鐵人檔案
「Tools change. The way stays. 工具會變，但資安與人溝通共好的道不會變。」
本系列文章結合 18 年第一線應變與企業治理實務經驗，並透過專案管理架構，專注於資安技術實務、專案落地與治理高度的結合。
內容涵蓋 FAIR 風險量化、事故應變(IR)黃金 72 小時、威脅情資(CTI)落地、零信任架構、專案管理與 AI 時代下的資安變局。本系列基於「知識共享、專業人脈、廠商中立、持續學習」四大心法，協助資安從業人員與 IT 主管打破溝通壁壘，打造兼具技術深度與營運韌性的企業資安防務體系。
一句話摘要：被動等告警的防禦思維，本質上是在賭攻擊者會犯錯；威脅獵捕（Threat Hunting）搭配 MITRE ATT&CK，把防禦從「等通知」升...
一句話摘要：企業的攻擊面從來不等於資產清冊，EASM（External Attack Surface Management）的價值，是站在攻擊者視角，去發現那些...
一句話摘要：告警疲勞（Alert Fatigue）不是人力問題是架構問題。當重複性的分診工作占滿分析師 80% 的時間，真正需要人類判斷的高價值事件，反而被淹沒...
一句話摘要：重大漏洞應變輸掉的關鍵，往往不是修補速度，而是資產盤點速度，如果你連自己有多少台系統用了那個有漏洞的套件都答不出來，再快的修補團隊也無用武之地。...
一句話摘要：模組二的八天，拆解的不只是應變技術，而是一個更根本的問題「應變」證明你能在事件發生後把損害控制住，「韌性」證明你在事件發生前，就已經知道自己哪裡會被...
一句話摘要：CVSS 高分不代表攻擊者真的會用它 EPSS（漏洞被實際利用機率）結合資產重要性，才是真正該拿來排修補順序的依據；RBVM 的核心，是把有限的修補...
一句話摘要：零信任不是產品類別，是一種假設「內網不可信」的架構哲學；買了 ZTNA 閘道卻沒重構身份與微隔離思維的企業，只是把舊城牆換了個新招牌，內部依然一馬平...
一句話摘要：企業自身的資安防護做得再好，只要有一家外包廠商的存取權限管理鬆散，整條防線就形同虛設；TPRM（第三方風險管理）的關鍵，不是簽一份長長的合規問卷，而...
一句話摘要：現代軟體開發幾乎完全建立在開源套件的地基上，但多數企業連自己用了哪些套件、哪個版本都說不清楚；SBOM（軟體物料清單）不是合規文件，是在供應鏈攻擊發...
一句話摘要：Day 12 的 EASM 掃描找出了當下的暴露資產，但如果沒有持續監測機制，三個月後又會冒出一批新的影子 IT；全域資產動態監測的核心，是把一次性...
