資訊安全宣導課程 資訊安全管理顧問林沛鑑 aaron@bccs.com.tw
大綱 一. 資訊安全新威脅二. 線上交易安全須知 ( 手機 平板電腦安全威脅 ) 三. 安全防護實務 A. USB 病毒 B. 社交工程攻擊 C. 進階持續性滲透攻擊 D. 資訊安全停看聽
資訊安全新威脅
Patric Vuitton 4
據說當年鐵達尼號沉沒現場, 搜救隊伍曾打撈起海面上載浮載沉 的 LV 硬殼行李箱, 箱內居然滴水未進 5
每個行李箱都有一個唯一的開箱密碼, 每位來 LOUIS VUITTON 專賣店購買行李箱的客人, 都會得到一組自己的鑰匙和獨立密碼, 客人可以用這一把鑰匙開啟自己所購買的所有 LOUIS VUITTON 行李箱, 旅途中不必再帶著一大把鑰匙, 也不必為找不到哪一把鑰匙而煩惱 每一把鎖都進行編號, 每一個號碼都記錄在 一張卡片上, 由 VUITTON 公司保管, 當買家 遺失的行李廂被人發現後, 可以根據鎖上的 George Vuitton 1857~1936 號碼在 VUITTON 的卡片櫃中找到行李箱的主 人, 並通知前來 VUITTON 公司認領 6
資安 跟我無關? 資安 Oh-No
資訊安全新威脅 你上網駭客竊密! 公共 WiFi 藏資安 風險
資訊安全新威脅 露天拍賣 4 千帳號 遭停權
手機 平板電腦安全威脅
手機 平板電腦安全威脅 2014 年全球各類裝置總出貨量達 24 億多 智慧手機 平板 電腦
手機 平板電腦安全威脅 台灣世界第一
手機 平板電腦安全威脅 哪款手機最安全 資安障礙運動會
手機 平板電腦安全威脅 欲罷不能!Candy Crush
手機 平板電腦安全威脅 欲罷不能!Candy Crush
手機 平板電腦安全威脅 就是要送你惡意程式 APP 的誘惑
手機 平板電腦安全威脅
手機 平板電腦安全威脅 你家有人出軌喔
手機 平板電腦安全威脅 常見釣魚手法 是一種誘騙電腦使用者透過電子郵件 簡訊或網站提供個人或財務資訊的手段 誘騙人們洩漏機密資訊 常見釣魚方式 : 假網頁 社交軟體 (line) 電子郵件
手機 平板電腦安全威脅 山寨版手機官網 竊個資
手機 平板電腦安全威脅 木馬威脅 - 常見釣魚手法
手機 平板電腦安全威脅 電子公文交換系 統遭駭
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 常見釣魚手法 www.chiinatrust.com.tw www.chinatrust.com.tw 中國信託 www.citibahk.com www. citibank.com 花旗銀行 www.hshc.com.tw www.hsbc.com.tw 匯豐銀行 www.skl.com.tw www.sk1.com.tw 新光人壽 www.ntx.gov.tw www.ntx.com.tw 財政部北區國稅局 www.1111.com.tw www.111.com.tw 1111 人力銀行 TW.BID.YAHOO.COM TW.BlD.YAHO0.COM 雅虎拍賣
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 常見釣魚手法 好像 FACEBOOK 好像 YAHOO
手機 平板電腦安全威脅 LINE 副總也收到 詐騙訊息
手機 平板電腦安全威脅 常見釣魚手法 https://www.staysecureonline.com/staying-safe-online/
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 常見釣魚手法
手機 平板電腦安全威脅 行政院郵件藏毒
