舉辦以「持續增加的勒索軟體受害，即使預算有限也能實現的『高效漏洞對策』為何？」為主題的網路研討會

常見問題

Q: 哪家公司將舉辦以『持續增加的勒索軟體受害，即使預算有限也能實現的高效漏洞對策』為主題的網路研討會？

A: 本研討會由日本資安企業「株式會社NTT Resonant」主辦，針對非IT業者的終端用戶企業人員所設計，旨在協助企業以有限預算強化對外公開IT資產的漏洞管理與防護策略。

Q: 根據日本警察廳網路警察局的調查，遭受勒索軟體攻擊的企業與團體中，超過八成的感染途徑為何？

A: 根據日本警察廳網路警察局的調查，超過八成遭受勒索軟體攻擊的企業與團體，其感染途徑為『透過VPN或遠端桌面設備入侵』，顯示遠端存取系統的安全弱點為主要攻擊入口。

Q: 攻擊者通常使用哪種技術來調查可作為網路攻擊入口的對外公開資產安全狀態？

A: 攻擊者普遍運用『OSINT技術』（公開資訊蒐集與分析技術）來調查對外公開IT資產的安全狀態，藉此發現未受掌握且防護薄弱的系統漏洞以進行入侵。

Q: 為何許多企業難以全面掌握其對外公開的IT資產狀況？

A: 許多企業難以全面掌握對外公開IT資產，因這些資產包含由事業部門主導建置的網站、伺服器及員工使用的雲端服務，常超出資訊部門的管理範圍，導致資產清單不完整且更新不及。

Q: 為何單次的安全診斷不足以有效防禦持續變化的網路攻擊風險？

A: 由於系統與服務每日持續更新，配置變更或新上線服務可能產生新漏洞，加上攻擊手法與漏洞資訊不斷演進，僅靠單次診斷無法反映最新威脅，必須定期並依最新攻擊動向重新評估才能有效防禦。