13 篇文章
通報告訴你今天發生了什麼；這裡整理背後的基本功。從看懂漏洞分數、認識勒索軟體，到事件發生時該怎麼做、法規要求什麼，每篇都附來源與可以直接照做的清單。
看懂通報裡的術語、編號與分數。
CVE 是編號、CVSS 是技術嚴重度、EPSS 是近期被利用的機率、KEV 是已確認遭利用的清單。看懂四者的差別，才能決定哪個漏洞先修。
約 7 分鐘
零時差是修補出現前就遭利用，N-day 是修補已發布、系統卻還沒更新。看懂兩者的時間差，以及原廠還沒有修補時該怎麼降低風險。
約 6 分鐘
攻擊者怎麼進來、想要什麼，以及早期警訊。
從 SolarWinds、Kaseya、3CX 到 xz-utils，說明供應鏈攻擊的主要類型，以及如何用廠商風險管理、SBOM、最小權限與更新監控降低衝擊。
約 7 分鐘
拆解勒索軟體攻擊的典型流程：初始存取、提權、橫向移動、破壞備份、竊資、加密到多重勒索，並整理每個階段的早期徵兆與防護重點。
約 7 分鐘
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法，以及 SPF／DKIM／DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘
修補、驗證、備份與設備強化，能直接落地的做法。
SSL VPN、防火牆等對外設備是入侵首選目標。整理管理介面收斂、修補與 PSIRT 訂閱、MFA、外部日誌、汰換停止支援設備與事後完整性檢查。
約 6 分鐘
漏洞永遠修不完。從資產盤點、對外暴露面，到結合 KEV、EPSS、CVSS 分級、訂定修補時限、補償性控制與修補驗證，排出說得清楚的修補順序。
約 6 分鐘
備份是遭勒索後的最後防線，前提是沒被一起刪掉、也真的還原得回來。說明 3-2-1、離線與不可變副本、權限隔離、RPO/RTO 與還原演練。
約 6 分鐘
比較簡訊、驗證碼、推播、數字比對與 FIDO2／通行金鑰的抗釣魚能力，說明推播轟炸與 AiTM 繞過手法，以及優先啟用順序與帳號復原設計。
約 6 分鐘
懷疑出事時，第一時間該做與不該做的事。
通報裡的 IP、網域、雜湊值該怎麼用？說明 IOC 的類型與限制、去武裝寫法、要查哪些日誌、如何排除誤判，以及命中後的下一步。
約 6 分鐘
發現疑似入侵時，先確認範圍、保全證據，再隔離與重設帳號。依 NIST 與 CISA 指引整理前 24 小時的步驟、台灣通報管道與常見錯誤。
約 8 分鐘
台灣資安相關法規與上市櫃揭露要求。
上市櫃公司發生資安事件並造成重大損害或影響時，須發布重大訊息。整理證交所與櫃買中心的判斷標準、申報時限、內容要件與後續更新。
約 8 分鐘
資通安全管理法2025年修正、同年12月1日施行。整理適用對象、責任等級、維護計畫、稽核、事件通報時限，以及供應商為何也受影響。
約 9 分鐘
技術諮詢
我們的工程師可以依你的系統與人力，協助排出優先順序、導入設定，並驗證是否真的做到位。