Cybersecurity insiders：移動設備的威脅防禦或崩潰

 Cybersecurity insiders發佈了一篇移動設備的威脅防禦或崩潰

隨著手機的普及和功能的增強，手機安全也成為了一個不容忽視的議題。手機不僅是我們日常生活的工具，也是我們個人和商業數據的存儲器。如果手機遭到黑客的攻擊或竊取，我們可能會面臨嚴重的後果，例如隱私洩露、財產損失、身份盜用等。因此，我們需要採取有效的手機威脅防禦（Mobile Threat Defense, MTD）措施，以保護我們的手機免受各種威脅。

手機威脅防禦是一種利用人工智能和大數據分析來識別和阻止手機威脅的技術。它可以幫助企業和個人管理和保護他們的手機設備，並提供即時的安全報告和建議。手機威脅防禦可以對抗以下幾種常見的手機威脅：

• 惡意軟體（Malware）：這是一種通過下載不安全的應用程式或點擊惡意連結而感染手機的軟體，它可以竊取或破壞手機上的數據，或者將手機變成黑客的遠端控制器。
• 魚叉式網路釣魚（Spear Phishing）：這是一種針對特定目標的網路釣魚攻擊，它通過發送偽裝成可信來源的電子郵件或簡訊，試圖誘使目標點擊含有惡意程式碼或連結的附件或內容，從而竊取目標的敏感資訊或權限。
• 網路欺詐（Spoofing）：這是一種利用偽造或修改網路通訊協定來欺騙目標的攻擊，它可以讓黑客冒充合法的網路服務或設備，並截取或修改目標的網路流量。
• 無線網路攻擊（Wi-Fi Attacks）：這是一種利用無線網路的漏洞或弱點來攻擊目標的攻擊，它可以讓黑客監聽或竊取目標在無線網路上傳輸的數據，或者將目標重定向到惡意的網站或伺服器。

手機威脅防禦可以通過以下幾種方式來預防和對抗這些威脅：

• 應用程式安全（App Security）：這是一種對手機上的應用程式進行安全檢測和評估的技術，它可以幫助用戶識別和移除含有惡意程式碼或隱私漏洞的應用程式，並提供安全的下載來源和權限管理。
• 網路安全（Network Security）：這是一種對手機上的網路連線進行安全監測和保護的技術，它可以幫助用戶避免或阻止連接到不安全或偽造的無線網路，並提供加密和驗證的網路通訊協定。
• 裝置安全（Device Security）：這是一種對手機本身進行安全管理和防護的技術，它可以幫助用戶設置和更新手機的操作系統和安全補丁，並提供鎖屏、指紋辨識、遠端鎖定或抹除等功能。

總之，手機威脅防禦是一種有效的手機安全解決方案，它可以幫助我們在享受手機帶來的便利和效率的同時，也保障我們的數據和隱私不受黑客的侵害。我們應該選擇一個適合我們需求和預算的手機威脅防禦服務商，並定期檢查和更新我們的手機安全狀況，以防止任何可能的風險或攻擊。

詳情請看：

Mobile threat defense or bust

Read More

The Hacker news：IT 安全團隊滲透測試購買者指南

 The Hacker news發佈了一篇IT 安全團隊滲透測試購買者指南

滲透測試是一種主動的安全措施，它模擬真實的網絡攻擊，對組織的系統、網絡、應用程式等進行測試，以發現和解決任何潛在的弱點或漏洞。滲透測試可以幫助組織提高安全意識，符合合規要求，並減少資料外洩的風險。

在進行滲透測試之前，有幾個重要的因素需要考慮。首先，要明確測試的目的和範圍，即要測試哪些系統、網絡、應用程式等，以及要達到哪些目標和標準。其次，要確定測試的時間和方法，即要花多少時間和資源來完成測試，以及要採用哪種類型的測試，例如黑盒、白盒或灰盒。最後，要選擇合適的滲透測試團隊，即要決定是內部還是外部進行測試，以及要選擇哪家具有專業資質和經驗的服務提供商。

