2011/4/29

(實況直播)2011/4/28 木馬入侵大揭密

 

OpenBlue的TV在 Justin.tv 上的廣播實況

(公告)2011/5月網路直播節目表

(公告)2011/4月網路直播節目表

(公告)成立網路攻防戰粉絲團

(公告)2011/4月網路直播節目表

常上本部落格首頁的網友應該已經發現,在最上方多了2個直播頻道。
OpenBlue的TV    網路直播 Justin     <--主要頻道。
OpenBlue的Live 網路直播 Ustream  <--備用頻道。
2011/4月開始,每週四晚上9:00~11:30。會固定開播,至於收播時間則不一定要看當天的課程檔案時間多長。

2011/4/22

(實況直播)2011/4/21 上網篇

 

OpenBlue的TV在 Justin.tv 上的廣播實況

(公告)2011/4月網路直播頻道表

(公告)成立網路攻防戰粉絲團

(實況直播)2011/4/14 郵件社交工程篇

 

OpenBlue的TV在 Justin.tv 上的廣播實況

(公告)2011/4月網路直播頻道表

(公告)成立網路攻防戰粉絲團

2011/4/5

RSA建議企業馬上要做的9件事

  • 建議企業用戶要關心社交軟體應用程式與網站的安全性,避免讓任何人可以連接機敏的網路連線。
  • 建議企業用戶要採用更強的帳號、密碼管理政策。
  • 建議企業用戶指定相關資安管理人員時,應採用最小權限以策安全。
  • 建議企業針對員工資安觀念再教育,對於可疑的信件、未經確認身分要求提供帳號、密碼,或者是透過電子郵件或手機就要求提供憑證的要求等,都應該立即通報相關單位且不應該照做。
  • 對於AD的異動情況應該特別注意,應該透過SIEM作資安事件分析,並使用雙因素認證強化登入安全機制。
  • 企業用戶在變更使用者安全與存取權限時,使用SIEM資安事件分析工具監控權限的變化,對於相關異動可多增加人工再確認機制。
  • 建議企業用戶應更強化監控機制,並限制從遠端或實體環境對機敏IT系統的存取。
  • 建議企業檢查Help Desk所外洩的資料,是否足以提供駭客發動社交工程。
  • 建議企業所有的資安產品和作業系統,都應該更新到最新的版本。

引用來源:

RSA遭駭被竊,雙因素認證產品安全性受質疑

連資安公司也自身難保