這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年，資訊安全是公司最大的議題，也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架構、零預算架構；沒事罵資訊亂花錢，有事罵資訊不做事」的窘境。原本只是想記錄自己職涯對於身兼資安的一些想法、POC 時發現的有趣故事，寫著寫著越寫越多，好像可以達到30篇，就決定以資安為主題，說說自己對於資安的看法。
工具人才疏學淺，一人身兼數職，專業上絕對不及各路大神，還請大家多多指教。
這篇與先前第一次發文我是超級工具人不同，那篇是以搞笑的方式撰寫，本次則以實際處理的狀況、實戰中的想法撰寫，搞笑中帶著嚴肅，希望每個人看完後，可以讓境外敵對勢力肝膽俱裂。
面對恐怖的駭客，我們要有李春姬的大砲精神，拿著革命麥克風，遇到敵人就是要真刀真槍、就是要刺刀見紅、就是要敢於硬碰硬，掃除內部網路一切可疑活動。
Stay informed. Stay Secure.
文章目錄：企業端點完美防禦 系列
《企業端點完美防禦》01-起源
《企業端點完美防禦》02-防止惡意軟體感染
《企業端點完美防禦》03-選擇防毒軟體
《企業端點完美防禦》04-為什麼要使用防毒軟體？
《企業端點完美防禦》05-使用防惡意軟體程式補強防毒軟體
《企業端點完美防禦》06-選擇防火牆以及 Windows 內建防火牆是否夠用
《企業端點完美防禦》07-惡意軟體命名方法
《企業端點完美防禦》08-勒索軟體發展史
《企業端點完美防禦》09-勒索軟體運作方式、受害後的清除方法
《企業端點完美防禦》10-遭到勒索軟體攻擊後是否該付贖金？
《企業端點完美防禦》11-勒索軟體解密工具發展史與連結
《企業端點完美防禦》12-對抗勒索軟體最有效的策略：事前預防
《企業端點完美防禦》13-什麼是潛在不需要的程式（PUP）或潛在不需要的應用程式（PUA）？
《企業端點完美防禦》14-金鑰產生器、破解程式、Warez、盜版軟體、Torrent 與檔案分享（P2P）都是資安風險
《企業端點完美防禦》15-上傳（提交）惡意軟體樣本
《企業端點完美防禦》16-徹底移除惡意軟體的唯一途徑：格式化
《企業端點完美防禦》17-被駭客入侵後，如何處理身分盜用、詐騙與網路詐欺
《企業端點完美防禦》18-提防各類型網路詐騙
《企業端點完美防禦》19-次世代防毒軟體的多層次防護
《企業端點完美防禦》20-人工智慧與機器學習應用於資訊安全的方法
《企業端點完美防禦》21-推播通知：瀏覽器與行動裝置日益嚴重的威脅
《企業端點完美防禦》22-暴力破解勒索軟體加密金鑰所需的數學運算、時間與所需資源
《企業端點完美防禦》23-Cookie 是什麼？它們危險嗎？
《企業端點完美防禦》24-微軟的 2FA／MFA、相關裝置與攻擊手法介紹
《企業端點完美防禦》25-為什麼不應使用登錄檔清理工具與系統最佳化工具
《企業端點完美防禦》26-微軟防毒常見問題與解答
《企業端點完美防禦》27-建立安全堡壘的第一步：卡巴斯基端點防護
《企業端點完美防禦》28-針對全新威脅的快速回應：卡巴斯基安全網路（Kaspersky Security Network, KSN）
《企業端點完美防禦》29-EDR 小試牛刀：卡巴斯基端點偵測與回應優選版
《企業端點完美防禦》30-俄羅斯白帽駭客無所不在：卡巴斯基託管式偵測與回應
《企業端點完美防禦》31-綜觀全局：卡巴斯基反針對性攻擊平台（Kaspersky Anti Targeted Attack Platform, KATA）
《企業端點完美防禦》32-試著執行不會逝世：卡巴斯基沙箱
《企業端點完美防禦》33-從 0 開始防止入侵：Kaspersky Network Security Threat Data Feeds（防火牆情資）
《企業端點完美防禦》34-來自台灣，征服世界：TeamT5 杜浦數位安全
《企業端點完美防禦》35-資安監控人員該保有的零信任思維
《企業端點完美防禦》36-不會完結、永無止盡：資訊安全沒有終點
iThome鐵人賽
看影片追技術