Web logo 1.png

彙整 新知專區

【資安專區】ZTNA 與傳統 VPN 的本質差異

0323 邀稿配圖

進了內網，就等於進了公司每條走道，甚至房間的門都可以去嘗試開啟。攻擊者一旦取得帳號，進來之後就能掃描內部系統、嘗試連線其他伺服器，一步步擴大控制範圍。這個過程在資安領域稱為橫向移動（Lateral Movement），而 VPN 的設計竟然讓橫向移動變得更容易。

【航太專區】航太產業 AS9102C 首件檢驗（FAI）全解析｜Rev. C 核心要求與實務重點

123

在航太、國防與太空領域，每一顆螺絲、每一片機翼的精準度都關乎生命安全。為了確保製造過程能夠穩定生產出符合設計要求的產品，AS9102 標準應運而生。2023年6月，該標準發布了 C版本 (Rev. C)。這次修訂不僅是為了銜接 AS9100 品質管理系統，更強化了 FAI 規劃、評估與重新執行的活動。

【資安專區】弱點管理的線性策略

0302 邀稿配圖

資安中所稱的弱點，大多數會讓人聯想到系統或軟體的漏洞，包括公開情資來源像是美國NIST NVD或台灣的TWCERT/CC的漏洞警訊，以及廠商自行公開說明的網頁。當組織知悉漏洞情資，就應該考慮進行漏洞修補，否則漏洞可能很會被駭客所利用作為非法用途...