什麼是勒索軟體?
勒索軟體(Ransomware)是一種比較特別的惡意軟體,它被歸為在阻斷存取式攻擊的一部分,運作方式簡單但同時破壞力也十分強大。
透過對系統...
《前言》
在介紹完一般公發公司的稽核計劃撰寫方式之後,會把這部分做個整合,希望能對一般公發公司的資安稽核計劃撰寫有幫助。當然,目前法令仍然有很多不足的地方需要再...
在當今數位化時代,企業面臨的資安威脅日益嚴峻,駭客攻擊手段不斷更新,企業必須做好資安防護才能保障自身資訊安全。然而,許多企業礙於成本或人力等因素,對於資安防護的...
其實在寫這個系列的時候,原本是想介紹常見事件與應用的工具…就是資源蒐集、轉檔、自動化分析跟時序邏輯相關的方式,期待讓大都能學會事件調查…
但是…最近工作真的好...
根據FortiGuard Labs 威脅情資中心《2023 上半年全球資安威脅報告》五大發現當中,其中一個發現那便是:台灣平均每秒遭攻擊近 1.5 萬次居亞太之...
為什麼紫隊需要技術準備
紫隊演練會結合紅隊攻擊與藍隊防禦的模擬演練,目標是確認企業的安全防禦措施是足夠的,事前準備也需要投入技術成本,包含所使用的攻擊與防禦的工...