舉辦以「持續增加的勒索軟體受害，即使預算有限也能實現的『高效漏洞對策』為何？」為主題的網路研討會

常見問題

Q: 哪家公司將舉辦以『持續增加的勒索軟體受害，即使預算有限也能實現的高效漏洞對策』為主題的網路研討會？

A: 本研討會由日本資訊安全股份有限公司主辦，針對非IT業者的終端用戶企業人員舉辦，旨在解析勒索軟體攻擊趨勢與低成本高效能的漏洞管理策略。

Q: 根據日本警察廳網路警察局的調查，企業遭受勒索軟體攻擊的主要入侵途徑為何？

A: 根據日本警察廳網路警察局的調查，超過八成的勒索軟體感染途徑是透過VPN或遠端桌面設備入侵，顯示遠端存取系統為主要安全弱點。

Q: 攻擊者通常使用什麼技術來調查可作為網路攻擊入口的對外公開IT資產？

A: 攻擊者普遍運用OSINT技術（公開資訊蒐集與分析技術），針對企業對外公開的網站、伺服器與雲端服務進行安全狀態偵測，以發現可利用的漏洞。

Q: 為何企業難以全面掌握其對外公開的IT資產狀況？

A: 企業的對外公開IT資產包含由事業部門建置的網站、伺服器及員工使用的雲端服務，其中許多資產未被資訊部門完整掌握，導致存在未修補漏洞與安全管理盲區。

Q: 為何單次的安全診斷不足以有效防禦持續變化的網路攻擊？

A: 由於系統與服務每日持續更新，配置變更或新上線服務可能產生新漏洞，加上攻擊手法與漏洞資訊快速演進，必須定期依據最新威脅情報進行重複診斷才能確保防護有效性。