前言:SIEM為什麼那麼重要?
大家有想過,一間公司的電腦和網路裡每天會產生多少「日誌(Log)」嗎?這些日誌就像監控攝影機錄下的一幕幕,記錄著每一個操作、連線...
想要進一步保護醫療的數據,首先就必須了解醫療數據的特性,以及認識到醫療資訊安全的重要性,除此之外也能初步熟悉HIPAA、GDPR等法規及FHIR標準。最重要的是...
身為在 Infra team 裡,但沒有技術背景的 PM 來說,要從 0 開始了解大家在討論的內容真的非常困難,所以接下來的 30 天挑戰裡,我希望以我可以理解...
前言
昨天我們談到「站哨」與「口令」的比喻,今天要更進一步,來解釋大家最容易搞混的兩個詞:
Authentication(認證)、Authorization(授...
今天我們先來聊聊 資安到底是什麼。簡單說,資安就是保護資訊不被亂動、不被偷走,還要確保我們想用的時候它能正常用。我們常用的三個概念可以記成 CIA:
C 機密性...
垃圾郵件:資安戰場的第一道城門
剛進公司時,我最怕的不是伺服器當機,而是員工慌張打電話:
「我好像點錯了一封信…」
一封垃圾郵件,可能讓公司資料被鎖、帳號被盜...