WIZON Team
數位經濟產業：駭客的新狩獵場，企業如何備戰資安風險？!
在數位經濟的高速發展下，企業正面臨前所未有的資安挑戰，駭客將數位轉型視為新的掘金機會，特別是針對供應鏈的脆弱環節展開精密攻擊。這篇文章深入剖析數位經濟成為駭客目標的原因，並提供企業資安準備指南，從NIST CSF 2.0框架到端點安全防護，幫助企業建立全面資安防線，應對日益複雜的
top of page
WIZON 資安部落格
WIZON團隊以輕鬆易懂的方式分享最新的資安趨勢、見解和技巧。無論您是科技達人還是資安新手，都能找到適合您的內容，讓您輕鬆掌握全球資安發展趨勢及脈動。
Tara Hsiao / PM
RansomHub 勒索攻擊風暴：全球安全防線面臨前所未有挑戰
RansomHub自2024年2月崛起，成為全球最具威脅的勒索軟體組織之一。繼承了Knight的技術，並吸納了眾多犯罪分子，RansomHub不僅能突破EDR防護，更利用漏洞、合法憑證和錯誤配置進行精密攻擊。其影響已波及全球，包括美國、英國、西班牙及台灣等多家企業。
WIZON Team
像黑鷹計劃般的資安事故：CrowdStrike事件深度剖析
知名資安公司CrowdStrike因軟體更新操作不當，導致全球850萬台Windows系統電腦當機，影響多個行業，引發廣泛關注。這次事故如「黑鷹計劃」般，顯示出資安系統本身也可能成為風險來源，進而引發灰犀牛效應。事件暴露出企業在面對資安防護系統故障時，應重視「防護空窗期」的風險
Tara Hsiao / PM
關鍵資產識別：防範駭客攻擊的第一步
近期資安公司指出，一家大型企業組織遭受APT組織Velvet Ant的滲透長達三年。駭客利用已棄用的F5 BIG-IP設備與C2中繼站建立SSH通道，成功控制內部伺服器。這事件反應出識別企業數位資產和版本管理的重要性，尤其在防範駭客攻擊中扮演關鍵角色。我們深入探討資產管理、漏洞修
WIZON Team
企業資安攻略：NIST CSF與OWASP矩陣雙劍合璧
深入解析NIST CSF資安框架，並探討如何選擇合適的資安防護技術方案來建立企業的有效佈防設計。透過OWASP CDM及TaSM框架，企業可清晰地評估和選擇所需的資安技術方案，以應對多樣化的資安攻擊威脅。也介紹了MITRE ATT&CK框架，幫助企業快速掌握攻擊向量視角，從而制定
WIZON Team
NIST CSF框架詳解：為什麼全球74%的企業都在使用？
強化資安防護是個複雜而廣泛的課題，企業組織若想要以系統化的方式推動長期改良，可採用資安框架幫忙規畫，後續能按部就班執行。 主動關心資安議題的企業主增加了，即使是過往不受約束的產業也能感受迫切性，原因在於更多的重大事件發生、更嚴峻的法規、更精實的稽查標準所致。2023年10月...
WIZON MKT
勒索軟體攻擊退散！WIZON資安即服務盯緊所有端點
WIZON懷生數位的端點資安即服務，針對勒索軟體攻擊提供全面防護。以NIST網路安全框架為基礎，結合MaaS+資安監控、MDR+威脅獵捕、CSR+安全復原等服務，Wizon為企業提供7X24小時全天候監控與快速應變，確保中小企業在面對不斷演變的網路威脅時能夠高效應對並快速復原。這
Tara Hsiao / PM
網路災難中的啟示：災難復原不僅僅是備份
「網路災難中的啟示」點出了企業面對資安挑戰時的重要性，強調復原不僅僅是備份，而是一個全面的流程和策略。從資安攻擊到復原計畫的建立，透過案例分析和專業建議，深入探討如何有效應對風險，確保業務持續運轉。提出資安復原的關鍵要素，並提出端點安全防護與復原的綜合解決方案。
Tara Hsiao / PM
端點偵測與響應抉擇關鍵：EDR & MDR 完全剖析
深入探討企業資安防護中的重要議題：端點偵測與響應（EDR）與受託式管理偵測與響應（MDR）。透過比較兩者的差異和優缺點，以及傳統防毒軟體的局限性，提供讀者更深入的了解。同時介紹了WiZON的MDR方案，結合專業監控與即時響應，提升企業資安防護能力。
Tara Hsiao / PM
企業資安挑戰與現實的距離：EDR v.s MDR
深入探討企業面臨的資安挑戰，以及如何從傳統的端點安全方案轉向更全面、更主動的資安委外協助。透過案例分析，揭示了EDR部署中的常見誤解以及面臨的挑戰，並提出了轉向MDR的動機與好處。文章更進一步討論了資安防護中的關鍵問題和新趨勢。
Tara Hsiao / PM
擺脫駭客勒索的陰霾：掌握資安事件偵測與響應的關鍵
企業如何有效地應對資安威脅，為您剖析「資安事件偵測與響應」作為企業最堅固的防線。從提高警覺性到快速應對事件，每個步驟都是保護企業資產的關鍵。透過本文，你將了解到如何建立一個強大的資安戰略，讓你的企業免於威脅的困擾。
Jerry Ho / SOC資安工程師
VPN使用者必知：當心安全通道成為駭客走私管道！
剖析VPN使用中存在的各種風險，從免費VPN的危險性到VPN成為駭客攻擊的新目標, 提醒VPN使用者警惕隧道背後的潛在威脅，深入了解如何保護企業免受VPN安全風險的影響。
WIZON Team
無聲入侵！揭露遠端加密勒索攻擊的無形殺機！
在網路世界裡，隱匿的威脅時常潛伏，而遠端加密勒索攻擊就是其中一個令人震驚的例子。這種攻擊方式的狡猾程度超乎想像，不僅無聲無息，更是企業資訊安全的潛在威脅。本文將深入剖析這種攻擊手法的運作原理、駭客的動機以及如何應對這一威脅。該如何在這個充滿挑戰的數位時代中保護企業的資訊安全?
