這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年,資訊安全是公司最大的議題,也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架構、零預算架構;沒事罵資訊亂花錢,有事罵資訊不做事」的窘境。原本只是想記錄自己職涯對於身兼資安的一些想法、POC時發現的有趣故事,寫著寫著越寫越多,好像可以達到30篇,就決定以資安為主題,說說自己對於資安的看法。
工具人才疏學淺,一人身兼數職,專業上絕對不及各路大神,還請大家多多指教。
這篇與先前第一次發文我是超級工具人不同,那篇是以搞笑的方式撰寫,本次則以實際處理的狀況、實戰中的想法撰寫,搞笑中帶著嚴肅,希望每個人看完後,可以讓境外敵對勢力肝膽俱裂。
面對恐怖的駭客,我們要有李春姬的大砲精神,拿著革命麥克風,遇到敵人就是要真刀真槍、就是要刺刀見紅、就是要敢於硬碰硬,掃除內部網路一切可疑活動。
Stay informed. Stay Secure.
文章目錄:企業端點完美防禦 系列
《企業端點完美防禦》01-起源
《企業端點完美防禦》02-防止惡意軟體感染
《企業端點完美防禦》03-選擇防毒軟體
《企業端點完美防禦》04-為什麼要使用防毒軟體?
《企業端點完美防禦》05-使用防惡意軟體程式補強防毒軟體
《企業端點完美防禦》06-選擇防火牆以及 Windows 內建防火牆是否夠用
《企業端點完美防禦》07-惡意軟體命名方法
《企業端點完美防禦》08-勒索軟體發展史
《企業端點完美防禦》09-勒索軟體運作方式、受害後的清除方法
《企業端點完美防禦》10-遭到勒索軟體攻擊後是否該付贖金?
《企業端點完美防禦》11-勒索軟體解密工具發展史與連結
《企業端點完美防禦》12-對抗勒索軟體最有效的策略:事前預防
《企業端點完美防禦》13-什麼是潛在不需要的程式(PUP)或潛在不需要的應用程式(PUA)?
《企業端點完美防禦》14-金鑰產生器、破解程式、Warez、盜版軟體、Torrent 與檔案分享(P2P)都是資安風險
《企業端點完美防禦》15-上傳(提交)惡意軟體樣本
《企業端點完美防禦》16-徹底移除惡意軟體的唯一途徑:格式化
《企業端點完美防禦》17-被駭客入侵後,如何處理身分盜用、詐騙與網路詐欺
《企業端點完美防禦》18-提防各類型網路詐騙
《企業端點完美防禦》19-次世代防毒軟體的多層次防護
《企業端點完美防禦》20-人工智慧與機器學習應用於資訊安全的方法
《企業端點完美防禦》21-推播通知:瀏覽器與行動裝置日益嚴重的威脅