在進行滲透測試期間，要保持良好的溝通和協調，並及時處理任何問題或意外。在完成滲透測試之後，要仔細閱讀和分析測試報告，並根據報告中提出的建議和優先順序來制定和執行整改措施。此外，還要定期進行滲透測試，以確保系統的安全性能不斷提高。

詳情請看：

A Penetration Testing Buyer's Guide for IT Security Teams

Read More

Help net security：安全編碼訓練平台真的有效嗎？

 Help net security發佈了一篇安全編碼訓練平台真的有效嗎？

在軟體開發中，安全編碼的實踐非常重要。培養開發團隊的安全文化已經成為確保數位系統的完整性和保護的關鍵。正面安全文化的重要性，反覆出現的漏洞的原因，將安全編碼訓練納入開發流程而不影響效率的策略，遊戲化學習體驗的有效性，定期更新安全開發訓練的必要性，以及鼓勵開發者改善安全編碼技巧的創新方法。

開發團隊對於安全如何被認知和執行的文化基礎決定了一切，也可能反映了他們在達成良好安全結果方面的成功程度。傳統上，開發者與應用程式安全（AppSec）團隊之間有著負面的經驗。如果我們從開發者的角度來看，他們只有在出現問題時才會聽到來自安全團隊的聲音：要麼是他們的代碼從安全角度來看是錯誤的，要麼是他們被迫修復其他開發者的錯誤。這兩種情況都會干擾他們的工作流程，而且在自己的工作方面，這就像是說他們的寶寶很醜。他們已經不辭辛勞地發送了美觀、功能完善的代碼，以實現功能交付目標；安全是別人的角色，而且在組織KPI方面，安全通常不是衡量代碼質量的指標。兩個團隊之間可能存在強烈的怨恨，但是培養一種正面的安全文化，在這種文化中，開發者了解他們可以在減少代碼層面漏洞方面發揮作用，並且創造一種讓他們能夠以舒適的方式學習安全編碼的環境，是修復這種關係至關重要的。

AppSec方面也應該明白，他們只有在安全問題真正得到解決時才能增加業務價值，而不僅僅是識別和報告問題。他們需要比一般性陳述更深入地提供特定語言的編碼模式，以防止或減輕問題。當兩個團隊都與共同的安全目標保持一致時，並且理想情況下，理解安全應該與代碼質量同義時，就有可能顯著降低風險。

幾十年來相同的反覆出現的漏洞（比如跨站腳本和SQL注入），因為開發者一直在使用相同的糟糕的編碼模式。這是因為我們忽略了一個非常重要的點：開發者是問題解決者。如果你看看開發者的日常工作，你可以看到找到解決問題的方法是他們的主要工作。他們收到應用程式的規格，他們知道在哪裡以及如何尋找滿足每個規格的方法，並且他們提供一個完整的解決方案。開發者不需要別人告訴他們“如何”做某事，而是“要做什麼”。我們需要用他們能夠理解的語言更好地定義問題。這是我們做得不好的部分。安全從業者使用的語言——奇怪的術語和不規則的安全漏洞命名——並不適合向開發者傳達安全問題的本質。兩個團隊根本沒有用同一種語言交流。

舉一個例子。軟體漏洞要麼是一個錯誤，要麼是一個設計缺陷。在開發者的世界裡，錯誤通常與實現問題（代碼中的問題）有關，而設計缺陷則與軟體架構問題有關。但是漏洞——一個通常由安全行業使用的術語——並沒有立即告訴開發者“問題是什麼”。如果我們只是解釋一下漏洞是在實現還是設計中出現的問題，開發者會很感激。另一個表達不佳的例子是“攻擊者負載”——這是安全專家在談論惡意輸入時使用的一種表達方式。我們應該說它是“一種罕見的輸入，會導致運行時異常”。（運行時異常是軟體中沒有得到優雅處理並且保持未確定的狀態。很多安全漏洞都是運行時異常。）

詳情請看：

Does a secure coding training platform really work?