Tara Hsiao / PM
開源軟體的潛在風險：駭客如何利用你的選擇？
在數位時代，開源軟體嶄露頭角，吸引企業追求低成本與高自主性。然而，這場自由的資訊革命伴隨著一系列被忽視的資安風險。為您探討駭客如何利用開放原始碼進行攻擊，並警示企業組織應如何在享受低成本與高彈性的同時，精明應對潛在的資安威脅。
Hank Huang / WIZON Pro
失衡的資安策略：建置了資安防護卻怎麼就是防不住？
企業以為資安全有全方位防護，卻在駭客攻擊中手足無措，防火牆失效、防毒軟體無效，備份也被破壞。現代駭客攻擊策略，他們安靜潛伏、精準攻擊，企業資安形同虛設。NIST CSF提供解套之道，強調「識別、保護、偵測、響應、復原」五大項目。結合防護與備份的資安策略值得企業省思。
Tara Hsiao / PM
EOS 產品終止支援日：資安風險增加的起點
企業警報：終止支援日如何成為駭客的黃金時機？CISA揭示終止支援引發的Adobe ColdFusion資安威脅，政府伺服器遭入侵！這更是提醒我們使用終止支援產品可能帶來的嚴重風險。深度解析終止支援日帶來的資安風險，揭露攻擊者的手法及企業組織必知的指引...
Ricky Chen / SOC資安工程師
2023零售業資安現況：零售業面臨資安危機關鍵細節剖析
零售業資安威脅持續升級，回顧2023年攻擊者瞄準新零售潮流，電商巨頭屢次遭受勒索攻擊。研究報告顯示零售業者資安防禦每況愈下，高達91%憂勒索攻擊。新型勒索手法不斷多元演進，企業支付贖金成本高達四倍。攻擊手段多樣，包括電郵釣魚、網站攻擊、IoT攻擊等，犯罪者威脅複合化。
Tara Hsiao / PM
超活躍的LockBit勒索軟體，企業務必關注的防護重點！
LockBit勒索軟體的霸道崛起，由1.0至3.0的進化軌跡。LockBit 2.0以Linux、VMware為攻擊目標，具高效率的加密與竊密速度，熟練運用合法工具掩飾非法行徑。LockBit 3.0更進一步，具備反分析、反偵察、合法工具操控等高階功能，攻擊範圍全球擴大。
Ellis Lin / SOC 資安主任
失陷原因大公開：10個讓駭客輕鬆入侵的錯誤資安設定
企業資安最常見的10資安設定錯誤曝光！軟體預設、權限混淆、內部監控等關鍵錯誤，導致資安漏洞，企業應及早改進。主動防護和快速應變的新世代MDR服務成為企業資安的關鍵。尋求專業協助，定期檢測漏洞，是降低潛在攻擊風險的有效途徑。深度分析資安配置錯誤，提供實用建議，讓企業確保安全防線。
Jerry Ho / SOC資安工程師
我們與供應鏈攻擊的距離：第三方軟體
揭露你我生活中不為人知的供應鏈攻擊真相！從 KMPlayer 到 WinRAR，第三方軟體驚人的安全漏洞讓你目瞪口呆。駭客如何透過你日常使用的軟體入侵你的電腦？不只企業，就連你我身邊都可能已成攻擊目標！WIZON 資安團隊為您剖析供應鏈攻擊真實案例，教您如何懂得自我保護。
bottom of page