104學習

資訊安全

資訊安全
關注
邀請朋友
邀請朋友

Line

Facebook

複製連結

取消
保護企業的數位資產和機密資料不被未授權存取、竄改或外洩，確保系統穩定運作，避免因資安事件造成營運中斷或財務損失。具備此技能的人能有效辨識風險、設計防護措施，並迅速應對資安威脅，提升企業整體防禦能力與信任度。在數位化與遠距工作普及的環境下，這項能力成為保障公司競爭力和聲譽的重要關鍵。
關於教室
關注人數 13 人
104人力銀行從職缺中挑選出常見技能所成立的官方教室，提供大家進行共學互動。
學習主持人
持續分享知識，
有機會成為官方教室主持人
教室標籤
  • 資訊安全
    • 關於教室
    關注人數 13 人
    104人力銀行從職缺中挑選出常見技能所成立的官方教室，提供大家進行共學互動。
    學習主持人
    持續分享知識，
    有機會成為官方教室主持人
    教室標籤
  • 資訊安全
    • Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
    我要分享
    我要提問

    資訊安全 學習推薦

    Dr. CLOUD 數位小補帖
    關注
    Dr. CLOUD

    特別助理

    06/08 08:30

    龍蝦AI（OpenClaw）雖然好用，但小心資安破口！
    《AI 轉型，資安防護不能打折：從龍蝦 AI 談起》
    開源 AI Agent 工具 OpenClaw（龍蝦AI）近年在提升企業自動化效率上表現亮眼，但隨意下載安裝、缺乏制度化資安防護的部署方式，恐讓企業面臨「引狼入室」的風險 。 企業在部署這類開源 AI 時，最常見的資安地雷包含以下三點：
    1. 資料傳輸外洩風險：當 AI Agent 需要與外部 API 進行高頻率數據交換時，若缺乏強健的加密傳輸機制，企業的核心商業機密或敏感個資，極易在傳輸過程中遭到截獲 。
    2. 橫向滲透的跳板：缺乏權限控管與端點防禦的開源環境，容易成為駭客入侵內網後的理想跳板，進而發動更大規模的橫向滲透攻擊 。
    3. 零時差攻擊缺口：開源專案需要持續進行漏洞修補與安全更新，多數企業因缺乏專職資安團隊，往往難以即時修補漏洞，使系統長期曝露於零時差攻擊的威脅中 。
    若僅因追求導入成本低廉而忽略了資安合規，一旦遭受勒索病毒攻擊或個資外洩，後續的商譽損失與法規罰鍰，將遠超當初建置 AI 的成本 。
    《GWS Claw：讓數位創新不再有後顧之憂》
    為了協助企業在數位創新中守住防線，數位通國際「GWS Claw 企業級AI智能龍蝦雲」採用一個類似沙盒隔離的概念，將龍蝦AI(AI Agent)的執行環境與企業核心系統放置在虛擬主機上，取代直接安裝在個人終端裝置上。
    GWS Claw AI龍蝦雲方案優勢
    1. 一鍵完成部署：企業不需要具備深厚的技術能力，即可快速完成環境建置並開始使用。
    2. 彈性訂閱制服務：選擇最適合的方案規格，避免過度投資或資源不足的困境。
    3. 7×24全天候專業技術支援：數位通國際提供全天候的維運支援，確保AI代理環境穩定運行。
    相較於自行部署AI Agent，企業導入GWS Claw的核心價值，不在於「能不能使用AI」，而在於「是否能在可控、可管理且符合資安規範的架構下運行AI」。
    ◆ 了解數位通國際 GWS Claw AI龍蝦雲服務： https://easpnet.pse.is/93qxah
    ◆ 立即預約： https://easpnet.pse.is/93z9q2
    ----------------
    《相關文章》
    ◆ 龍蝦AI免費用? GWS Claw最佳試水溫方案 https://easpnet.pse.is/93z9js
    ◆ 9大AI應用場景，用AI創造您的優勢 https://easpnet.pse.is/93y5h3
    ◆ AI助理是什麼?打造決策新模式 https://easpnet.pse.is/93y5ey
    看更多
    龍蝦AI（OpenClaw）雖然好用，但小心資安破口！
    0 0 121 0
    Dr. CLOUD 數位小補帖
    關注
    Dr. CLOUD

