iT邦幫忙

企業端點完美防禦相關文章
共有 22 則文章
鐵人賽 Security DAY 22
企業端點完美防禦 系列 第 22

技術 《企業端點完美防禦》22-暴力破解勒索軟體加密金鑰所需的數學運算、時間與所需資源

寫完勒索軟體解密工具發展史與連結後,朋友問了個問題,現在 AI、量子電腦如此發達,有沒有可能使用暴力破解被勒索軟體加密的檔案?畢竟我們無法得知何時、甚至是否會有...

鐵人賽 Security DAY 20
企業端點完美防禦 系列 第 20

技術 《企業端點完美防禦》20-人工智慧與機器學習應用於資訊安全的方法

現今資安廠商各個說自己用 AI 判斷惡意軟體,那要如何訓練這個模型,讓它能夠自動辨識、自動產生防禦規則、自動撰寫病毒碼?以原理來說各家方法大同小異,因我較熟悉卡...

鐵人賽 Security DAY 19
企業端點完美防禦 系列 第 19

技術 《企業端點完美防禦》19-次世代防毒軟體的多層次防護

現今的資安防護強調縱深防禦,而次世代防毒軟體也強調多層次防護,那麼防毒軟體的多層次防護又是什麼呢? 真正的網路安全應該讓各種保護技術互相搭配作用,從傳統的特徵...

鐵人賽 Security DAY 16
企業端點完美防禦 系列 第 16

技術 《企業端點完美防禦》16-徹底移除惡意軟體的唯一途徑:格式化

如果各位功力深厚、勤修法輪大法、相信正能量與吸引力法則,可能不需要格式化,而可以發正念清除電腦病毒。 我以純淨的心繼續發著正念,最後,這次掃描病毒的結果是「所...

鐵人賽 Security DAY 11
企業端點完美防禦 系列 第 11

技術 《企業端點完美防禦》11-勒索軟體解密工具發展史與連結

資安專家曾多次成功找出並利用勒索軟體的漏洞,有時也會透過逆向工程建立免費解密工具。然而,單純對惡意程式進行逆向工程,並不保證專家一定能破解勒索軟體;尤其是在沒有...

鐵人賽 Security DAY 8
企業端點完美防禦 系列 第 8

技術 《企業端點完美防禦》08-勒索軟體發展史

勒索軟體的早期發展 目前已知最早的勒索軟體攻擊發生於 1989 年 的 AIDS Trojan(4cfc6272cb2bc84ba11b94a0b22ca4cc...

鐵人賽 Security DAY 15
企業端點完美防禦 系列 第 15

技術 《企業端點完美防禦》15-上傳(提交)惡意軟體樣本

通常情況下,資安廠商的研究人員需要取得惡意軟體檔案進行分析,才能正確辨識惡意軟體/勒索軟體,並進一步判斷是否能提供協助。 任何疑似與感染事件有關的可疑執行檔,都...

鐵人賽 Security DAY 10
企業端點完美防禦 系列 第 10

技術 《企業端點完美防禦》10-遭到勒索軟體攻擊後是否該付贖金?

一、為什麼多數資安專家反對支付贖金? 多數資安專家都會建議受害者不要支付贖金,也不要與犯罪分子協商付款,因為這樣做只會資助犯罪集團,使其得以持續營運。 有人之所...

鐵人賽 Security DAY 9
企業端點完美防禦 系列 第 9

技術 《企業端點完美防禦》09-勒索軟體運作方式、受害後的清除方法

本文涵蓋以下內容: 定義勒索軟體,探討其歷史與演變,以及勒索軟體活動與感染的跡象。 勒索軟體如何運作、加密惡意程式的處理時間,以及勒索軟體的加密階段。 不同類...

鐵人賽 Security DAY 12
企業端點完美防禦 系列 第 12

技術 《企業端點完美防禦》12-對抗勒索軟體最有效的策略:事前預防

注意:這裡的預防指的是多個策略同時執行,而不僅僅是購買宣稱可以事前預防的防毒方案。 防範勒索軟體的最佳方式,是在事件發生前就加以預防;而系統遭感染、資料被加密後...

鐵人賽 Security DAY 18
企業端點完美防禦 系列 第 18

技術 《企業端點完美防禦》18-提防各類型網路詐騙

在任何國家,詐騙無所不在,這是犯罪者利用最低成本即可取得高額回報的方法之一。台灣方面,除了內政部警政署 165 所提到的詐騙方法,針對電腦使用者的詐騙更是屢見不...

