鐵人檔案
中小企業被勒索軟體加密公司電腦的資料時有所聞，且隨著AI自動挖掘「系統弱點（漏洞），中小企業面臨越來越嚴峻的風險。前陣子新心資安的一家客戶，做線上學習網站的，他...
ISO27001，其標準名稱為《資訊科技—安全技術—資訊安全管理系統—要求》（Information technology - Security techniq...
資安問題不是技術問題，是財務與商譽危機。老闆該如何把「承擔不起的風險」轉嫁出去？除了轉嫁還有那些處理方式？昨天晚上有一個朋友問我，一個D級公務機關，建置了一頁式...
CIA機密、完整、可用。客戶資料被看光、資料被改、網站掛掉，哪一個會讓你的公司一夕倒閉？有很多中小企業主，是有心想和資訊人員溝通的，甚至想抽空看看資安書籍，自己...
Day 5：滲透測試是什麼？對中小企業主的意義為何滲透測試一句話定義，就是請「正牌駭客」來演習攻堅，在壞人動手前，先找出自家防線的致命傷。目前新心資安還在建立滲...
駭客防不勝防，萬一出事誰來賠？台灣目前有哪些保險能當企業的「數位安全氣囊」？目前台灣產險業所販售的資安保險，是結合保障被保險人和第三人責任險的形式。各家產險公司...
Day 7：資安健診是什麼？ 對中小企業主的意義為何資安健診就是不用花大錢大改架構，先幫公司做一次「數位全身檢查」，掌握基本體況。一個完整的資安健診可以分成八個...
Day 8：AI 與資安關連是什麼？對中小企業主的意義為何現在這個時代，壞人用 AI 寫釣魚信、好人用 AI 防禦。以下是身為中小企業老闆必須知道的「新型AI攻...
Day 9：資安險問卷（體況調查）Part 1：基礎防護篇 對中小企業主的意義為何保險公司開出的健檢單。你有沒有裝防火牆、定期備份？這決定了你的投保資格。產險公...
Day 10：資安險問卷（體況調查）Part 2：帳號與權限篇 對中小企業主的意義為何員工帳號有沒有開「雙重驗證（MFA）」？這一個小動作，直接影響資安險的保費...