手機 平板電腦安全威脅 自立自強第 1 招 更新下載 App 的設定
手機 平板電腦安全威脅 自立自強第 2 招 更改密碼 混合大寫與小寫字母 數字, 特殊符號 密碼最短 8 個字以上 至少每三個月改一次密碼 使用技巧記住密碼 ( 上課好累 = g;4dk4cl3xo4 )
手機 平板電腦安全威脅 自立自強第 3 招 解除沒用的 App 台灣的手機使用者, 平均下載 30 個 Apps, 只有 9 個經常使用 - Google
手機 平板電腦安全威脅 自立自強第 4 招 備份手機的聯絡人與照片
手機 平板電腦安全威脅 自立自強第 5 招 下載 App 前多看看
手機 平板電腦安全威脅 自立自強第 6 招 我愛波麗士
USB 病毒
USB 病毒 SUPER MARIO
USB 病毒 16 G 56 萬片
USB 病毒 隨身間諜
USB 病毒 網路購買 USB 硬 碟藏毒
USB 病毒 萬能的 Shift 鍵? AutoRun 當電腦讀到 AutoRun.inf 會自動執行 AutoRun.exe AutoPlay 電腦自動提出建議, 讓你選擇最合適軟體來開啟檔案
USB 病毒 如何防範? 重要電腦, 不隨意插上外來的 USB 隨身碟 可由資訊人員以 VM 虛擬主機的方式來安裝 USB 掃毒 軟體, 進行 USB 插上之前的安全檢核 公文資料勿放在 USB 內, 以免資料遭竊與外流
USB 病毒 公文不重要? 如果駭客拿到你認為毫無重要性的公文檔案, 可能會 : 把病毒與公文綑綁一起, 你只要在電腦上執行公文檔案, 病毒會自動入侵電腦, 蒐集所有資料, 或是破壞電腦 ( 例如病毒的指令是刪除電腦上的所有檔案 ) 喜歡惡作劇的駭客, 有可能會把公文外洩的訊息當成新聞題材, 賣給電視台, 然後 外洩單位就會有一堆資安稽核做不完
社交工程攻擊
社交工程攻擊 社交工程攻擊 : 是以影響力或說服力來欺騙他人以獲 得有用的資訊 不需要具備頂尖的電腦專業技術, 就可以輕易地避過 了企業的軟硬體安全防護, 而騙取到各項帳號密碼 個人資料
社交工程攻擊 社交工程攻擊手法
駭客打的第一通電話 社交工程攻擊 社交工程攻擊手法 想要在帳號中多增加一組信用卡號碼 請提供姓名 地址和 email 及卡號 提供被害人姓名 地址 email 及任一組信用卡卡號 新增信用卡卡號完成 亞馬遜客服人員 駭客
駭客打的第二通電話 社交工程攻擊 社交工程攻擊手法 帳號遺失 請提供姓名 地址及信用卡卡號 提供被害人姓名 地址 及之前假冒的信用卡卡號 亞馬遜客服人員 註冊了一個新的電子郵件帳號, 重設密碼, 侵入被害人帳號, 看到帳號底下所有的信用卡號末四碼 駭客
駭客打的第三通電話 社交工程攻擊 社交工程攻擊手法 要求重設被害人 icloud 電子郵件帳號請回答安全認證問題忘記了 請回答地址與信用卡末四碼 蘋果客服人員 被害人的地址與信用卡末四碼 icloud 帳號的暫時性密碼 駭客
社交工程攻擊 電子郵件 - 社交工程攻擊手法
社交工程攻擊 宅男駭客冒名健 保局
社交工程攻擊 電子郵件 - 社交工程攻擊手法
社交工程攻擊 電子郵件 - 社交工程攻擊手法 B1 下一頁
社交工程攻擊 電子郵件 - 社交工程攻擊手法 病毒信附件的副檔名常見使用 Zip 或 RAR 壓縮檔格式來發送 信件的內容大概都是 他去哪裡玩有拍一些照片要分享給你看 他在網路上看到你被偷拍的照片, 趕緊寄給你看是不是真的是你 朋友的小孩離家出走說要見網友, 結果都沒有回家, 隨信寄了小孩的照片請大家幫忙協尋 就是要騙你去開檔來看 不要好奇去打開裡面的檔案, 直接刪除信件就好 常見讓電腦中毒的副檔名包含 :.bat.exe.com.scr.zip.rar