鐵人賽 Security DAY 14
企業端點完美防禦 系列 第 14

技術 《企業端點完美防禦》14-金鑰產生器、破解程式、Warez、盜版軟體、Torrent 與檔案分享(P2P)都是資安風險

有一句話這麼說:只要會逆向工程,任何軟體都是開源軟體。(笑)但以資訊安全角度,盜版軟體、Windows 與 Office 的非法啟用工具、Warez(盜版軟體資...

鐵人賽 Security DAY 21
企業端點完美防禦 系列 第 21

技術 《企業端點完美防禦》21-推播通知:瀏覽器與行動裝置日益嚴重的威脅

網頁推播通知(Web Push Notification)是一項選用功能,允許網站即使未在瀏覽器中開啟,也能向使用者傳送訊息或通知。行動推播通知則是透過行動應用...

鐵人賽 Security DAY 13
企業端點完美防禦 系列 第 13

技術 《企業端點完美防禦》13-什麼是潛在不需要的程式(PUP)或潛在不需要的應用程式(PUA)?

前面花了些篇幅講真正的惡意程式,包括病毒、蠕蟲、木馬、勒索軟體,接下來我們談談有點惱人的軟體,這類軟體統稱為潛在不需要的程式(PUP)或潛在不需要的應用程式(P...

鐵人賽 Security DAY 17
企業端點完美防禦 系列 第 17

技術 《企業端點完美防禦》17-被駭客入侵後,如何處理身分盜用、詐騙與網路詐欺

我遭到駭客入侵了該怎麼辦? 早期要知道自己電腦被駭、可能是瀏覽器首頁被修改、桌面出現一大票廣告視窗、資料夾被隱藏只剩下一個連結,現在則是斗大的勒索畫面呈現於眼前...

鐵人賽 Security DAY 6
企業端點完美防禦 系列 第 6

技術 《企業端點完美防禦》06-選擇防火牆以及 Windows 內建防火牆是否夠用

選擇防火牆 選擇防火牆取決於個人偏好、實際需求、技術能力與經驗、產品提供的功能、操作是否友善、更新是否方便、安裝與移除是否容易、廠商能否提供優質且即時的技術支援...

鐵人賽 Security DAY 7
企業端點完美防禦 系列 第 7

技術 《企業端點完美防禦》07-惡意軟體命名方法

1991 年,電腦防毒研究組織(Computer Antivirus Research Organization,CARO)提出了「CARO 惡意軟體命名慣例」...

鐵人賽 Security DAY 5
企業端點完美防禦 系列 第 5

技術 《企業端點完美防禦》05-使用防惡意軟體程式補強防毒軟體

本篇所提到的防惡意軟體程式大多功能已包含到防毒軟體功能,只要開啟防毒軟體裡的「廣告軟體和其他」選項就可以偵測,請留意開啟後可能會將網管人員使用的工具移除。以下以...

鐵人賽 Security DAY 4
企業端點完美防禦 系列 第 4

技術 《企業端點完美防禦》04-為什麼要使用防毒軟體?

防毒軟體就像安全帶或安全氣囊一樣重要。如果你從未真正需要用到它,那當然很好;但當你真的需要時,通常不會有任何預警,而它可能正是拯救你的關鍵。 在網際網路使用...

鐵人賽 Security DAY 3
企業端點完美防禦 系列 第 3

技術 《企業端點完美防禦》03-選擇防毒軟體

選擇防毒軟體取決於個人偏好、實際需求、技術能力與經驗,以及產品提供的功能、操作友善度、更新便利性(包括升級至新版程式)、安裝與移除是否容易、廠商能否提供迅速且有...

鐵人賽 Security DAY 2
企業端點完美防禦 系列 第 2

技術 《企業端點完美防禦》02-防止惡意軟體感染

常識、良好的資安習慣、安全瀏覽網頁方式,以及對資訊安全的理解,是保護自己免受惡意軟體感染的必要條件。 對於忽視這些原則、也不持續吸收新知的人而言,再多的安全軟體...

鐵人賽 Security DAY 1
企業端點完美防禦 系列 第 1

技術 《企業端點完美防禦》01-起源

這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年,資訊安全是公司最大的議題,也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架...