CISA發布了12個工業控制系統的安全公告-2023/08/10

  CISA發布了12個工業控制系統的安全公告,包含安全議題,漏洞與曝露的風險:

  • ICSA-23-222-01 Siemens Solid Edge, JT2Go and Teamcenter Visualization
  • ICSA-23-222-02 Siemens Parasolid Installer
  • ICSA-23-222-03 Siemens JT Open, JT Utilities, and Parasolid
  • ICSA-23-222-04 Siemens Software Center
  • ICSA-23-222-05 Siemens RUGGEDCOM CROSSBOW
  • ICSA-23-222-06 Siemens Parasolid and Teamcenter Visualization
  • ICSA-22-222-07 Siemens Address Processing in SIMATIC
  • ICSA-23-222-08 Resource Allocation in Siemens RUGGEDCOM
  • ICSA-23-222-09 Siemens OpenSSL RSA Decryption in SIMATIC
  • ICSA-23-222-10 Siemens SICAM TOOLBOX II
  • ICSA-23-222-11 Siemens Solid Edge SE2023
  • ICSA-23-222-12 Network Mirroring in Siemens RUGGEDCOM

詳情請看:

CISA Releases Twelve Industrial Control Systems Advisories

Posted in  on 8月 11, 2023 by Kevin |  

Security magazine:推薦的 9 條數據隱私指南

Security magazine發佈了一篇推薦的 9 條數據隱私指南

  • 警惕未經請求的電子郵件和電話詢問個人信息
  • 保持設備更新
  • 小心 Wi-Fi 熱點
  • 限制移動應用程序收集的個人數據
  • 對在社交媒體上分享的信息保持謹慎
  • 使用強密碼
  • 使用難以猜測的安全問題答案
  • 使用多因素身份驗證訪問帳戶
  • 了解網絡釣魚計劃

詳情請看:

9 data privacy guidelines recommended to New Yorkers

Posted in  on 8月 11, 2023 by Kevin |  

微軟: 混合工作模式下的六大幸福原則

混合工作模式下的六大幸福原則

隨著工作進入一個新的混合階段,我們在疫情期間學到的一些教訓仍然非常重要。微軟的提出微軟發佈一篇了混合工作幸福感的六大原則:
  1. 保持靈活性。不同的人有不同的工作習慣和偏好,因此組織應該給員工更多的選擇和自主權,讓他們能夠根據自己的需要調整工作時間和地點。
  2. 建立信任。遠程或混合工作需要更多的信任和透明度,因此領導者應該以身作則,展示自己的脆弱性和真實性,並鼓勵員工分享自己的想法和感受。
  3. 重視結果。在混合工作模式下,衡量員工的表現應該更關注他們的成果而不是他們的過程,因此領導者應該明確地設定目標和期望,並給予員工足夠的支持和反饋。
  4. 優先考慮人。在混合工作模式下,保持與員工的聯繫和關懷是非常重要的,因此領導者應該定期與員工進行一對一的交流,了解他們的需求和困難,並提供相應的資源和幫助。
  5. 促進學習。在混合工作模式下,員工需要不斷地學習新的技能和知識,以適應不斷變化的環境,因此領導者應該創造一個鼓勵學習和成長的文化,並提供各種學習平台和機會。
  6. 保護健康。在混合工作模式下,員工可能面臨更多的壓力和挑戰,因此領導者應該關注員工的身心健康,並提倡一種平衡和可持續的工作方式。
這些原則可以幫助組織和員工在混合工作模式下提高幸福感和效率,並建立更強大的韌性

詳情請看:

6 Principles for Hybrid Work Wellbeing
Posted in  on 8月 08, 2023 by Kevin |  

AT&T:2023 年汽車行業面臨的 8 大網絡安全威脅

AT&T發佈了一篇2023 年汽車行業面臨的 8 大網絡安全威脅

  • 無鑰匙偷車
  • 電動汽車充電站攻擊
  • 信息娛樂系統攻擊
  • 暴力網絡攻擊
  • 網絡釣魚攻擊
  • 受損的售後市場設備
  • 勒索軟件
  • 汽車供應鏈攻擊

