iT邦幫忙

資訊安全相關文章
共有 1511 則文章

技術 Day 2|SIEM 是什麼?為什麼企業需要集中式資安監控?

一、什麼是 SIEM? SIEM 的全名為 Security Information and Event Management,中文稱為「安全資訊與事件管理」。...

技術 模型在本機跑,不代表資料留在本機

GPU 裝在公司機房,inference server 也只開內網 IP。團隊鬆了一口氣,準備在簡報上寫「資料不出公司」。 但文件進模型之前,先被送到外部 em...

鐵人賽 AI Security DAY 3

技術 D03 瀏覽器看得到的,全都是公開的

前端做的檢查是給使用者看的,不是給攻擊者看的。 大綱 情境:付費功能的按鈕變灰了,但有人照樣在用 前端程式是「下載到使用者電腦上」執行的 三個常見誤會:藏...

鐵人賽 AI Security DAY 2

技術 D02 動手之前,先問這個功能會被怎麼濫用

功能需求寫「應該發生什麼」,安全需求寫「不能發生什麼」。後者 AI 不會主動替你寫。 大綱 情境:「幫我加一個分享清單給朋友的功能」 功能需求與安全需求:...

鐵人賽 AI Security DAY 1

技術 D01 AI 幫你寫出服務,但沒告訴你的事

AI 把一個功能的開發生命週期壓縮成一個下午,被壓掉的正好是安全檢查的機會。 大綱 情境:週末用 AI 做出來的服務,上線一個月後出事 為什麼「能跑」不等...

鐵人賽 Security DAY 1

技術 Day 1 下篇|段木上的香菇沒有拔掉,但我們終於知道它們是誰

上一篇講到,一套活了幾十年的系統,最後很可能不再像一套系統。 比較像是一段放了很久的木頭。 每隔幾年,有人來種一朵香菇。 再過幾年,又有人覺得前面的香菇不好改,...

鐵人賽 Security DAY 1

技術 Day 1 上篇|段木種香菇:一套活太久的系統,最後會長成什麼樣子?

有一種資訊系統,不能用「開發完成」來形容。 比較接近的說法是: 它還活著。 而且活得很好。 至少今天早上大家還能登入、查資料、印表格、辦事情。 至於它是怎麼活到...

資訊安全 系列 第 43 篇

技術 Day43:雲端資料外洩防護(DLP)與個資保護守則

諸位研習之士請入座。寡人向來以為,治國理政與精進專業無異,皆貴在「知行合一、利民便用」。今日這場教育訓練,並非令諸位死記硬背僵硬的條文教條,而是要引導大家掌握數...

資訊安全 系列 第 42 篇

技術 Day 42:對抗 AI 虛假資訊與數據源頭品質安全

諸位請入座。寡人向來以為,治國理政與精進專業無異,皆貴在「知行合一、利民便用」。昨日,我們已共同研習了如何穿上資安的鎧甲,學會了「個資去識別化」與「只提供欄位結...

資訊安全 系列 第 41 篇

技術 Day 41:AI 工具使用的資安素養與數據隱私防禦

設計核心,並結合日常實務,點撥其中最容易被忽視的資安細節。諸位請入座。寡人向來以為,治國理政與精進專業無異,皆貴在「知行合一、利民便用」。今日此項教育訓練,並非...

資訊安全 系列 第 40 篇

技術 Day 40:從「房客」升級「房東」——零信任與最小權限心態

「諸位請入座。寡人向來以為,治國理政與精進專業無異,皆貴在『知行合一、利民便用』。今日此項教育訓練,並非令諸位死記教條,而是要掌握能切實化繁為簡、提升效能之利器...

資訊安全 系列 第 39 篇

技術 Day 39:黃金置換順序——金鑰洩漏緊急應變演練

「諸位請入座。昨日寡人教導各位如何築起財務的防火牆,以防賊人無限度地盜取諸位的府庫。今日,已是我們五日研習的第四天。倘若諸位在日前的檢視中,真不幸尋獲了『裸奔』...

資訊安全 系列 第 38 篇

技術 Day 38:錢包保衛戰——設定硬性花費上限與警報

「諸位請入座。前兩日,寡人與諸位探討了『倉庫漏水』之禍與『城門未鎖』之危。今日是我們五日研習的第三天,主題攸關諸位最切身的生計與財產:『別給小偷無限續杯——守護...

資訊安全 系列 第 37 篇

技術 Day 37:辨識你的數位鑰匙——前台暴露與「F12」自檢實戰

「諸位請入座。寡人昨日與諸位探討了『共享倉庫』遭竊的始末,今日我們要向內審視。昨日是防範他人之失,今日則是檢視己身之漏。今日研習的主題是:『Vibe Codin...

資訊安全 系列 第 36 篇

技術 Day 36:揭開安全幻覺——AI 時代的新型危機與「爆炸半徑」

「諸位請入座。寡人向來以為,治國理政與精進專業無異,皆貴在『知行合一、利民便用』。今日此項教育訓練,並非令諸位死記教條,而是要掌握能切實化繁為簡、提升效能之利器...

鐵人賽 Modern Web DAY 14

技術 Day 14:我列了一份「不准按」的清單,然後發現送出鍵不在上面

Day 14 · W2 · 無障礙線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...

