部落格
ISSDU Security Advisory – CVE Research and Vulnerability Disclosure
ISSDU Security Advisory – CVE Research and Vulnerability Disclosure 數聯資安研究團隊持續投入漏洞挖掘與安全研究，近期陸續發現多項安全弱點，並完成通報與協調揭露程序 取得 CVE 編號 ，相關資訊已公開於 TWCERT/CC 平台。本次公告漏洞涵蓋企業應用系統、網路服務及資訊設備等範疇，提醒相關使用者儘速確認受影響範圍並完成修補作業...
超前部署 SDPP 概念落地！uSecure SIP資料技術降低營運成本
SDPP 概念落地! 數聯資安 uSecure SIP 結合資料管道技術 大幅提升效能並降低營運成本 根據 IDC DataSphere 趨勢預測，全球總數據量將以 24.4% CAGR 持續成長，並於 2028 年達到 393.8 ZB。伴隨資料量高速增長，企業在資安營運上也面臨多項挑戰，包括營運成本持續攀升、日誌量爆炸性成長，以及即時查詢效率與合規保存需求難以兼顧等問題。 uSecure SI...
資源預算有限，中小企業該優先做什麼資安防護？
在資源預算有限下，從 「最可能出事的地方」 開始做起！ 透過「端點優先＋分段導入」的資安部署策略， 逐步 打造完整監控機制，抵禦勒索軟體攻擊。 勒索軟體攻擊日益猖獗，中小企業成為首要受害者 根據 媒體 報導，就在近日台灣4家企業遭勒索軟體集團 DevMan * ，以遮蔽部分網域名的方式，在暗網公開部分遭外洩的資料， 勒索金額高達 100 萬至 600 萬美元。這些熟悉的案例顯示，駭客往往掌握特定漏...
中小企業也成為駭客眼中的目標，該如何因應勒索攻擊 ?
中小企業已成為勒索軟體攻擊目標，但卻缺乏有效的即時監控機制..... SOC 與 MDR 服務不再是大型企業專利，中小企業亦能迅速擁有資安即戰力 中小企業也成為駭客眼中的目標，該如何因應勒索攻擊 ? 過去我們常認為駭客攻擊只會鎖定大型企業或政府單位，但近年來的資安事件顯示，中小企業早已成為勒索軟體的主要受害者之一。從今年初到現在，台灣已有多家企業遭遇勒索攻擊，包含醫院與上市櫃公司，從數千人規模的大...
2024 資安長不能忽視的資安趨勢
層出不窮的資安事件使得各國政府包括台灣在內，都已制定法規要求強化資安控制措施，資本額超過100億元上市櫃公司需增設資安長。資安已躍升成為董事會關注議題，企業在規劃來年資安政策時需特別關注網路安全的發展趨勢，在有限資源預算下做最有效的投資。 更多的漏洞、不停的勒索攻擊 Apache Log4j漏洞我們在 前文 曾談到其所造成的影響，然而由於此工具被廣泛運用在許多軟體中，不少企業甚至未曾發覺自己某個第...
電腦病毒你知多少？不可輕忽的資安議題，你意想不到的病毒演進史！
近日翻閱的國外的新聞網站，發現美國及澳洲幾家地區醫院均遭受到加密病毒的攻擊，存放客戶的病歷資料主機，因為被加密而無法使用，部分醫院必須被迫關閉。週二報導的勒索軟體攻擊影響了美國DCH 醫療系統，位於阿拉巴馬州的一家地區醫院和醫療中心。週一披露的另一起攻擊事件影響了澳洲維多利亞的幾家地區醫院。部分醫院不是被迫關門就是必須採用人工服務方式。少數醫療設備因為被加密而無法使用。 加密病毒從2016年中開始...