詳情請看:

The top 8 Cybersecurity threats facing the automotive industry heading into 2023


Posted in  on 8月 07, 2023 by Kevin |  

AT&T:提高網站安全性的 12 種基本方法

AT&T發佈了一篇提高網站安全性的 12 種基本方法

  • 為插件和軟體啟用自動更新
  • 強密碼策略
  • 雙因素身份驗證
  • 安全憑證證書
  • Web 應用程序防火牆 (WAF)
  • 入侵檢測和預防系統 (IDPS)
  • 安全日誌記錄和監控
  • 安全的託管環境
  • 定期安全掃描
  • 惡意軟件掃描和清除
  • 垃圾郵件防護
  • 員工教育

詳情請看:

12 Essential ways to improve your website security

Posted in  on 8月 05, 2023 by Kevin |  

CISA發布了5個工業控制系統的安全公告-2023/08/03

  CISA發布了5個工業控制系統的安全公告,包含安全議題,漏洞與曝露的風險:

  • ICSA-23-215-01 Mitsubishi Electric GOT2000 and GOT SIMPLE
  • ICSA-23-215-02 Mitsubishi Electric GT and GOT Series Products
  • ICSA-23-215-03 TEL-STER TelWin SCADA WebInterface
  • ICSA-23-215-04 Sensormatic Electronics VideoEdge
  • ICSA-23-208-03 Mitsubishi Electric CNC Series

詳情請看:

CISA Releases Five Industrial Control Systems Advisories

Posted in  on 8月 04, 2023 by Kevin |  

微軟: 如何在回歸「新常態」的過程中保持專注力的個技巧

 微軟發佈一篇如何在回歸「新常態」的過程中保持專注力的個技巧

隨著疫情的緩和,許多人開始面臨回歸辦公室或混合工作模式的轉變。這種轉變可能會對我們的專注力和生產力產生影響,因此我們需要採取一些措施來幫助我們適應新的工作環境和節奏。以下是一些可以幫助我們在回歸「新常態」的過程中保持專注力的技巧:

制定一個清晰的每日計劃,並將其與同事和家人分享,以減少干擾和提高透明度。

使用Microsoft Viva Insights等工具來追蹤和優化你的工作模式,並獲得有關如何提高效率和福祉的建議。

在工作日中安排一些休息時間,並利用這些時間來做一些有益於身心健康的活動,如散步、冥想或閱讀。

為你的工作空間創造一個舒適和有利於專注的氛圍,無論你是在家還是在辦公室工作。你可以使用一些自然光、植物、音樂或香氛來提升你的工作體驗。

利用Microsoft Teams等平台來與你的同事保持聯繫和協作,並及時解決任何問題或困難。

為你的工作設定一些具體和可衡量的目標,並定期追蹤你的進度和成果。這可以幫助你保持動力和方向感。

優先處理最重要和最緊急的任務,並盡量避免分心或拖延。你可以使用一些時間管理方法,如番茄鐘法或四象限法來幫助你安排你的工作。

學會說不,並設定一些合理的界限和期望。不要承擔超出你能力範圍或時間範圍的工作,也不要讓工作影響到你的個人生活。

保持學習和成長的心態,並利用Microsoft Viva Learning等資源來提升你的技能和知識。這可以幫助你適應不斷變化的工作需求,並增加你的自信和競爭力。

尋求並提供正面的反饋和認可,並與你的同事建立良好的關係。這可以增強你的工作滿意度和歸屬感,並創造一個支持和合作的工作文化。

保持靈活和開放的態度,並適時調整你的工作方式和習慣。不要害怕嘗試新的事物,也不要拘泥於舊的模式。這可以幫助你應對不確定性和變化,並發現更多的可能性。

詳情請看:

11 Tips to Help You Stay Focused During Our Return to "Normal"

Posted in  on 8月 01, 2023 by Kevin |