鐵人賽 Security DAY 28
企業端點完美防禦 系列 第 28 篇

技術 《企業端點完美防禦》28-針對全新威脅的快速回應:卡巴斯基安全網路(Kaspersky Security Network, KSN)

無論使用哪個方案的防毒軟體,幾乎都有個雲端技術讓您同意是否將電腦上的資料,偵測到的可疑檔案、威脅自動回傳給防毒軟體伺服器以供分析。卡巴斯基把這個技術叫做卡巴斯基...

鐵人賽 Modern Web DAY 12

技術 Day 12:被我掃的網頁,可以叫我的工具說它通過

Day 12 · W2 · AI 線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...

鐵人賽 Security
企業端點完美防禦 系列 第 36 篇

技術 《企業端點完美防禦》36-不會完結、永無止盡:資訊安全沒有終點

至此,與鐵人賽有關的資安文章完結,但是資安這個議題不會因為鐵人賽的結束而結束,每分每秒攻擊者總是虎視眈眈地撲向能夠賺錢的地方,哪怕只有一塊錢也會撲上去。 常識、...

資訊安全 系列 第 35 篇

技術 Day 35:以法為首,以人為本——打造智慧生活的黃金平衡

百姓們 ,寡人創立訓民正音,為的是讓卑微的百姓不因無知而受屈,能用文字自主表達心聲;而治理這繁複的智慧照護與資安規範,其終極關懷,亦離不開「人」的尊嚴與生活。...

資訊安全 系列 第 34 篇

技術 Day 34:全民資安防護意識——為什麼我們常在生活中「繞過」安全規範?

昨日,寡人與眾卿暢談了手機之上的防詐暗哨與主動禦敵之術,看見子民們能用科技保衛家財,寡人心甚慰之。 然而,治國之道,非僅在於設立嚴刑峻法;防禦之術,亦非僅在於疊...

資訊安全 系列 第 33 篇

技術 Day 33:科技實戰防詐騙——手機上的主動防禦把關術

寡人自創立訓民正音、頒布《民無信不立》之理以來,無時無刻不以守護百姓的安寧與尊嚴為念。 日前,寡人與眾卿講述了如何規範智慧助理的權限與保障私密數據,可謂築起了內...

資訊安全 系列 第 32 篇

技術 Day 32:隱私保衛戰——守護個人敏感生理與生活習慣數據

寡人創立訓民正音,念茲在茲者,唯有「以民為本」四字,務求使黎民百姓不因不識字而受屈。 如今,智慧之術(AI)蓬勃發展,它能細心體貼子民的起居作息、甚至呼吸心跳。...

資訊安全 系列 第 31 篇

技術 Day 31:走入家庭的 AI 助理——如何與智慧照護 Agent 安全共處?

寡人自創立訓民正音以來,念茲在茲者,唯有「以民為本」四字。 寡人希望縱使是升斗小民,也能無痛地用文字表達心聲,不因無知而受屈。如今,看見後世科技日新月異,有名為...

資訊安全 系列 第 30 篇

技術 Day 30:風險為本方法(RBA)與申報實務

寡人治理朝鮮,深知「法度立則庶民安,資流明則國帑固。」今日,虛擬之疆界已成萬民日常往來交易、自主營生之要地。然不法宵小與境外敵寇,亦常施展百般詭計,欲將其作奸犯...

資訊安全 系列 第 29 篇

技術 Day 29:洗錢防制(AML)與打擊資恐(CFT)國際框架

寡人治理朝鮮,深知「法度不立,則國帑流失;邊防不嚴,則社稷傾覆。」今日,虛擬疆界無遠弗屆,百業透過電子信用互通有無。然不法宵小與境外敵寇,亦藉此便利,將其為非作...

資訊安全 系列 第 28 篇

技術 Day 28:WiFi 與公共網路安全:中間人攻擊防範

寡人創製《訓民正音》,乃為教化百姓,使萬民溝通便利、各安生業。然今日之世,除了實體疆土,更有「虛擬網路」之新界。在此疆界中,我朝臣民若貪圖便利,隨意連上外頭免費...

資訊安全 系列 第 27 篇

技術 Day 27:物聯網(IoT)安全:預設密碼變更與漏洞管理

寡人創製《訓民正音》,乃為便利萬民溝通,使人人能通曉道理、保全家業。然今日,虛擬疆土日新月異,許多本不能言、不能聯之日常器物,如「數位看板(廣告機)」、「印表機...

資訊安全 系列 第 26 篇

技術 Day 26:網路威脅:阻斷服務攻擊(DDoS)與流量清洗

寡人治理朝鮮,深知「路通則國富,門禁嚴則國安。」今日,虛擬之疆表已成萬民日常往來交易之重地,然其中亦充斥著不法宵小與境外賊寇。彼等常施展名為「阻斷服務攻擊(DD...

資訊安全 系列 第 25 篇

技術 Day 25:深偽防禦實戰:逆向提問與密碼暗號設計

寡人當年創製《訓民正音》,旨在教化百姓,便利萬民溝通,使人人皆能透過字鍵傳達真實之情、便利生活,自主保全家業。然而,今日之虛擬疆界邪祟橫行,外敵宵小(駭客)竟利...