【精選活動】擺脫傳統IT基礎架構 提升營運不中斷的最佳武器
- Post published:2022-11-15
- Post category:活動專區
相關文章
防範 AI 釣魚郵件詐取員工帳密,建立可持續改善的帳密管理防線
隨著生成式 AI 被廣泛運用於社交工程與釣魚攻擊,現在的帳號攻擊已不再只是單純
「偷走密碼」。
攻擊者可能透過高度擬真的釣魚郵件、假登入頁面、電話或即時通訊等方式,甚至會引導員工利用社交工程的方式,騙你幫她輸入MFA或是讓你幫她從正常管道登入,使一切攻擊行為都正當化並替攻擊者完成身分認證。
因此,本次活動希望不只談「如何辨識 AI 釣魚郵件」,而是進一步探討從企業帳號管理、密碼治理、MFA、身分驗證與權限控管的角度,企業如何降低帳號遭接管的風險,並建立可以持續檢視與改善的帳號安全管理機制。
從稽核視角看 AI攻擊下的漏洞優先級與資安債管理
當 AI 駭客已經能 24 小時不間斷、全自動搜尋企業漏洞時,您的漏洞修補還在靠「人力手動」與「年度檢測」嗎?
在 2026 年的極速漏洞時代,IT 面臨的不再是技術問題,而是「資源與時間的生存賽」。面對動輒上千條的檢測報告,我們都知道「全部補完」是不可能的任務,但「稽核底線」與「供應鏈資安要求」卻步步進逼,讓企業陷入不敢停機卻又怕被駭的兩難。
仿真內容滲透企業日常,該如何有效提升員工\系統「AI辨識力」
隨著AI生成技術進步,仿真釣魚郵件的點閱率已突破80%,企業在不知不覺中成為攻擊目標。面對社交工程攻擊日趨精準,資安教育訓練不再只是形式;本場活動將透過真實案例與實務操作,協助企業掌握三大關鍵方案:社交工程演練、資安教育訓練、SPAM防護策略,不是有做就好,而是要做得好才能全面提升企業防禦能力。