Read More

McAfee：世界網路日：如何保護你的家人在線上安全

 McAfee發佈了一篇世界網路日：如何保護你的家人在線上安全

網路已經成為我們生活中不可或缺的一部分，尤其在疫情期間，我們更依賴網路來工作、學習、娛樂和社交。但是，網路也帶來了一些風險和挑戰，例如個人資料洩露、詐騙、網路霸凌、色情和暴力內容等。因此，我們需要採取一些措施來保護自己和家人在線上的安全和隱私。

• 使用可靠的防毒軟體和防火牆，並定期更新它們。
• 使用強度高且不重複的密碼，並使用密碼管理器來儲存和管理它們。
• 不要在不安全的網路或裝置上進行敏感或重要的交易或操作，例如網路銀行或購物。
• 不要隨意點擊陌生或可疑的連結、附件或彈出視窗，以免遭到釣魚或惡意軟體的攻擊。
• 不要在線上透露過多的個人資訊，例如姓名、地址、電話、生日等，並設定好社交媒體的隱私權限。
• 教育和監督孩子在線上的行為和活動，並設定好適當的時間限制和內容過濾。
• 與家人保持良好的溝通和信任，並及時處理任何網路安全相關的問題或困擾。

詳情請看：

World Wide Web Day: How to Protect Your Family Online

Read More

McAfee：國際旅行的網路安全指南

McAfee發佈了一篇國際旅行的網路安全指南

當您旅行時，您最不想失去的東西是什麼？您可能會想到行李、錢包或護照。但對我來說，最重要的是我的行動裝置。在國外旅行時，我的行動裝置是我與世界聯繫的橋樑，也是我數位生活的遙控器。許多國際旅客沒有意識到的是，他們的裝置在遠距離旅行時更容易受到威脅。因為它們儲存和傳輸我們的個人資訊，從網站登入到銀行資料，這些裝置比您的錢包或行李更有價值。特別是當您不熟悉您的環境時，扒手和網路罪犯可能會利用您的弱點來竊取或感染您的裝置。幸運的是，您可以在國際旅行前、中、後採取一些網路安全預防措施，以確保您的資訊安全。

在旅行前，您必須先確保您的裝置安全。現在是主動防範，而不是被動應對的時候。最好的做法是將您的裝置留在家裡，這樣您就知道它們是安全的。但這對大多數人來說是不切實際的，因為我們都依賴於我們的行動裝置。所以，在您出發之前，至少要做到以下幾點：

• 清理您的裝置。清除您的瀏覽器歷史記錄和刪除 cookies。考慮刪除您不使用的應用程式，以避免不必要的漏洞。加密任何個人資料，以確保資訊保持受保護。如果加密失敗，將任何檔案備份到外部硬碟或桌面電腦。
• 啟用密碼輸入或臉部辨識。如果您的裝置落入錯誤的手中，使用密碼保護您的裝置是一種立即拒絕某人存取的好方法，從而保持您的個人資訊私密。
• 投資裝置安全配件。這可能不太時尚，但手機繫帶是一種將您的裝置固定在身體上的方法，使得某人很難偷走它。

在旅行中，無論您是在家還是在國外，都要始終保持警覺和注意周圍的情況，無論是在線上還是在現實中。當您在國際旅行時，公共免費 Wi-Fi 有時是服務唯一選項。不幸的是，它可能被網路罪犯利用作為進入您裝置的通道。通過偽造合法 Wi-Fi 網路，這些邪惡之徒可能會存取敏感資料和私人帳戶，甚至可能要求金錢來歸還您的資訊，使公共 Wi-Fi 成為您網路安全的最大威脅。為了避免被妥協，請務必：

• 降低風險，避免在使用公共 Wi-Fi 時進行線上購物或存取銀行帳戶。
• 如果您非常需要網路連線，可以使用您的智慧型手機來建立個人熱點。
• 使用虛擬私人網路 (VPN) 來加密您在旅行期間可能收到的任何資料。

在旅行後，回到家後已經是一種耗盡的體驗了，不要讓您的裝置帶回任何惡意軟體。請記住，如果您在國外連接到當地網路，您的行動裝置可能會受到惡意軟體的感染。因此，您應該：

