亞太威脅情資專(zhuān)家TeamT5 杜浦?jǐn)?shù)位安全公司今(14)日起至5月16日參與2024 CYBERSEC 臺(tái)灣資安大會(huì),也特別運(yùn)用開(kāi)運(yùn)占卜的概念,以「杜駭客之攻 浦天下資安」為主題,在南港展覽二館P106展位上打造「杜浦資安開(kāi)運(yùn)館」。強(qiáng)調(diào)要幫助企業(yè)預(yù)測(cè)風(fēng)險(xiǎn)、防範(fàn)於未然,杜 絕 惡意程式及勒索軟體的威脅,才能達(dá)到趨吉避兇之效!
 |
TeamT5 杜浦?jǐn)?shù)位安全公司今(14)日參與2024 CYBERSEC 臺(tái)灣資安大會(huì),也特別運(yùn)用開(kāi)運(yùn)占卜的概念,強(qiáng)調(diào)要幫企業(yè)預(yù)測(cè)風(fēng)險(xiǎn)。 |
基於現(xiàn)今網(wǎng)路威脅無(wú)所不在,攻擊手法千變?nèi)f化,企業(yè)宜制訂完善的資安防禦策略,以確保營(yíng)運(yùn)順暢。事實(shí)上,「資安防護(hù)要做對(duì)方向,並且越早預(yù)知威脅,才能有充足的時(shí)間應(yīng)變,阻擋攻擊發(fā)生!」一般認(rèn)為的威脅情資,即是將入侵指標(biāo)(Indicator of compromise, IoC)匯入防火牆或資安設(shè)備,在達(dá)到目標(biāo)的時(shí)候示警。
然而,因威脅情資還有其他面向,包括辨別攻擊者及其背後操控的組織、攻擊目的、TTP(戰(zhàn)術(shù) Tactics、技術(shù) Techniques、流程 Procedures),甚至以IoC監(jiān)看特定攻擊事件,就能透過(guò)情資蒐集,為企業(yè)的資安防禦計(jì)畫(huà)帶來(lái)最佳效益。
TeamT5杜浦?jǐn)?shù)位安全公司創(chuàng)辦人兼執(zhí)行長(zhǎng)蔡松廷強(qiáng)調(diào),威脅情資是企業(yè)資安防禦布局的關(guān)鍵,若有能掌握威脅情資的專(zhuān)業(yè)研究,則可以幫助企業(yè)化被動(dòng)為主動(dòng),達(dá)到精準(zhǔn)資安防禦,實(shí)現(xiàn)真正快速、有效地防堵APT和勒索攻擊。
TeamT5並預(yù)告今年將推出新產(chǎn)品「深暗網(wǎng)情資分析」,係針對(duì)深暗網(wǎng)須透過(guò) Tor(洋 蔥 路由器 The onion router)瀏覽,是一般個(gè)人或企業(yè)不易接觸的匿名網(wǎng)路,經(jīng)常有許多犯罪行為發(fā)生,如email 帳密或機(jī)密資料外洩,會(huì)對(duì)企業(yè)或個(gè)人造成無(wú)法估計(jì)的損害。TeamT5則是在深網(wǎng)與暗網(wǎng)的環(huán)境之中監(jiān)控,分析資安事件的風(fēng)險(xiǎn),並在犯罪發(fā)生之前預(yù)警,降低可能帶來(lái)的危害。