舉辦以「持續增加的勒索軟體受害，即使預算有限也能實現的『高效漏洞對策』為何？」為主題的網路研討會
NQ 評分
50/100
AI 摘要（NQ 加工版）
Majisemi 公司將針對持續增加的勒索軟體受害，舉辦以高效漏洞對策為主題的網路研討會。
尚無 AI 分析資料。
常見問題
- Q: 根據日本警察廳網路警察局的調查，遭受勒索軟體攻擊的企業與團體中，透過網路入侵的主要途徑比例為何？
- A: 根據日本警察廳網路警察局的調查，遭受勒索軟體攻擊的企業與團體中，超過八成的感染途徑是透過虛擬專用網路或遠端桌面設備入侵。
- Q: 攻擊者在尋找對外公開資產的安全漏洞時，主要使用哪一種技術來調查安全防護狀態？
- A: 攻擊者主要利用公開來源情報技術，即運用公開資訊進行資料蒐集與分析的技術，來調查可作為網路攻擊入口的對外公開資產安全狀態。
- Q: 企業在面臨資訊系統負責人無法完全掌握的對外公開資訊科技資產時，會面臨什麼安全隱憂？
- A: 這類資產包含事業部門自行建立的網站、伺服器及員工使用的雲端服務，有部分長期處於防護薄弱狀態，容易被攻擊者輕易發現漏洞並發動攻擊。
- Q: 為什麼單次實施的安全診斷無法為企業提供充分且持續的資訊安全防禦能力？
- A: 因為許多系統與服務每天持續更新，容易因配置變更或新上線而產生新漏洞，且攻擊手法日新月異，必須根據最新動向重新評估。
- Q: 針對擁有子公司或集團企業的大型組織，在推動全公司資訊安全對策時面臨的主要困難是什麼？
- A: 大型組織往往無法完整盤點對外公開的資訊科技資產，也難以掌握大量資產的最新狀況，若要對所有資產實施安全診斷，需要耗費龐大成本與人力。