遠端連線與對外服務，是企業維持彈性營運與混合辦公的核心通道。然而，全球駭客攻擊正全面轉向邊界弱點——傳統 VPN 與遠端桌面（RDP）的對外端口，已成為攻擊者以『掃描漏洞 ➔ 突破邊界 ➔ 植入勒索』直擊核心資料庫的最大破口！ 對外入口長期暴露直接擊潰傳統防護模式，關閉服務面臨業務停擺，維持現狀又受制於無專職維運的資安盲區。 面對邊界高曝險新常態，『免開 Port 的安全連線 ＋ 端點主動管理』已勢在必行。 本次活動將剖析外網入侵路徑、破解便利與安全的兩難，並分享零暴露遠端存取與自動化端點維護實戰，助您徹底告別外網被駭風險，打造兼顧效率與防禦的雙贏營運架構！
隨著生成式 AI 被廣泛運用於社交工程與釣魚攻擊，現在的帳號攻擊已不再只是單純 「偷走密碼」。 攻擊者可能透過高度擬真的釣魚郵件、假登入頁面、電話或即時通訊等方式，甚至會引導員工利用社交工程的方式，騙你幫她輸入MFA或是讓你幫她從正常管道登入，使一切攻擊行為都正當化並替攻擊者完成身分認證。 因此，本次活動希望不只談「如何辨識 AI 釣魚郵件」，而是進一步探討從企業帳號管理、密碼治理、MFA、身分驗證與權限控管的角度，企業如何降低帳號遭接管的風險，並建立可以持續檢視與改善的帳號安全管理機制。
面對證交法對資安揭露的嚴格要求，以及 ISO 27001 轉版後的治理挑戰，資訊團隊的壓力不言而喻。 鼎新數智《資安大講堂》專為製造業量身打造，結合 25 年 ERP 原廠經驗與資安應變（IR）實務，將枯燥的法規轉化為「邊學邊做」的實戰工作坊
企業部署了 EDR，為何仍會在深夜或假日遭到勒索，直到上班才發現災難已成？關鍵在於「無人看守的資安空窗」。駭客常利用合法帳號或系統漏洞繞過 EDR 的特徵偵測，在無人時段肆意進行橫向移動與毀滅性破壞。 面對這場持續演進的勒索攻擊，駭客可能利用合法帳號、遠端工具、系統漏洞或管理權限，避開明顯的惡意程式特徵，逐步滲透企業內部環境，重點已非「防守」，而是「應變」。當第一道防線突破，企業必須把握黃金一小時，透過 AI 自動化技術即時判斷告警、自動阻斷威脅擴散，並採取精準的復原措施，將停機損失降至最低。
當員工開始把文件、合約、客戶資料、程式碼與內部報表丟進 AI 工具時，企業的機密外流風險，可能已經不在傳統資安邊界內。 在 AI 工具快速普及的時代，企業一方面期待員工善用 ChatGPT、Copilot、Gemini、Claude 等工具提升效率，另一方面卻也面臨新的治理難題：哪些資料被上傳了？誰在使用外部 AI？敏感資訊是否被複製、貼上或作為附件丟進 AI 平台？這些行為往往不會觸發傳統防火牆或郵件防護，卻可能讓企業機密在不知不覺中悄悄外流。 企業不能只靠「全面禁止 AI」來降低風險，因為這往往會影響工作效率，也可能讓員工轉向更隱蔽的使用方式。真正關鍵在於：如何建立一套可視、可控、可稽核的 AI 使用管理機制，在保留生產力的同時，避免敏感資料暴露在外部平台之中。
您是否也正陷入這樣的循環？ 合規困擾： 為了應付稽核，IT 每天卡在填不完的表單與 Paperwork。顧問只抓缺失不給解法，委外廠商推託不配合，讓合規變成無意義的行政負擔。 營運困擾： 為了安全限制權限，卻被主管抱怨難用；但不鎖定設備，又怕員工亂插 BYOD 導致勒索病毒橫向擴散，讓產線停擺。 人力困擾： 專業人才難尋，既有員工得 24 小時緊盯告警。當駭客半夜發動攻擊時，誰能第一時間反應？ 資安不該是 IT 的行政災難。 本次研討會將帶您跳脫傳統「人工作業」，分享如何利用「AI Agent」將合規流程轉為自動管理，並透過「數智分身」打造 7x24 小時的資安防禦。 我們不談高深技術，只談如何解決您每天面臨的維運痛點。