首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊專欄 >> 技術白皮書 >>[分享]資訊分享~出擊找駭客、強化防禦工事來防駭!!
[分享]資訊分享~出擊找駭客、強化防禦工事來防駭!!

有效防駭法寶是主動出擊找駭客、強化防禦工事擊駭客。做好這三項,可避免惡意程式入侵ATM電腦系統盜領!!!
內建三道防線保平安
金融產業,要建置「建置內控、風險管理、法令遵循」三道防線機制,才能保護儲存、傳遞資料。
解決資安風險的方法是主動防禦,要做到主動出擊 (Hunting)、強化工事(Fortification)。
主動出擊 異常流量找隱匿者打著驚蛇
主動出擊是發現網絡上有潛在(但活躍)的攻擊,或過去並未發現的攻擊時,採取主動防範及攻擊,縮短識別攻擊者和消滅其在網絡操作的時間。
而主動出擊的做法,第1「異常分析」:透過網絡流量模式檢查位於特定主機者,可識別逃過自動安全監控工具,但經由分析員判讀卻是顯而易見之惡意活動。第2「設陷和脅迫」:誘發潛在攻擊者執行可被偵查到的活動,困住隱藏的攻擊者,攻擊者必須想辦法在不驚動主動防禦執行者的情況下保有存取權限,不然就會失去權限。
強化工事 網路偵查找出風險並擊敗駭客
強化工事是指,企業提高防衛,減少受到特定攻擊者的攻擊機率。第一 「網路偵察」:幫助企業了解特定的威脅者或威脅風險,以及風險等級為何,舉例如模擬駭客行為。第2「客製化對策」:著重網路及端點維護,試圖阻止、擊敗特定對手。



資料來源:
TVBS新聞/劉峻谷 報導

2
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策