    特別助理

    05/15 14:36

    【別讓變種病毒，斷了企業的營運鏈】
    近年來，國際局勢動盪與供應鏈重組，讓台灣身為全球半導體與電子零組件樞紐的製造業，正面臨前所未有的數位安全挑戰。
    現在的勒索病毒已經高度產業化，甚至結合了 AI 技術，不再只是過去隨機發送的惡意軟體。它就像是專門針對企業漏洞設計的「精準導彈」，採取付費解密與外洩敏感個資的「雙重勒索」手段。從 Oracle 系統漏洞到國際知名車廠生產線陷入癱瘓的案例，都在提醒我們：過去單靠防毒軟體的被動防護，就像只在門口裝密碼鎖，一旦病毒透過橫向滲透進入內部，企業將面臨被迫緊急融資或停工的巨大經濟損失。
    早期企業習慣把資料分散在各自的電腦裡，就像把水儲存在不同的水桶，一旦一個水桶污染，全部人都遭殃。因應日益嚴峻的供應鏈風險，我們建議將防護思維轉向「集中與主動」。
    透過數位通國際的「Secure Drive 防勒索雲端儲存」，企業能將核心檔案集中存放在高安全性的雲端環境，就像將水資源接通到受嚴密保護的自來水廠，完美支援跨國協作並避免終端風險。再搭配 GSecure Mail 郵件防護、EDR 與 MDR 全天候監控服務，從源頭自動過濾高達九成以上的釣魚入口，能有效協助供應鏈企業阻斷橫向滲透，建立長期且穩健的營運韌性。
    ◆ 了解數位通國際 勒索病毒相關服務：https://www.easpnet.com/blog/ransomware/
    ----------------
    《相關文章》
    ◆ 資訊安全5大風險必知 https://easpnet.pse.is/93ql4a
    ◆ 弱點掃描該如何規劃？https://easpnet.pse.is/93ql55
    ◆ 雲端資料中心是什麼？https://easpnet.pse.is/93ql6a
    看更多
    【別讓變種病毒，斷了企業的營運鏈】
    easpnet.com
    中勒索病毒怎麼辦? 有救嗎? 留意前兆，防範破解5技巧學起來
    0 0 78 0

    104學習精選課程

    看更多課程
    想提升職場競爭力？專業技能課程看起來👇
    軟體安全開發概論
    本課程培養研發人員，在產品規劃及開發階段對於安全的規範與要求，開發初期以風險分析的手法，降低產品弱點與影響程度；設計期在軟體設計上，加入安全性防禦手法；測試期運用安全測試方式，對於產品進行安全性測試；部署階段環境與組態設定的原則。
    緯育TibaMe
    【7/31 （五）開課｜台北1日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉版訓練課程
    ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。 已經取得ISM 27701:2019主導稽核員資格的學員，可透過本課程迅速掌握新舊版本間的差異，輔以隱私資訊管理實務的強化訓練，進一步促進隱私資訊管理系統管理相關工作
    SGS管理學院
    風險評估與管理
    資安風險評估與管理，不僅是國際標準導入的應用，透過風險鑑別達成風險管理能夠讓企業在面對資安威脅、資安風險的議題上，透過預估來判斷帶來的衝擊，進而預先採取適當的安全防護控制措施，降低資安威脅對於企業的影響，本課程將培養學員1. 資訊資產鑑別能力養成 2. 風險分析判斷力的強化 3. 風險控管能力的提升
    緯育TibaMe
    【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
    第一天- 認識標準框架 認識標準條文 第二天- AI資訊系統風險管理要求與過程 風險思維：因應組織[合規風險與機會]的行動 管理系統運行：過程與風險控制措施 第三天- 最高管理階層的領導統御能力與承諾 管理系統支持與資源需求管理 管理系統績效評估 註冊、驗證和稽核員能力 第四天- 稽核：定義、原則、類型 稽核過程：準備與可行性評估 稽核員角色與稽核技巧演練 第五天- 執行實地稽核（第二階段稽核） 稽核報告與後續追蹤 評量時間
    全智網科技股份有限公司
    【2026/4/20開班】ISO / IEC 27701:2025 隱私資訊管理系統主導稽核員課程(五天)
    課程內容 Part1: ISO/IEC 27701 管理系統介紹 附錄 A.1 PII 控制者 控制措施 附錄 A.2 PII 處理者 控制措施 附錄 A.3 資訊安全控制措施 新舊版差異以及跟法規、其他標準的關係 Part2: 稽核實務、定義、原則 稽核流程，稽核準備與計畫 稽核行為準則與控制、稽核報告及追蹤
    全智網科技股份有限公司
    【2026/7/18開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
    第一天- 認識標準框架 認識標準條文 第二天- AI資訊系統風險管理要求與過程 風險思維：因應組織[合規風險與機會]的行動 管理系統運行：過程與風險控制措施 第三天- 最高管理階層的領導統御能力與承諾 管理系統支持與資源需求管理 管理系統績效評估 註冊、驗證和稽核員能力 第四天- 稽核：定義、原則、類型 稽核過程：準備與可行性評估 稽核員角色與稽核技巧演練 第五天- 執行實地稽核（第二階段稽核） 稽核報告與後續追蹤 評量時間
    全智網科技股份有限公司
    推薦證照
    CCNA 、
    【104職場力】

    05/06 15:33

    科技偵查專班首招生！警大今公布細節 修業制度與課程架構一次到位
    0 0 555 0
    你可能感興趣的教室