第 28 天
Day28:專業資格認定
專業資格認定的標準一直是許多單位諮詢時最常被問到的問題，如果要從1排到100，每週大概會落在前10名左右。就好比跑採購流程的時侯，什麼時侯要訂定廠商實績一樣概念...
-
[Day 28] 30天蜜罐品嘗 :MHN安全措施考量
之前強調過佈署必須考慮蜜罐本身安全性，很多資料會說蜜罐就是一個有漏洞的系統，故意讓人攻擊，但是這很模玲兩可，容易誤導聽眾。個人認為比較精確一點的說法應該是：蜜罐...
-
Day27 email管理風險
Protonmail 的管理風險 加密資料機房 官方看不到加密的emailEmail放在機房機房在花崗岩下機房的安全風險很小 We have investe...
- 上一頁
- 下一頁
