首先，我要衷心感謝一直以來看我文章的讀者們。同時，我也要感謝我的老闆，給予我這個寶貴的機會，讓我能深入資安領域，探索其中的奧妙。 資安就像是一片無垠的海洋，我們...
資安早已不再是IT部門的專利，而是滲透到各個產業的核心，更也是每個人的事情。從傳統產業的數位轉型，到新興科技的快速發展，資安風險無處不在。一個看似微不足道的漏洞...
雖然滲透測試和漏洞掃描都是用來評估系統安全的工具，但兩者在方法、目的和深度上都有所不同，剛進行業也常弄混。 漏洞掃描 (Vulnerability Scanni...
滲透測試 (Penetration Testing，簡稱Pen Test) ，是一種模擬駭客攻擊的行為，其目的是為了找出系統中存在的安全漏洞，評估系統的安全性，...
公司內部的資安檢核，常常出現的手法有兩種，一個是Penetration Testing，另一個是Vulnerability Test。 我們先從Vulnerab...
資安事件響應流程，是每個組織都需要有的，用於在發生資安事件時，能迅速、有效地應對，將損害降至最低並恢復正常運作。 一般來說，會有準備階段 (Preparatio...
威脅情報與資安事件應變之間有著密不可分的關係，兩者相輔相成，共同組成一個完整的安全防禦體系。 簡單的說，威脅情報是資安事件應變的前提，因為威脅情報為資安事件應變...
整合威脅情報是有很高的挑戰，最常碰到的，就是數據格式不一致，因為不同威脅情報源的數據格式可能不同，需要進行數據清洗和轉換。 其中，MITRE ATT&C...
威脅情報的準確性是確保組織安全防禦有效性的關鍵。除了傳統的驗證方法外，人工智慧（AI）的引入為威脅情報的分析和應用帶來了革命性的變化。 威脅情報準確性的傳統驗證...
威脅情報收集到資料的狀態，和情報來源是否可靠，會直接影響到組織的安全防禦效果。一份高品質的威脅情報能提供準確、及時的資訊，幫助組織有效應對網路威脅。那，我們要怎...
威脅情報 (Threat Intelligence)，是組織安全防禦的重要基石。從各種渠道收集有關最新的攻擊手法、惡意軟體、漏洞等威脅情報。對收集到的威脅情報進...
勒索軟體，是一種惡意軟體，它會加密你的電腦或伺服器上的檔案，然後要求你支付贖金才能解密。這就像是一個數位綁架犯，將你的重要資料當作人質，要你乖乖就範。 勒索軟體...
APT 攻擊和一般駭客攻擊雖然都是網路攻擊，但兩者在目標、手法、以及造成的影響上都有顯著的差異。一般駭客攻擊，通常是隨機的，以獲取快速利益為主，例如竊取信用卡資...
APT(Advanced Persistent Threat)進階持續性威脅。這是一種高度精密的網路攻擊手法，攻擊者通常是有組織且受過良好訓練的駭客團體，他們會...
行為分析 (Behavioral Analytics)，是透過分析使用者、系統、網路的行為模式，找出偏離正常模式的異常行為，例如，使用者登入異常地點，系統檔案異...
SIEM，SOC，和 MDR 雖然經常被提及，但它們扮演的角色不同。簡單來說，SIEM 是工具，SOC 是團隊，而MDR是服務。 SIEM (Security...
EPP、EDR、XDR、NDR 這四個名詞在端點安全領域經常被提及，它們都扮演著重要的角色，但各自有不同的功能和側重。 EPP (Endpoint Protec...
在資安領域，眾多技術名詞常常讓人眼花撩亂。 其中，最被大家知道的「入侵偵測系統 (IDS)」與「入侵防禦系統 (IPS)」以及「防毒軟體」與「漏洞掃描器」是經常...
身為 Product Manager，我越來越深刻地感受到資安領域的博大精深。以往對資安的理解，僅止於表面的防護概念，但深入研究後才發現，資安的世界遠比想像中複...
皮鯨我，聽完大家的分享後，還是對資安充滿好奇。 因為背景去瞭解了一下，前一陣子很熱門的 DevSecOps. DevSecOps 是一種將安全性整合到軟體開發生...
“但無論系統怎麼協助我們把資安弄好，最重要的還是我們自己。怎麼使用這些系統軟體，可以做些什麼，來讓自己和相關的資安不遭受威脅。”紅鯨說到，語氣變得嚴肅起來。 “...
“AI 的應用裡面，目前最嚴重的是 deepfake。”畫鯨皺著眉頭，似乎對這個問題感到十分憂心。 “那，我們要怎麼辨識所看到的是假的呢？“皮鯨歪著頭，一臉好奇...
“另一個新的資安問題是， AI 的誕生。因為AI 的技術和應用日益先進，出現了一些以往不同的資安問題。例如：深偽技術被用於商業郵件詐騙（BEC）攻擊，駭客利用深...
”對了，我最近在看全球趨勢，發現目前最新也最貴的系統是量子電腦，也叫量子計算機。“畫鯨眼睛閃爍著興奮的光芒。 ”量子什麼？電腦？“皮鯨好奇地歪了歪頭。 畫鯨回答...
“在物聯網或網路的世界，還有一個狀態，是可能我們怎麼預防也很難得部分。那就是供應鏈攻擊。“ 畫鯨說到。 “供應鏈攻擊是什麼呢？”皮鯨好奇的問。 畫鯨緩緩的回答道...
皮鯨聽完，繼續問：“有哪些風險？我們要怎麼防範呢？” “工業物聯網 (IIoT) 設備種類繁多，從感測器、致動器到控制器，每種設備都有其獨特的資安風險。例如：從...
“既然說到能源產業， IoT 物聯網，是必然會提到的。尤其，因為減少人力成本，而出現的自動化生產，因應產業升級的需求，導入了許多先進技術。然而，這些技術的廣泛應...
今天要來介紹漏洞利用（Pwn） 漏洞利用（Pwn） 定義與目標 漏洞利用（Pwn）是一種針對程式或系統中的漏洞進行攻擊的技術。在CTF中，Pwn題目通常會提供一...
“還有一個產業的資安也很重要，那就是能源產業。能源產業是現代社會的命脈，其運作涉及複雜的系統、大量的數據交換，以及日益增長的數位化程度。然而，這也使其成為駭客攻...
畫鯨優雅地端起一杯酒，輕啜一口後，緩緩說道：“除了金融業，對資安非常重視的還有醫療業。大家想想，我們去看病時，會留下很多個人資訊，像是病歷、藥物過敏史，甚至還有...
Neptune
liltizy
iThome鐵人賽
看影片追技術