• 掃描您的裝置以檢查任何可疑的活動或應用程式。
• 更改您在旅行期間使用過的任何密碼。
• 監控您的帳戶以確保沒有任何未授權的交易或登入。

詳情請看：

A Traveler’s Guide to International Cybersecurity

Read More

Fortinet：如何證明投資網路安全的價值

 Fortinet發佈了一篇如何證明投資網路安全的價值

網路安全是企業面臨的重要挑戰，但如何衡量和證明投資網路安全的效益卻不是一件容易的事。因為網路安全的目標是防止和減少攻擊，而不是創造和增加收入，所以很難用傳統的財務指標來評估網路安全的回報。此外，網路安全的成本和效果也會隨著時間和情況而變化，所以需要有一套靈活和客觀的方法來衡量網路安全的價值。

一種可能的方法是使用風險調整後的回報率（RAROC）來評估網路安全的投資。RAROC是一種考慮了風險因素的財務指標，可以用來比較不同類型和規模的投資項目。RAROC的計算公式是：RAROC = 預期收益 / 風險資本。預期收益是指投資項目帶來的正面效益，例如減少攻擊造成的損失或提高業務效率。風險資本是指投資項目所需的最低資金，以承擔可能發生的最壞情況下的損失。通常，RAROC越高，表示投資項目越有價值。

使用RAROC來評估網路安全的投資可以幫助企業更清楚地了解網路安全對業務的影響，並且可以讓企業更有效地分配和優化網路安全的資源。然而，要使用RAROC，企業需要有一套完善和準確的數據和模型，以估計網路安全的預期收益和風險資本。這需要企業與網路安全供應商和專家合作，並且持續地更新和改進數據和模型，以適應不斷變化的網路威脅和技術。

詳情請看：

How to Prove a Negative: The Challenge of Cybersecurity Investment

Read More

The Hacker news：駕馭舊基礎設施：CISO 的成功可行策略

 The Hacker news發佈了一篇駕馭舊基礎設施：CISO 的成功可行策略

遺留基礎設施是指那些已經過時或不符合當前標準的信息技術系統，例如運行在舊版操作系統或軟件上的服務器、網絡設備或應用程序。這些系統往往存在著各種安全漏洞，容易受到黑客的攻擊，並可能導致數據泄露、服務中斷或其他嚴重後果。因此，對於負責企業信息安全的高級信息安全主管（CISO），如何應對遺留基礎設施的安全挑戰是一個重要而棘手的問題。

CISO需要採取以下幾個步驟來解決這個問題：

• 識別和評估遺留基礎設施的風險：CISO需要對企業內部的所有信息系統進行盤點，找出那些已經過時或不符合標準的系統，並評估它們對企業業務和安全的影響。這需要考慮系統的功能、數據敏感性、連接性、依賴性、可替代性等因素。
• 制定和執行遺留基礎設施的治理策略：CISO需要根據風險評估的結果，制定一個合理而可行的治理策略，包括以下幾種可能的選項：
  • 升級或替換：如果可能，CISO應該優先考慮升級或替換遺留基礎設施，以提高其性能和安全性。這可能需要投入較大的資金和人力，但也能帶來較大的收益。
  • 隔離或限制：如果升級或替換不可行或不划算，CISO可以考慮將遺留基礎設施與其他系統隔離或限制其訪問權限，以減少其受到攻擊或影響其他系統的風險。這可能需要使用防火牆、VPN、身份驗證等技術。
  • 監控或測試：如果隔離或限制也不夠有效，CISO可以考慮對遺留基礎設施進行持續的監控或測試，以及時發現和修復任何安全問題。這可能需要使用漏洞掃描、入侵檢測、日誌分析等工具。
• 建立和維護遺留基礎設施的安全文化：CISO需要與企業內部的各個利益相關方（例如業務部門、IT部門、法律部門等）建立良好的溝通和合作關係，並提高他們對遺留基礎設施安全問題的認識和責任感。這需要進行培訓、宣傳、獎勵等活動。

總之，遺留基礎設施的安全挑戰是一個需要CISO嚴肅對待的問題，並需要採取多種措施來解決。CISO應該根據自己的實際情況，制定一個適合自己的策略，並不斷地監測和調整，以確保企業的信息安全。

