您的密碼沒問題嗎?如何設定安全好記的密碼

根據趨勢科技的調查,約6成網友對於不同的網路服務會重複使用1~3組相同的密碼。理由不外乎是「太多密碼記不住」「設定不同的複雜密碼很麻煩」。即便只有 11.6%的人覺得「使用相同密碼應該沒有風險」,但多數有意識到資安風險的人,也會反覆使用同一組密碼。

    在多數的服務上反覆使用同一組帳號及密碼,會衍生出什麼樣的風險呢?例如,藉由網路釣魚詐騙發動網路攻擊,帳號及密碼的組合一旦流出,那麽其他各類服務的帳號即可能連帶引發骨牌式被盜取的效應。

本文教你如何避免五種密碼,及安全設定密碼的三個原則。

   

五種容易被破解的密碼

  1. 容易推測的密碼,例如姓名或生日等
  2. 使用預設密碼
  3. 「1234……」等連續字串
  4. 收錄在字典內的有意義單字
  5. 在別的服務使用的密碼
繼續閱讀

Impulse Team 長達多年未被發現的大規模虛擬加密貨幣詐騙

趨勢科技發現了一起涉及上千個網站的大規模虛擬加密貨幣詐騙,這起詐騙有眾多犯罪分子涉案,但其實他們都是加盟了 Impulse Team 駭客集團旗下的「Impulse Project」。

主要發現

  • 我們發現了一起涉及上千個網站的大規模虛擬加密貨幣詐騙,這起詐騙有眾多犯罪分子涉案,但其實他們都是加盟了俄羅斯 Impulse Team 駭客集團旗下的「Impulse Project」。
  • 這項詐騙行動至少從 2021 年開始即活躍至今,而且儘管過去也有一些關於該行動的零星報導,但卻沒有整起詐騙的完整分析。
  • 詐騙集團甚至模仿了某個知名反詐騙網站,然後將自己的網站列為可信任網站。

高階主管摘要

繼續閱讀

採用一套平台式方法來管理資安風險

一套平台式方法如何在資安風險管理上提供資安營運團隊最大的協助和支援,讓企業以最少的資源提升自己的韌性?

全球資安長 (CISO) 心中最重要的問題,依然是如何有效地全面管理日益擴大、日益複雜的受攻擊面資安風險。不只如此,資安營運團隊也發現,他們正因為資安的架構、檢視、分析功能以及工作流程零散不連貫而無法有效因應快速演變的威脅,而這樣的問題在一個日漸分散的世界裡將更加嚴重。

本文說明在技術快速創新與威脅情勢持續演變的情況下,資安解決方案有必要整合成一套全方位網路資安平台。

探索更多資安營運中心 (SOC) 最佳實務原則:資安營運進化的三種方式

採用一套網路資安平台的諸多效益


Trend Micro Research 最近在全球做了一份問卷調查,訪問了 21 個國家 2,300 多名 IT 資安決策者來了解資安營運中心 (SOC) 的真實狀況,並且聚焦如何解決當前的挑戰。該研究顯示,55% 的 SOC 都擁有一些並未用到的資安基礎架構,他們最普遍的理由就是缺乏整合。

繼續閱讀

《資安新聞周報》綿密流程護送惡意程式 特製釣魚信鎖定個別產業   / CNN:駭客藉軟體漏洞發動網攻 影響美聯邦機構 /微軟與 Mercedes-Benz 合作 將 ChatGPT AI 技術帶到車載系統 

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

綿密流程護送惡意程式 特製釣魚信鎖定個別產業          網管人

盜版Windows ISO檔內含木馬程式竊取用戶加密貨幣     iThome

Telegram傳有安全漏洞!工程師揭露:官方可強制接管用戶帳號,隱私訊息全看光     BLOCKTEMPO

CNN:駭客藉軟體漏洞發動網攻 影響美聯邦機構     中央通訊社

Clop駭客公布MOVEit事件受害組織名單,包括美國能源部、殼牌石油          iThome

最新研究調查結果顯示善用資安數據為強化企業營運韌性推手          iThome

資安破口 企業淪駭客肥羊    IEK產業情報網

VicOne與恩智浦半導體及英業達深度協作 針對軟體定義汽車(SDV)推出整合式即時網路安全解決方案     癮車誌

特斯拉啟示錄 催動萬物防駭         經濟日報

繼續閱讀

採用零信任來防範資料遭駭客外傳

SaaS 與雲端應用程式所導致的資料外洩,是今日企業一項日益升高的風險因子。看看 SASE 功能如何協助您防範資料外傳、實現零信任,並且降低整體受攻擊面的資安風險。

更多有關零信任的文章:

數位連網的蓬勃發展已使得資料隱私成了企業的一項頭號問題。隨著企業採用的軟體服務 (SaaS) 以及公有雲上的現代化雲端應用程式越來越多,企業也慢慢失去了可視性與掌控能力。

企業資料外傳不僅可能影響到營運及商譽,更可能導致營業損失、鉅額罰鍰、昂貴的訴訟成本,甚至是 勒索病毒的贖金 與復原成本。  

繼續閱讀