104學習精靈

供應鏈

供應鏈
關注
邀請朋友
邀請朋友

Line

Facebook

複製連結

取消
關於教室
關注人數 101 人
104人力銀行從職缺中挑選出常見技能所成立的官方教室,提供大家進行共學互動。
學習主持人
持續分享知識,
有機會成為官方教室主持人
教室標籤
關於教室
關注人數 101 人
104人力銀行從職缺中挑選出常見技能所成立的官方教室,提供大家進行共學互動。
學習主持人
持續分享知識,
有機會成為官方教室主持人
教室標籤
Hi~ 歡迎分享學習資源,有學習問題可匿名向Giver發問!
我要分享
我要提問

供應鏈 學習推薦

全部
影片
文章
巨匠電腦逢甲認證中心

巨匠電腦逢甲認證中心

02/05 13:55

【企業如何看資安】-趨勢科技
2023年生成式AI崛起,科技的躍進推動各產業技術創新,而世界政經局勢持續緊張,連帶影響資安治理環境恐添變數;預期2024年,在科技演變與全球局勢這兩股力量相互驅動下,資安態勢將更加複雜詭譎。
對此,全球網路資安領導廠商趨勢科技日前公布2024年資安年度預測報告,指出在新興科技「生成式AI」與「區塊鏈」滲透人類生活下,及「企業上雲」與「產業供應鏈緊密」的現代商業樣貌裡,駭客將利用傳統手法結合新型態攻擊持續進化,同時示警企業和個人須隨時保持最佳資安視野、仰賴值得信任的前瞻威脅情報並提前規劃防禦策略,方能掌握瞬息萬變的資安戰線,在2024贏得致勝先機。
趨勢科技台灣區總經理洪偉淦表示:「2023年ChatGPT等生成式AI技術的出現讓人們對於AI應用有了更多想像。這些能帶來轉型動能的突破性技術,不僅成為企業競爭的基本籌碼,也成為駭客攻擊的新型武器。然而,傳統攻擊未因此消失,駭客集團反而借力新技術來優化自身營運模式,提升攻擊速度與力道,擴大資安事件衝擊。預期來年全球整體資安環境的風險與壓力都將增強,無論個人或企業都需要具備並強化資安意識和審慎評估對應方法。」
一、『蠕蟲自動化攻擊為雲端環境首要威脅』
蠕蟲具備自動化大量攻擊漏洞的能力,將很可能成為2024駭客集團的首選武器,用以執行各式各樣的任務!駭客集團只需成功攻擊一個漏洞,就能在雲端環境內迅速蔓延,並利用已感染的雲端原生工具攻擊更多受害者,造成的危害包括:自動化收集企業機敏資料、建立龐大的幕後操縱(C&C)伺服器通訊,甚至發動大規模分散式阻斷服務(DDos)攻擊。趨勢科技建議資安團隊需加速漏洞修補速度,除了即時掃描惡意程式與漏洞外,還必須嚴格檢視自己的資安政策與雲端環境以避免組態設定錯誤問題。
二、『利用新興科技進化威脅:生成式AI優化社交工程技巧、大型語言模型LLM遭資料下毒』
生成式AI提升個人與企業營運生產力,卻也為駭客帶來助力。駭客使用生成式AI精進社交工程詐騙(例如:變臉詐騙、魚叉式網路釣魚、網路捕鯨等)、生成更具吸引力的釣餌,提高得手機會。
預期2024年駭客將透過結合不同的AI工具(如聊天機器人和偽造語音)製造出如虛擬綁架此類多重面向的威脅。根據FBI報告註一指出,運用社交工程技巧的網路犯罪是受害者數量最多的犯罪、也是最賺錢的手法之一。未來,此類犯罪手法將不以量取勝,而以更逼真的手法進行勒索。
同時,大型語言模型(LLM)遭遇「資料下毒(data poisoning)」也將成為新興威脅,駭客集團除了透過竄改學習資料操弄機器學習(ML)的表現與行為之外,還可以入侵模型的資料儲存或流程架構之中,可能導致自然語言處理模型洩漏機密資料,系統受污染無法正常偵測非法活動。
三、『鎖定軟體供應鏈,追求攻擊效益極大化』
順應現代商業營運模式:企業移轉至雲端原生開發工具、採用DevOps流程、使用持續整合/持續交付(CI/CD)、大量使用第三方應用程式,駭客將主力發展「攻擊單一軟體,全供應鏈受害」的攻擊情境。2024年,供應鏈攻擊即服務(supply chain attacks as a service)將持續成為駭客集團獲利的主要方式之一,國家級駭客也可能透過攻擊供應鏈來收集情資,駭客將更積極鎖定源頭展開行動,針對IT基礎架構的底層程式碼,瞄準第三方元件,如:函式庫、流程與容器發動攻擊。
四、『私有區塊鏈攻擊增加,駭客攻擊複雜化』
隨著全世界愈來愈多企業運用區塊鏈來降低營運成本,區塊鏈上的珍貴資料也引來攻擊者的覬覦。駭客集團除了瞄準公有區塊鏈之外,也將攻擊私有區塊鏈網路,試圖搜刮金鑰篡改區塊鏈資料、寫入惡意資料再勒索贖金等。如果駭客掌控了足夠的關鍵節點,就能將整個區塊鏈加密,讓區塊鏈完全無法動彈,進而勒索鉅額贖金。因此,企業在推出一些仰賴許可制區塊鏈網路來運作的服務時,務必確保其網路節點要足夠分散,以抵禦潛在的網路攻擊和中斷。
2024資安布局展望:優先保護數位資產、機密資料及基礎架構完整性,讓創新工具成為助力!
生成式AI、區塊鏈等技術創新在商業利益與資安威脅之間形成雙面刃,妥善運用能提升企業數位競爭力,卻也需關注其所帶來新型態威脅的偵測及回應方法,確保從端點至雲端的安全。趨勢科技核心技術部資深協理張裕敏表示:「不論是個人或企業皆需審慎評估科技躍進所帶來的利與弊,方能『安全地』享受創新所帶來的益處。除此之外,我們建議企業應導入零信任策略於每個風險生命週期內,採用整合式資安平台來管理日漸增多的工作負載與防禦措施,並持續強化供應鏈安全,有效的資安風險管理及防禦策略方能提升營運韌性。」
1 0 174 0