社交工程攻擊 退信攻擊 - 社交工程攻擊手法 收件人不存在導致無法送達郵件, 會自動將該退信訊息寄回給原寄件者 利用這項功能, 使用蒐集到的 Email 將欲攻擊的對象設定為寄件者 收件者使用其他單位不存在的帳號 然後你就會收到一封不是自己寄出去的退信了
社交工程攻擊 退信攻擊 - 社交工程攻擊手法 沒有這個人 駭客 郵件伺服器 網際網路 中華電信 使用者
社交工程攻擊 退信攻擊 - 社交工程攻擊手法 造成企業郵件伺服器的負荷過大 可能導致伺服器無法正常收發信 導致 IP 被列入黑名單 嚴重可導致伺服器癱瘓
社交工程攻擊 跳板攻擊 - 社交工程攻擊手法 駭客 網際網路
社交工程攻擊 跳板攻擊 - 社交工程攻擊手法 當您的電腦主機本身有啟用 SMTP Service ( 外寄伺服器服務 ), 而且沒有加以防護時, 被有心人士發現, 進而不當使用您的網路頻寬及寄信功能, 濫寄廣告信件, 這就是您的電腦主機被當成廣告信跳板了!! 通常受害者不知道自己的電腦安裝了相關服務 常見微軟的作業系統, 當有安裝了 IIS 功能, 就會一同安裝 SMTP( 外寄伺服器服務 ), 此時若您的網路系統並未安裝防火牆, 將 SMTP PORT 25 設為對外阻隔的話, 基本上任何人都可以藉由您的 SMTP Service 寄發信件!! 您的電腦主機, 就有可能被有心人士當成廣告信跳板, 濫寄廣告信件!!
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
社交工程攻擊 防護停看聽
進階持續性滲透攻擊
進階持續性滲透攻擊 進階持續性滲透攻擊 ( Advanced Persistent Threat, APT), Advanced 意指精心策畫的進階攻擊手法, Persistent 則是長期性 持續性的潛伏 APT 攻擊重點在於低調且緩慢, 利用各種複雜的工具與手法, 逐步掌握目標的人 事 物, 不動聲色地竊取其鎖定的資料 所以能發動這種 APT 攻擊手法的駭客, 都是以長期滲透特定組織為目標, 擁有高超複雜的入侵技巧, 並且有足夠資金, 才能支持這樣的滲透及攻擊活動
進階持續性滲透攻擊
進階持續性滲透攻擊
進階持續性滲透攻擊 一場沒有中立國 的戰爭
進階持續性滲透攻擊 如何盡量避免? 確保防毒軟體的更新與開啟 開啟 IPS 使用 Email 過濾 修補 OS 與軟體 ( XP 自 2014 年 4 月 8 日起已不再更新 ) 用戶的意識 ( 教育訓練 )
進階持續性滲透攻擊 2013 年南韓攻擊事件 受駭的電腦數量, 統計有 4 萬 8 千臺設備遭駭故障 至少歷經 8 個月的精心策畫, 來搜集目標企業內部電腦相關弱點 涉及韓國 25 個地點 海外 24 個地點 植入的惡意程式共有 76 種, 其中 9 種具有破壞性, 其餘惡意程式僅負責監視與入侵之用 兇手是.
進階持續性滲透攻擊 南韓網路遭駭
進階持續性滲透攻擊
資訊安全停看聽
資訊安全停看聽 我的密碼夠安全嗎?
資訊安全停看聽 我的密碼夠安全嗎? https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html
資訊安全停看聽 我的密碼夠安全嗎? 密碼設置建議 古詩, 例如 : 五言絕句 某個自己記得起來的語彙, 例如 : 保密防諜 (1l3au4z;62u,6 )
資訊安全停看聽 養成良好的資安觀念 不將公文資料以及公用設備攜帶出去 不將外來隨身碟與公用電腦連結, 避免病毒透過隨身碟進行感染 電腦上的防毒軟體要定時更新 電腦系統要定期更新漏洞修補程式 不隨意開啟廣告郵件 ( 有可能會中毒 ) 不隨意點選超連結網址 ( 有可能會中毒 )
資訊安全停看聽
END