詳情請看：

Navigating Legacy Infrastructure: A CISO's Actionable Strategy for Success

Read More

The Hacker news：什麼是數據安全態勢管理 (DSPM)？

 The Hacker news發佈了一篇什麼是數據安全態勢管理 (DSPM)？

資料安全姿態（Data Security Posture，DSP）是指一個組織在保護其資料免受未經授權的存取、使用、修改或破壞的能力。資料安全姿態不僅涉及技術措施，還包括人員、流程和政策等方面。資料安全姿態的高低會影響組織的信譽、合規性和競爭力。

要評估和改善資料安全姿態，首先需要了解自己的資料風險。這包括識別資料的類型、位置、敏感度和價值，以及可能威脅資料安全的內部和外部因素。其次，需要制定和執行一套適合自己的資料保護策略。這包括選擇合適的加密、備份、存取控制、監測和應變等技術解決方案，以及建立相關的人員培訓、流程規範和政策指引等非技術措施。最後，需要定期檢查和更新資料安全姿態，以適應變化的資料環境和威脅情勢。

資料安全姿態是一個持續的過程，而不是一個靜態的狀態。隨著資料量和複雜度的增加，以及攻擊者的技術和手段的進步，組織需要不斷地評估和改善自己的資料保護能力，以減少資料洩露或損失的風險。

詳情請看：

What is Data Security Posture Management (DSPM)?

Read More

Cybersecurity insiders：如何保護混合雲環境中的數據安全

 Cybersecurity insiders發佈了一篇如何保護混合雲環境中的數據安全

混合雲是指將私有雲和公有雲結合在一起，以實現更高的效率和彈性。然而，混合雲也帶來了一些安全挑戰，例如數據的可見性、控制權和一致性。為了保護混合雲環境中的數據安全，以下是一些最佳實踐：

• 制定清晰的安全策略和責任分配。混合雲涉及多個服務提供商和平台，因此需要明確地定義誰負責什麼，以及如何協調和溝通。安全策略應該包括數據分類、加密、存取控制、備份、監測、審計和事故應變等方面。
• 選擇可信賴的雲服務提供商。在選擇雲服務提供商時，應該考慮其安全能力和認證，例如是否符合國際或行業的安全標準，是否提供透明的安全報告，是否支持客戶自定義的安全要求等。
• 使用統一的安全管理工具。由於混合雲涉及多個不同的環境，使用不同的安全工具可能會導致重複、矛盾或遺漏的安全配置。因此，建議使用一個統一的安全管理工具，可以跨平台地實現數據的可見性、分析、防護和報告。
• 實施端到端的數據加密。數據在傳輸和存儲時都可能面臨被竊取或篡改的風險，因此需要對數據進行端到端的加密，以確保其完整性和保密性。加密方式可以包括對稱加密、非對稱加密或混合加密。
• 強化身份和存取管理。身份和存取管理是確保只有授權的用戶和設備可以存取數據的重要手段。身份和存取管理可以包括多因素認證、角色基礎存取控制、單一登入等技術。
• 採用零信任網路模型。零信任網路是一種安全架構，其核心原則是不信任任何來源或目的地，而是基於每次請求的上下文進行動態驗證和授權。這樣可以減少攻擊面，防止內部或外部的威脅。
• 定期進行風險評估和測試。為了及時發現和修復混合雲中的安全漏洞或弱點，需要定期進行風險評估和測試，例如漏洞掃描、滲透測試、紅隊/藍隊演習等。
• 建立有效的數據備份和恢復機制。數據可能因為人為或自然的原因而遭受損失或破壞，例如刪除、編輯、病毒、火災等。因此，需要建立有效的數據備份和恢復機制，以確保數據的可用性和持續性。
• 提高用戶和員工的安全意識和技能。用戶和員工是混合雲中的重要參與者，也是安全的第一道防線。因此，需要提高他們的安全意識和技能，例如教育他們如何識別和避免釣魚、勒索或社交工程等攻擊，如何使用安全的密碼和設備等。
• 持續監測和改進安全狀況。混合雲是一個動態變化的環境，隨著業務需求、技術發展和威脅情報的變化，安全狀況也會不斷變化。因此，需要持續監測和改進安全狀況，例如收集和分析安全日誌、事件和指標，定期審查和更新安全策略和措施，引入新的安全技術和解決方案等。

