• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 影音

應該優先實作的五大CIS控制項

2020-12-25
分類 : 影音
0
A A
0

戴夫寇爾股份有限公司 翁浩正

打造從認知、策略到控制的週期性資安防護

首先,建立資安的三要素是安全認知意識、安全策略及安全控制。企業必須要先建立安全認知意識,經過盤點需求、排定優先順序並投入資源後便能擬定應急的資安策略,然後建立能因應真實風險的安全控制,這是一個周而復始的循環,企業可藉此不斷地提升安全性。

網際網路安全中心(CIS)所推出的關鍵安全控制(Critical Security Controls)目前已進展到7.1版,其共有20項安全控制措施,前6項為基本型安全控制,包括(1)硬體資產盤點與控制;(2)軟體資產盤點與控制;(3)持續進行弱點管理;(4)控制系統特殊權限的使用;(4)在行動裝置、筆電、工作站與伺服器的硬體與軟體採行安全組態;(6)稽核紀錄的維護、監控與分析。翁浩正表示,這6項是每個組織都該實施的基本禦措施,而導讀文章的作者則推薦前五項控制措施。

[ 下載 2020-21 CIO大調查報告,掌握最新企業IT導入趨勢 ]

在20項安全控制措施中,共有10項建置基礎型安全控制,包括(7)電子郵件與網頁瀏覽器防護;(8)惡意軟體防禦;(13)資料保護等等,其為技術面的最佳實務,讓資安人員更快速掌握資安情況。另外,第17項到第20項則為組織型安全控制,其涉及了策略、 人員、流程、技術與資訊。

首先就第1項來說,所有資料外洩的發生,有高達90%是由於釣魚攻擊與社交工程所導致。對此,可以透過技術面控制措施(如防火牆、反惡意軟體、反垃圾郵件等)以及訓練的結合來與之對抗。

看精彩現場影音>>>

[ 加入 CIO Taiwan 官方LINE,與全球CIO同步獲取精華見解 ]

(本文授權非營利轉載,請註明出處:CIO Taiwan)

標籤: 2019CISCIS影片DEVCOREInformationInformation影片PenetrationPenetration影片年終資安總體檢年終資安總體檢影片弱點管理弱點管理影片戴夫寇爾滲透測試服務滲透測試服務影片翁浩正資安資安學院資安學院影片資安影片資訊安全資訊安全影片
上一篇文章

友訊代理Juniper 打造5G、AI創新方案

下一篇文章

Cisco Webex設備註冊雲端化,硬體智能協作再升級

相關文章

高科技製造業供應鏈資安
影音

高科技製造業供應鏈資安

2023-08-10
專家座談:資安事件帶來的衝擊與因應
影音

專家座談:資安事件帶來的衝擊與因應

2023-08-10
新世代企業資安防線
影音

新世代企業資安防線

2023-08-10
下一篇文章

Cisco Webex設備註冊雲端化,硬體智能協作再升級

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • AI 企業應用的深層準備度
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型
  • 2025 Ansys Simulation World 台灣用戶技術大會開跑
  • Lenovo 推出搭載NVIDIA RTX 50系列筆電陣容
  • 扎根創新人才 華碩加入臺大AI 電資大聯盟

📈 CIO點閱文章週排行

  • 1200x630 I162d12

    【專訪】街口電子支付總經理范庭甄

    0 分享
    分享 0 Tweet 0
  • 【專訪】燁輝企業總經理張振武

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 紅帽提出數位轉型五步驟

    0 分享
    分享 0 Tweet 0
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型

    0 分享
    分享 0 Tweet 0
  • 企業 AI 資源布局與應用情況

    0 分享
    分享 0 Tweet 0
  • 從原則邁向 IT 系統實踐之路(下)將個資保護 DNA,注入資通系統新生命

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0
  • 企業如何應對台灣加密監管升溫?

    0 分享
    分享 0 Tweet 0
  • ISO 27701 新版將面世,PIMS 標準出新版,個資保護國內外升級

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

1200 Fig02

【製造業】工業AI策略方向應以人為本

鴻海科技集團副董事長李傑教授談工業AI 透過清華大學專注智慧製造「人工智慧製造系

1200 場佈 21

第十一屆金融CIO高峰會春季場 會後報導

台灣純網銀開跑 接軌國際金融市場 金融產業快速變革,金管會在開放純網銀執照外,也

1200 聿信02

醫療新創巡禮 ─ 聿信醫療器材

聿信瞄準智慧醫材商機 推出首創連續呼吸AI監聽 醫生跳出舒適圈投入新創,有點讓一

1200 開版 Bernard Charles中

達梭系統 3DEXPERIENCE WORLD 2023 紀實@美國田納西

克服環境變化挑戰 仰賴 3DEXPERIENCE 平台 疫情大爆發期間,企業正面

1200 Citrix 陳威駿 26

善用 Citrix ZTNA 保護混合環境安全

CISO資安學院資安日新竹場 隨著進入後疫情時代,混合辦公模式將成為日常,預估高

Netapp

NetApp 防勒索病毒AI引擎強化企業數位韌性

第十屆製造業CIO論壇 高雄場 根據 NetApp 研究報告指出,有高達 50%

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音