《資安漫畫》你的手機作業系統是否為最新版本?

為了能夠 安全地使用iPhone及Android裝置等智慧型手機,對於作業系統因資安漏洞所造成的安全缺陷是不容忽視的。

一旦智慧型手機的作業系統有了資安漏洞,會造成什麼樣的風險呢?例如,可能導致裝置遭非法操作,或是裝置內的通訊錄資料及檔案遭竊。在iOS上已經發現合法應用程式遭替換成非法應用程式,或是Apple ID遭外洩的案例。Android 作業系統在過去也曾發現裝置遭到非法操作、裝置的通訊遭監聽的資安漏洞。

繼續閱讀

《資安漫畫》沒下單卻收到訂單確認通知?!

一般人很容易會忽略掉家用路由器的安全性,因為大多數的家用路由器攻擊都是獨立事件或對使用者頻寬的影響非常小。除非使用者經歷過類似攻擊,否則很少會去主動關心路由器的安全性。家庭用戶需要認知到家用路由器是進出家門的閘道。所有來自網際網路的資訊都必須透過它。
有些路由器威脅利用與所連上設備的連線,甚至可以讓家庭用戶在不知情下共同進行網路犯罪活動。例如,感染10萬物聯網裝置的 Mirai 殭屍網路就是利用不安全物聯網(IoT ,Internet of Thing)設備進行不同攻擊。當原始碼洩漏到駭客論壇後,我們看見新 Mirai 變種的出現。受影響組織(如中小型企業)可能必須面對業務中斷、聲譽受損,甚至是生產力和財務的損失。

繼續閱讀

《資安漫畫》公司新人上完必上的資安講習課後…

你的員工是否會陷入網路釣魚騙局?透過釣魚郵件,具有說服力的社交工程攻擊可能導致敏感訊息洩露,並可能導致巨大的財務損失。 網路釣魚電子郵件對企業構成嚴重威脅,他們導致 94% 的勒索軟體和 132,000 美元的商業電子郵件詐騙事件。
貴單位員工是安全策略中最薄弱的環節嗎?

繼續閱讀

《資安漫畫》有了 Chromebook不需要防毒軟體?

    隨著遠距離工作及線上學習的普及,Chromebook用戶逐漸增加。Chromebook是指搭載Google Chrome OS系統的筆電。由於價格低廉、啟動速度快、電池持久性高等因素而受用戶青睞。

一般認為Chromebook不需要要安裝防毒軟體的理由之一是,經由自動更新可以將作業系統保持在最新狀態。因此,無須擔心利用作業系統漏洞的攻擊,所以不易感染上病毒等惡意程式。但是即便如此Chromebook也不可能與網路詐騙毫無瓜葛。

繼續閱讀

《資安漫畫》將公司信件轉到私人信箱,有何不妥?

  如果未經公司同意擅自使用私人雲端服務的狀況下,會遭遇到哪些威脅?

    多數的企業,是禁止未經許可任意將工作上的數據儲存於私人的雲端服務及轉傳至免費信箱的。這是因為極有可能由於服務業者遭網路攻擊或其他疏失,導致帳號及密碼洩漏,而使得用戶儲存於此服務的機密敏感資訊及個資遭到外洩。況且,一旦數據有所損壞或外洩也有可能得不到任何賠償。

繼續閱讀