iT邦幫忙

2024 iThome 鐵人賽
DAY 19
1
Security

繁體中文的第一本CC書─Certified in Cybersecurity系列 第 19 篇

Day19：風險識別、評估和處理

16th鐵人賽
112 瀏覽

  • 分享至 

  • xImage
    •  

H1Day19：風險識別、評估和處理

H31.2.2. 風險識別、評估和處理

企業在識別風險時，有三點需要注意：

  1. 正確辨識風險並清楚傳達風險：
    （1）痛苦金字塔：資安人員可以在「VirusTotal」等網站輸入雜湊值（Hash Value）、IP、網址（Domain Name）等，其運作機制是和各資安合作廠商合作，對網頁、檔案做出評等，例如如果某檔案被評比為惡意檔案，則資安人員應禁止組織內成員執行該檔案。痛苦金字塔中越高層級被資安人員掌握，對於對手（駭客）而言其困擾（痛苦）就越高。例如資安人員對組織內宣導，在領英和臉書交友時，須注意新加坡或香港人，職業為合夥人，每天貼喝下午茶的照片，並宣稱與香港證交所高層認識，只要投資股票就可以財富自由。這個就是典型的TTPS（戰術、戰略和程序），可以使詐騙集團（或駭客）難以攻擊企業的資訊資產（包含人員）

上一篇
Day18：瞭解風險管理流程─風險管理（續）
下一篇
Day20：風險識別、評估和處理（續2）
系列文
繁體中文的第一本CC書─Certified in Cybersecurity 共 30 篇
  1. 26
    Day26：瞭解安全控制（續2）
  2. 27
    Day27：瞭解安全控制（續3）
  3. 28
    Day28：瞭解安全控制（續4）
  4. 29
    Day29：技術控制
  5. 30
    Day30：完賽和CC的小提醒
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
536 組
團體組數
21 組
累計文章數
3610 篇
最後報名日
9/15
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 16th鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react 資訊安全
熱門問題
熱門回答
熱門文章
IT邦幫忙