熱門精選

104學習精靈

產品

02/21 11:42

【限量】學SEO+GA4,送你500點Line Points
只有100位,先搶先贏,活動辦法如下:(最後50組!即將完銷!)
(1)凡於2024年3月31日23:59前,於104課程中心付費購買「SEO搜尋引擎優化七大密技|攻上頂端排名寶座」+「GA4+GTM網站數據分析實戰課」二堂課程的前100名會員(不限單筆訂單),即可獲贈500元Line Points點數回饋
『SEO搜尋引擎優化七大密技|攻上頂端排名寶座』
預購優惠中,輸入【SEO200】7折後再減$200
『GA4+GTM網站數據分析實戰課』
8折優惠中,輸入【GA200】再減$200
(2)您購買二堂課程所填寫的會員e-mail電子郵件信箱必須相同,並且付款完成時間須是2024年3月31日23:59前,始符合獲贈點數回饋的資格(符合資格者不再另行通知)
(3)符合上述資格的前100名會員,您的回饋點數將於2024年4月30日前,寄送至您填寫的e-mail電子郵件信箱
若資格已額滿,會於此貼文進行通知
如您有任何問題,歡迎來信nabiservice@104.com.tw或致電02-2912-6104 分機8934
6 3 22934 2
學習精靈

03/16 00:00

200 0
推薦證照
創新未來學校

學習顧問 行銷企劃課程 | WBSA | PMP | NPDP證照

01/18 13:51

美國啟動新一波行動強化美國供應鏈
11月,美國首次召開新一屆白宮供應鏈韌性委員會(White House Council on Supply Chain Resilience),以加強美國的供應鏈、降低家庭成本並確保關鍵部門的安全,並發布以下強化美國供應鏈的行動。
👉🏻供應鏈議題將影響產品與服務的價格👇
--------------------------------------------------​
創新未來學校 推薦課程:​
​ ⚔ 創新PMP®專案管理師國際認證培訓班 ⚔️
2/24(六) 早鳥優惠中!
✅培養專案經理的邏輯思考能力!👇
--------------------------------------------------​
更多業界優質課程,歡迎洽詢:​
🏰創新未來學校|線上學習顧問​
LINE@:@innovator_school​
🏆創新未來學校|部落格​
0 0 314 0
學習精靈

03/24 00:00

76 0

推薦給你

緯育TibaMe

02/21 08:44

104 內訓 SEO 課程大公開 搜尋引擎優化 7 大密技
🤦‍♂️ SEO 學習資源百百種,你經常從網路上不斷找尋片段資訊,卻因為缺少學習架構,無法融會貫通嗎 ?
緯育 TibaMe x #104人力銀行 再度攜手打造 SEO 課程
從基礎到實戰一次掌握 > https://bit.ly/4bM6Imy
⭐ 五星好評講師 Aco 首次公開內訓課程
精煉 10 年以上搜尋引擎優化實戰經驗
帶你用 20 堂課深入探索 SEO 核心原則和實戰技能 !
如果你正面臨這些挑戰,那你一定不能錯過這堂課
🔹 付費廣告成本越來越高,擔心廣告費用暴漲與流量降低問題
🔹 網路學習資源龐雜,難以篩選出實用且真正有效的學習資源
🔹 演算法不斷更新,感到跟不上最新趨勢,面臨知識保鮮難題
🙌 搶先預購享 7 折優惠只要 $1,610
#104學習精靈 #SEO #搜尋引擎優化 #2024最新
3 1 5138 1
你可能感興趣的教室