隨著各式科技服務的導入，政府企業，乃至於個人，都越來越重視資訊安全，思想科技 Master Concept 團隊每個月都會替您搜羅最新的資安新聞和品牌洞見，讓您第一時間獲取相關情報，建立企業安全網！
資安問題永遠都不能掉以輕心，但別擔心，我們與您同在，讓您的數據永遠都能牢牢守護在最安全的地方！
[海外零售餐飲龍頭大受影響！供應鏈管理平台遭勒索軟體攻擊]
國外供應鏈管理平台大廠 Blue Yonder 遭受勒索軟體攻擊，不但導致星巴克的排班出勤只能改以紙本作業進行，還使英國的大型零售廠商 Morrisons 和 Sainsbury 在感恩節前的旺季只能手動處理補貨作業。新聞內容指出， Blue Yonder 缺乏事先應變規劃，導致事件發生後反應不及，無法即時協助客戶排解狀況。
MC 觀點：企業應更加重視日常防護，並充分準備事前規劃應變措施
Blue Yonder 作為擁有眾多客戶的大廠商，成為攻擊標的的機率其實並不低。營運持續計劃（Business Continuity Plan, BCP）是資安控制當中非常重要的一環，是遇到臨時、緊急狀況時可馬上投入的應變規劃。企業應該針對內部重要的系統設定情境沙盤推演，制定應對的 SOP，以備不時之需。思想科技 Master Concept 提供專業諮詢服務，能夠協助企業設計及規劃營運流程及重要系統的架構，確保您在遭遇資安事件時能夠敏捷應對、快速恢復到一定程度。
>>> 立即聯絡專業資安顧問了解更多
[企業 VPN 的重大漏洞？更新後權限設定可能被變更]
近期，研究人員發現了兩家資安大廠 VPN 的安全漏洞。一是利用 VPN 更新時產生的權限控管漏洞架設惡意伺服器，以社交工程誘使受害者點擊以竊取其憑證；二是透過自定義的 URI 處理機制強制連接惡意伺服器，進而竊取完整的系統控制權。
MC 觀點：VPN 以外企業的好選擇！安全存取服務邊緣 SASE
近年來資安攻擊越來越多元，VPN 的缺點也陸續被突顯出來，像是一次驗證後的長時間存取權限、擴展彈性較差等等。許多企業客戶已經轉向使用安全存取服務邊緣（SASE）取代原本的 VPN，VPN 通常是點對點的服務，在遠端用戶和特定資源間建立直接的連結，而 SASE（安全存取服務邊緣）則是提供可靠、可擴張的集中平台連結用戶，集中化的平台不僅可確保高度的可用性，也透過與不同功能的整合加強了安全性，此外， SASE 也更能靈活應對大規模的 DDoS 攻擊，確保企業更穩定的營運。
>>> 了解 Cloudflare
[離職員工惡意行為！迪士尼菜單系統遭駭]
美國迪士尼遭到解僱的員工因為發現自己仍有系統的存取權，駭入菜單系統更改過敏原資訊、加上不當文字等，導致迪士尼的餐廳被迫人工作業一到兩週。菜單系統雖然聽起來不像是營運的核心，但修改過敏原資訊可能導致遊客誤食，若是真的引發嚴重過敏反應後果將不堪設想。資安業者分析，由內賊造成的資安事件有六成都源於將離職的員工或是約聘者。
MC 觀點：保管箱助企業電子蒐證，自動化流程設定確保權限控管
在特定版本的 Google Workspace 中，有「保管箱」的功能，可協助企業電子蒐證（ediscovery），了解員工的數位足跡外，管理員還可以另外匯出遭到刪除的資料。另外，思想科技的合作夥伴 Freshworks 提供的 Freshservice 平台，可協助企業管理、關閉及刪除員工帳號及存取權，透過串接將流程自動化，確保權限不外流到離職員工手上！
而零信任資安架構中很大的一個重點就是在預防未被授權的用戶碰觸到企業的營運核心，嚴格的身份驗證和持續的存取控制（IAM+SASE+MDM）可確保只有獲得授權的用戶能夠調整重要的內部系統，這層資安防護可依照用戶的情境、裝置健康和行為模式作出反應，降低上述新聞中所提到的問題出現的可能性。
>>> 了解 Freshservice
您有資訊安全相關的煩惱嗎？立即聯絡思想科技專業顧問！