詳情請看：

Best Practices to safeguard Data Across Hybrid Cloud Environments

Read More

Fortinet：實現公共部門的資安韌性

 Fortinet發佈了一篇實現公共部門的資安韌性

網路安全是公共部門面臨的重要挑戰之一，因為它不僅影響政府的運作和服務，也關係到民眾的信任和安全。公共部門需要採取有效的策略和措施，以應對日益複雜和多變的網路威脅，並保護其關鍵的資訊和基礎設施。

公共部門要啟用網路安全，需要考慮以下四個方面：

• 統一的視野：公共部門需要建立一個統一的網路安全架構，將不同的系統、平台和裝置整合在一起，實現端到端的可見性和控制。
• 自動化的流程：公共部門需要利用自動化技術，提高網路安全的效率和效果，減少人為的錯誤和延遲，並快速應對威脅和事件。
• 智能的分析：公共部門需要運用人工智慧和機器學習，增強網路安全的智能和預測，分析大量的資料和訊號，並產生有價值的洞察和建議。
• 協作的生態系：公共部門需要與其他組織和夥伴建立協作的關係，分享網路安全的最佳實踐和資源，並形成一個強大的防禦聯盟。

透過以上四個方面，公共部門可以提升其網路安全的能力和水準，並創造一個更安全、更可靠、更創新的數位化未來。

詳情請看：

Enabling Cyber Resilience in the Public Sector

Read More

Network World：網路保障工具是什麼，為什麼它們很重要？

 Network World發佈了一篇網路保障工具是什麼，為什麼它們很重要？

網路保障工具（network assurance tools）是一種用來監測、分析和優化網路性能和安全性的軟體或服務。它們可以幫助網路管理員檢測和解決網路問題，提高網路可用性和效率，並支援網路的持續創新和變革。

網路保障工具的主要功能包括：

• 網路可視化（network visibility）：提供網路的拓撲圖、流量統計、設備狀態等資訊，讓管理員能夠清楚地了解網路的運作情況和資源分配。
• 網路分析（network analytics）：利用人工智慧（AI）、機器學習（ML）或其他技術，對網路的數據進行深入的分析，找出網路的優點和缺點，並提供改善建議或自動化解決方案。
• 網路驗證（network verification）：通過模擬、測試或其他方法，驗證網路的配置、策略或功能是否符合預期的目標和需求，並及時發現和修復任何錯誤或不一致。
• 網路預測（network prediction）：根據歷史數據、趨勢分析或其他因素，預測網路的未來表現、需求或風險，並提前做好規劃和調整。

網路保障工具的重要性在於：

• 它們可以幫助企業應對日益複雜和動態的網路環境，如雲端遷移、邊緣運算、物聯網（IoT）、軟體定義廣域網（SD-WAN）等。
• 它們可以幫助企業提升網路的效能和品質，如降低延遲、增加頻寬、減少中斷等。
• 它們可以幫助企業提高網路的安全性和合規性，如防止入侵、偵測異常、加密數據等。
• 它們可以幫助企業節省成本和時間，如減少人工干預、自動化流程、優化資源等。

因此，網路保障工具是企業在數位化轉型中不可或缺的一項投資，它們可以幫助企業創造更高的競爭優勢和業務價值。

詳情請看：

What are network assurance tools and why are they important?

