雲深不知處潛伏的危機——當駭客的手伸入雲端，資安應該如何接招？

雲端環境承受的安全性風險和傳統環境可能會發生的問題類似，例如內部威脅、資料侵害、資料遺失、網路釣魚、惡意軟體、分散式阻斷服務攻擊和API 有安全漏洞的情況。 不過，大 ...

首先，無伺服器架構可能面臨資料洩露或跨租戶攻擊的風險（例如駭客攻擊使用同一雲端軟體服務的不同企業組織），因此應加密敏感資料，並使用金鑰管理和儲存技術 ...

雲端資安風險評估是對組織雲端環境中存在的潛在安全風險的評估。 雲端基礎設施是複雜的環境，用於儲存敏感資料和託管企業應用程序，如果未正確配置、管理和保護，就會為網 ...

這些公司可能會因為資安防護不足而成為駭客攻擊的目標，尤其是一些非IT 單位獨立採用雲端服務，增加了資安漏洞的風險。 許多企業選擇雲端資安的原因之 ...

公有雲在企業資訊系統中扮演著越來越重要的角色，然而，隨之而來的資訊安全風險也變得更加嚴重。本文旨在向企業資訊人員和資安人員介紹公有雲的資訊安全挑戰 ...

2022年雲端運算暴露了許多安全問題，雲端服務中斷、敏感性資料洩露、雲端基礎架構漏洞等安全問題層出不窮。 然而，即便存在諸多安全問題，企業上雲已經成為 ...

駭客利用縝密的攻擊手法，取得企業的帳號權限，以合法身份啟用企業的雲端服務資源，從事挖礦、或對其他企業發動DDoS攻擊等非法行徑。 身份權限設定異常：.

組織需要留意下列 雲端風險 ： 帳戶遭入侵：攻擊者通常會使用網路釣魚活動來竊取員工密碼，並取得系統和重要公司資產的存取權。 硬體和軟體弱點：無論組織使用的是公用還是私人 雲端 ，安裝硬體和軟體的修補程式並保持在最新狀態至關重要。 內部威脅：人為錯誤是造成安全性缺口的一大原因。

有何風險? ... 組態設定錯誤的型態有很多，從不小心讓任何人都能讀取儲存裝置、機敏資訊暴露在外，到資安控管未正確落實等等，這些都會讓企業陷入各式各樣的 ...

勤業眾信基於過往輔導企業導入與建置雲服務的經驗，建議整體雲治理框架由多維度、多面向的框架構成，包含「上雲策略管理」、「雲服務管理」、「企業風險管理- 資訊安全」、「 ...