Insights / Security
資安防護
網站與企業的資安基本功：健檢、更新、帳號、備份、應變，以及 AI 帶來的新風險。
網域與公司信箱：最容易被忽略的數位資產
網域與信箱是公司在網路上的地址與門牌，鑰匙一定要握在公司自己手上。
出事時誰做什麼：一份簡單的資安應變計畫
應變計畫的價值，是讓最慌亂的時刻，也有人知道下一步該做什麼。一份簡單的資安應變計畫。
員工的電腦與手機，也是公司資安的一部分
攻擊者不一定攻擊伺服器，他們常常只需要一台沒更新、沒上鎖的員工設備。
聯絡表單被灌垃圾訊息：防護要做在哪些地方
表單防護的目標有兩個：擋下機器，也絕不能弄丟任何一位真正的客戶。
網站突然變很慢：可能是攻擊，也可能是爬蟲
網站變慢時，先看是誰在敲門，再決定是要擋門、限速，還是把房子整理好。
網址前面的鎖頭代表什麼：HTTPS 憑證與常見誤解
鎖頭保護的是路上的資料，不是網站本身。HTTPS 憑證與常見誤解。
外掛和套件為什麼要更新：網站最常見的入侵入口
每多裝一個外掛，就多一扇需要有人顧的門。外掛和套件為什麼要更新。
網站代管不等於有人顧安全：主機、程式、內容各是誰的責任
安全沒有被寫進合約、指定負責人，就等於沒有人在顧。主機、程式、內容各是誰的責任。
AI 讓詐騙信更像真的：企業怎麼防釣魚與假冒
詐騙信可以寫得再像，固定的確認流程不會被騙。AI 讓詐騙信更像真的，企業怎麼防。
後台密碼與雙重驗證：最便宜也最有效的一道防線
雙重驗證不能擋下所有攻擊，但能擋下最常見的那一大半。後台密碼與雙重驗證，最便宜也最有效的一道防線。
備份做了，但還原得回來嗎：網站備份的三個檢查
沒有還原過的備份，只能算是「應該有備份」。網站備份的三個檢查。
舊網站要修補還是重做：從安全角度怎麼判斷
修補是在舊地基上加固，重做是換一塊地基。舊網站該修還是該重做，從安全角度這樣判斷。
網站被入侵之後：先做哪幾件事，才不會清完又被放回來
入侵處理的終點不是網站恢復正常，而是確認攻擊者再也進不來。被入侵後先做的幾件事。
一份網站安全健檢，應該檢查哪些地方
健檢的價值不在列出多少問題，而在告訴你先處理哪一個。一份網站安全健檢該看哪些地方。
我的網站沒什麼重要資料，也會被攻擊嗎
攻擊者不需要知道你是誰，只需要你的網站有一個沒補的洞。談小網站為什麼也會被盯上。