Search
為何2019年全臺大規模醫療院所遭遇勒索軟體時，三總可以不受影響？他們首度正式公開揭露自身資安防護經驗，說明自己也不是一開始就能做到如此程度。
過去，他們曾在2013年被中國網軍打掛AD，因此之後他們早已開始將網路做到細微的分割，而後因應來自國防醫學院網路的滲透，又再採取11項管控措施進一步強化，值得國內院所與企業機關借鑑
三總曾經1年遭受上億次攻擊，在這些經驗中，三總先是透過切割DMZ、分割網段等7個措施，再進一步用11個方法來圍堵資安缺口，最後收緊USB的使用，才維持每個季度病毒量在200、300以下。三總認為醫療資安3心法是可視監控、隔離管制、關鍵保護，未來還要建置自動化資安應變系統。
#看更多 https://www.ithome.com.tw/news/144606
智慧工廠網路攻擊造成生產停擺數日，趨勢科技研究指出 IT 與 OT 缺乏合作，導致資安計畫無法落實，調查報告指出，大多數的製造業者 (61%)，其智慧工廠皆曾經歷過網路資安事件，並且面臨挑戰尋求適宜的解決方案來有效管理網路風險。趨勢科技建議採用三步驟來保護智慧工廠並維持順暢營運：
🛡防範：在資料交換之處 (如網路和 DMZ) 降低駭客入侵的風險，包括：USB 隨身碟、外部人員攜入工廠的筆記型電腦，以及 IoT 閘道。
🛡偵測：偵測異常的網路行為，例如幕後操縱 (C&C) 通訊與重複登入失敗。越早偵測就越能及早攔截攻擊，並降低企業所遭受的衝擊。
🛡維韌：這一點對於防止智慧工廠遭到任何已越過防範及偵測階段的威脅危害至關重要。趨勢科技 TXOne Networks 的工業網路與端點防護解決方案是專為 OT 環境量身打造，能承受極大的作業溫度範圍，不僅容易使用，而且對效能的影響極微。
深入探討: https://reurl.cc/zbEN7V
#密碼 #password #資訊安全
密碼就是你的資安破口 介紹幾個資訊安全的小技巧 - Wilson說給你聽
1. 密碼不要貼在任何通訊軟體跟email
2. 強化路由器密碼
3. 強化wifi密碼 且不要跟管理者帳號一樣
4. 隨時更新最新firmware
5. 關閉沒有必要的proxy
6. 打開路由器防火牆以及防毒
7. 下載任何軟體請到官方路徑 不要下載來源不明的第三方
8. 養成定時更改密碼的習慣
9. 不同網站使用不同密碼
首先，資安防護最重要的金三角，便是CIA了，CIA分別所代表的是 ... DMZ至內部網路使用防火牆進行存取控制。 DMZ遭受入侵時可能藉此進入內部網路。 ... <看更多>
資安 新人30 Day14 防火牆. 資安新人30 系列第14 篇 ... DMZ部屬在兩個防火牆之間，架設在不信任的外部網路和可信任的內部網路之間，稱為DMZ區. ... <看更多>
dmz資安 在 資訊安全30招- DMZ 介紹與運用 - iT 邦幫忙 的相關結果
DMZ 就是非軍事區或是非武裝區如有規劃系統主機可以參考這樣的方式來增加資料的安全性所謂的非軍事區就是在公司的規範之下，開放給公司以外或是讓外部需要的人可以方便 ... ... <看更多>