Read More

SANS：什麼是雲端基礎設施？

 SANS發佈了一篇什麼是雲端基礎設施？

雲端基礎設施是指提供雲端服務的硬體和軟體資源，包括伺服器、網路、儲存空間、作業系統、中介軟體和應用程式等。雲端基礎設施可以分為三種類型：公有雲、私有雲和混合雲。

公有雲是指由第三方服務提供商經營和管理的雲端基礎設施，通常透過網際網路提供給使用者。公有雲的優點是可以快速部署、彈性擴展、降低成本和提高效率。公有雲的缺點是可能存在安全和隱私風險，以及對服務品質和可用性的依賴。

私有雲是指由組織自行建置和管理的雲端基礎設施，通常只供組織內部使用。私有雲的優點是可以提高安全和隱私保護，以及對服務品質和可用性的控制。私有雲的缺點是需要較高的初始投資、維護成本和技術人員。

混合雲是指將公有雲和私有雲結合在一起的雲端基礎設施，通常根據不同的需求和目標，將敏感或關鍵的資料和應用程式放在私有雲，而將一般或臨時的資料和應用程式放在公有雲。混合雲的優點是可以兼顧安全和效率，以及靈活地調整資源分配。混合雲的缺點是需要複雜的整合和管理，以及考量不同平台之間的相容性和一致性。

詳情請看：

What is Cloud Infrastructure?

Read More

Kaspersky：首先要修補什麼：優先更新

 Kaspersky發佈了一篇首先要修補什麼：優先更新

在現今的數位時代，更新軟體是一項不可或缺的工作，因為每天都會發現許多新的漏洞，而這些漏洞可能會被惡意攻擊者利用來竊取資料、植入惡意程式或造成服務中斷等危害。然而，更新軟體也是一項耗時耗力的工作，因為每個月都會發布數百甚至數千個補丁，而且不同的軟體有不同的重要性和風險。因此，如何優先更新軟體是一個值得探討的問題。

優先更新軟體的策略可以根據漏洞被利用的可能性來決定。最需要優先更新的軟體有以下幾類：

• 作業系統：作業系統是電腦上最重要的軟體，因為它控制了其他所有的軟體。如果作業系統被攻破，那麼整個電腦就會暴露在危險之中。因此，作業系統的更新必須盡快安裝，尤其是微軟每個月第二個星期二發布的安全更新。
• 瀏覽器：瀏覽器是每天使用最多的軟體之一，因為它可以存取各種網路資源和服務。然而，瀏覽器也是最容易受到攻擊的軟體之一，因為它會接觸到各種不可信任的內容和程式碼。如果瀏覽器被感染或劫持，那麼隱私和資料就會遭到威脅。因此，瀏覽器的更新也必須及時安裝，以防止已知的漏洞被利用。
• 常用應用程式：常用應用程式是指每天都會使用或依賴的軟體，例如辦公套件、通訊工具、媒體播放器、壓縮工具等。這些應用程式也可能存在漏洞，而且可能會處理敏感或重要的資料。如果常用應用程式被攻擊，那麼我們的工作效率和資訊安全就會受到影響。因此，常用應用程式的更新也需要優先考慮，尤其是那些已經被發現有漏洞被利用的情況。

除了以上三類軟體外，關注以下幾點：

• 不要以為沒有發現漏洞的軟體就是安全的，因為這可能只是因為沒有人去尋找漏洞。反而，應該選擇那些能夠快速和定期發布補丁的軟體，以及那些有開放的漏洞獎勵計畫的軟體，因為這些軟體表示開發者重視安全問題，並且願意與安全研究者合作。
• 不要忽略那些已經停止支援或更新的軟體，因為這些軟體可能仍然存在於系統中，或者被其他軟體所使用。例如，雖然微軟已經宣布停止支援 Internet Explorer，但是它的一些元件仍然被其他應用程式所使用，因此仍然需要安裝相關的安全更新。
• 不要依賴自動更新功能，因為有時候自動更新可能會失效或延遲。應該定期檢查我們的軟體是否有最新的版本，並且手動安裝必要的更新。此外，也應該使用一些專業的安全軟體來幫助我們掃描和修復系統中的漏洞。

總之，更新軟體是一項重要的網路安全措施，但是也需要有一定的策略和方法。應該優先更新那些最關鍵和最危險的軟體，並且關注那些能夠及時修復漏洞的軟體。同時，也應該使用一些可靠的安全工具來保護系統和資料。

詳情請看：

What to patch first: prioritizing updates

Read More