Blog

近期 ChatGPT 的使用及討論蔚為風氣，不僅可以加快整理資訊的速度，也能提供許多新想法，然而隨之而來的即是對資訊外洩及資安的挑戰。 本文以資安從業人員的角度，分享如何善用這工具，可以少學或少安裝一些複雜的檢測工具，提高整體效率，像是靜態源碼檢測、子網域盤點及憑證檢查。

你覺得駭客只攻擊大企業嗎？ 你覺得你的公司規模小，駭客看不上嗎？ 許多企業開始擁抱數位轉型，缺乏資安資源的數位領域新手——中小企業，開始成為駭客的最佳標靶。

當碰到資安問題時，會跟著遇到另一個選擇題，就是這個問題到底要不要修 ? 就像得感冒的時候可能會考慮不吃藥忍一忍，賭自己的身體夠健康，但如果中的是 Covid-19 肯定不會猶豫要不要買藥，只會擔心買不到藥，畢竟兩者的嚴重性差太多了。嚴重性是在發現問題時決定要不要處理的關鍵，這通常由發生機率與影響程度來決定，本文要帶大家試著從另外一個角度來看，從過去資安事件造成的損失來評估問題的嚴重性。