隨著各式科技服務的導入，政府企業，乃至於個人，都越來越重視資訊安全，思想科技 Master Concept 團隊每個月都會替您搜羅最新的資安新聞和品牌洞見，讓您第一時間獲取相關情報，建立企業安全網！
資安問題永遠都不能掉以輕心，但別擔心，我們與您同在，讓您的數據永遠都能牢牢守護在最安全的地方！
[ 藍畫面事件：Crowdstrike 獲頒「史詩級失敗」獎 ]
上一期資安月訊我們幫大家整理了數則藍畫面事件的後續報導，而在八月初，Crowdstrike 總裁 Michael Sentonas 出席了有資安界奧斯卡獎之稱的 Pwnie Awards 頒獎典禮，並親自領取了「史詩級失敗」（Most Epic Fail）的資安獎項。總裁表示，獲得這個獎項絕不是值得驕傲的事情，但他會將這個獎盃放在公司，提醒所有員工將這次事件謹記在心。
MC 觀點：世界上並不存在完美的資安解決方案
如果常常看資安新聞，一定會發現每天都有企業被駭客用各種不同的方式攻擊，無論是什麼產業、規模，即使是資安大廠也一樣。資安問題可能來自外部攻擊、可能來自內部疏失，就像人不可能不犯錯，由人類設計的資安解決方案也很難完美。對於企業來說，與其尋找不存在的完美資安防禦解決方案，更重要的是在內部建立完整的應對制度，確保遇到問題時能夠快速應對、維持企業機能運作。思想科技作為多間資安廠商的合作夥伴，與原廠連結緊密，也有專業的技術團隊能夠及時提供企業支援和諮詢。
🌐 了解思想科技的 ➤ ISO 合規諮詢服務
📚 延伸閱讀 ➤ 資安合規全攻略（五）：淺談零信任架構導入
[ 成長 10%！IBM 發布最新資料外洩成本報告 ]
近期，IBM 發布最新的資料外洩成本報告。報告指出幾件值得注意的事項：
- 總體而言，2024 年的資料外洩成本相較 2023 年成長 10%。
- 將 AI 應用至於偵測和預防的企業資料外洩成本較低。
- 遭受攻擊的組織多面臨嚴重的安全人員短缺。
- 勒索軟體造成的外洩成本較平均更高，但執法部門的介入可有效協助降低成本。
MC 觀點：AI x UEM/ MDM 助企業降低資料外洩損失
在企業數據資料價值不斷升高的現在，數據資料外洩成本上升也是很正常的。如文中所述，將 AI 用於用戶行為分析以偵測內部攻擊是很有效的，特別是針對勒索病毒、可疑的釣魚行為等內部威脅， AI 可以透過大量的行為數據發現異常，協助企業超前部署。此外，像是 Jamf（適用於 Apple OS）及微軟 Intune（適用於 Windows OS）這樣的 UEM/MDM 解決方案可以幫助處理及預防數據外洩的問題，透過存取權限的控制降低損失。
📚 延伸閱讀 ➤ 什麼是 UEM？和 MDM 有什麼不同？
[ 玩過黑神話悟空了嗎？Steam 遭受大規模 DDoS 攻擊 ]
中國 3A 大作《黑神話：悟空》上架 Steam 遊戲平台後爆紅熱賣，不過卻很快傳出玩家無法登入遊戲等狀況，原先以為是同時間上線玩家過多造成的問題，但後來卻發現這其實是 Steam 平台遭受大規模 DDoS 攻擊的結果。過去，Steam 平台也曾經受到 DDoS 攻擊，但是像這次這樣的大規模還是第一次。
MC 觀點：流量控管好幫手，Cloudflare 及 Queue-it 助企業對抗 DDoS
對於企業來說，無論是因為熱門的活動、促銷或是遭受 DDoS 攻擊而造成一時的流量暴漲，都可能造成營運的停擺，甚至是商業上的損失。Cloudflare 的 CDN/WAF 解決方案可以協助辨識進線流量是否是 DDoS 攻擊，而思想科技過去也與台北市政府合作，協助台北通 App 導入虛擬排隊系統 Queue-it，確保當大量民眾湧入領取熊好券時，能夠有效控管流量、防止系統延遲，讓台北通 App 可以流暢運作，還因此得到智慧台北創新獎！這樣的解決方案也同樣適合會舉辦限時促銷的電商、搶票系統等。
🌐 了解 ➤ Cloudflare CDN/WAF
🌐 了解 ➤ Queue-it 虛擬排隊系統
