資訊安全

2024

07 / 09

資訊安全

勒索病毒是什麼？

2023 年全球至少偵測到 3 億 1 千 7 百 59 萬起勒索病毒的攻擊事件，是數量最龐大的網路攻擊類型之一。勒索病毒為何如此受駭客青睞？究竟有什麼可怕之處呢？對我們有什麼影響？中勒索病毒又該怎麼辦？有沒有防範方法？本文將回答以上問題，揭開勒索病毒的神秘面紗。

2024

07 / 02

資訊安全

APT 攻擊如何解決？認識 APT 攻擊

組織性高的 APT 攻擊以竊取資料為主要目的，讓企業和政府機構損失慘重，近年來越來越常見。APT 攻擊的定義是什麼？是如何進行的呢？企業又該怎麼防範？本文將一一介紹 APT 攻擊、其生命週期、實際案例與攻擊手法，以及防範方式。

2024

06 / 25

資訊安全

【SQL injection】認識注入攻擊與 7 種防範方式

SQL 為結構化查詢語言（Structured Query Language）的縮寫，是一種可以管理資料庫的程式語言，用來對資料庫下查詢、插入、刪除資料，及更新資料庫等指令。使用 SQL 的資料庫應用廣泛，也因此針對 SQL 的 SQL injection 攻擊長年被致力於資訊安全的國際非營利組織 OWASP 列在十大網路攻擊名單中。然而 SQL injection 究竟是什麼呢？運作原理為何？可以造成何種威脅？又該如何防範？本文將以深入淺出的方式回答以上問題。

2024

06 / 18

資訊安全

什麼是網路攻擊？常見的手法有哪些？如何防禦？

網路連線已成我們生活中的必需品，上網幾乎就跟吃飯一樣自然。也因如此，電腦和網際網路成為犯罪攻擊的目的和手法。國際知名的資安公司 Check Point 指出，在 2023 年，全球一周有 1,158 起網路攻擊和資安威脅事件。網路攻擊是什麼呢？有哪些網路攻擊手法？有什麼可怕之處？該如何防範呢？本為將帶您一探究竟。

2024

06 / 11

資訊安全

暴力破解是什麼？5 招預防密碼被破解！

早在西元前，羅馬士兵便以「暗語（Watchwords）」確認彼此身份，進行區域管制。而電腦與網路興起的現代，密碼更是扮演了重要角色，確保儲存於網路或系統的資料安全免於未授權存取的威脅。看準了受密碼保護的資料之價值，駭客發展出各種破解密碼的攻擊手段。其中暴力破解就是簡單有效的密碼破解手法，本文將深入介紹暴力攻擊背後原理、種類和預防方式，協助您做好資安防護措施，將資料外洩風險降至最低。