看看如何運用零信任策略來保護 ICS 環境，進而提升資安並降低風險。
零信任策略透過一些原則與優良的實務來提升 IT 基礎架構的安全與韌性，然而零信任是否可以為營運技術 (OT) 做些什麼？其實還蠻多的，只不過有些限制。
本部落格發表過一篇名為「IoT 與零信任 (Zero Trust) 不相容嗎？正好相反」的文章，開啟了各種有關哪些零信任元素可能適用於 OT 環境的探討。
儘管零信任架構的原則無法「一對一」對應到 ICS 基礎架構，但零信任有許多可實質提升 OT 基礎架構韌性及安全性的地方。本文將列出零信任的主要原則，接著再看看它們如何對應至 Purdue 模型。
雖然加密貨幣在這幾個月來一直很艱難，但人們對投資加密貨幣的熱誠並沒有削減。詐騙者想從加密貨幣投資者身上賺錢的想法也仍然存在。
最聰明的一種詐騙手法就是建立完全假的加密貨幣讓人們投資。下面提供幾點你該注意的事項：
📍1.保證投資回報。
繼續閱讀
繼續閱讀Netflix用戶注意了！近期有民眾收到「付款被拒絕」的Netflix通知信，當中夾帶著與Netflix官網超級相似的釣魚網站，甚至網址也只差幾個字。一旦落入陷阱，從登入帳號密碼、個資到付款資訊都會被竊取。
Instagram自從在2012年被Facebook以10億美元收購後，如今已經成長為全球社群媒體巨頭之一。這也讓它成為了詐騙者的主要目標，下一個讓他們能夠盜取金錢和竊取身份的地方。只需花費30元台幣就能在黑市購買到信用卡資訊，但被入侵的Instagram帳號價格卻高達45美元，充分說明了你的Instagram帳號對網路犯罪分子的價值。
我們可以想見當發現駭客以自身名義貼出奇怪照片或聲明時的恐懼感。更糟的是，他們還會用被入侵的帳號來欺騙你的朋友和家人，甚至可能會在完成後刪除帳號。底下是2022年最需要注意的Instagram詐騙。
繼續閱讀