資安防護課程：資安維運與網路安全培訓課程
對於資安維運與組織管理人員而言，深入理解企業所面臨的風險，並建立有效的防禦與應對策略，是確保資訊安全的關鍵。
本課程將深入剖析近期重大資安事件，探討勒索攻擊與資安維運的挑戰，並解析企業常見的網路安全問題與防禦策略，並揭露資安檢測的關鍵技術，包括弱點掃描、滲透測試、紅隊演練與社交工程，幫助學員掌握檢測手法、報告解讀與風險補救策略。
透過案例分析與互動學習，學員將培養迅速應對資安事件的能力，提升企業與個人對抗資安風險的防禦力與應變能力。
本課程適用組織內部資訊安全專業人員、網路維運人員、基礎建設管理人員以及資安管理人員參與。「建議具備基礎資安知識」。
課程簡介
本課程將深入剖析近期重大資安事件，探討勒索攻擊與資安維運的挑戰，並解析企業常見的網路安全問題與防禦策略，並揭露資安檢測的關鍵技術，包括弱點掃描、滲透測試、紅隊演練與社交工程，幫助學員掌握檢測手法、報告解讀與風險補救策略。最後，課程將帶領學員了解最新資安趨勢，包括資安韌性的建立、勒索攻擊的新型態，以及零信任模型的導入實務，確保企業在不斷變化的威脅環境中維持最佳安全狀態。透過案例分析與互動學習，學員將培養迅速應對資安事件的能力，提升企業與個人對抗資安風險的防禦力與應變能力。
課程目標
- 深入認識與理解電腦鑑識：學員將全面了解電腦鑑識的重要性和其在現代社會的角色，從基本定義到與資訊安全的關聯。
- 掌握電腦鑑識流程與採證技巧：學員將學習如何在發生資安事件時正確地對電腦進行採證，並掌握完整的電腦鑑識流程，從事前預防到事後分析。
- 提供實用技巧與工具知識：介紹並教授學員使用當前主流的數位鑑識軟硬體工具，幫助他們在真實環境中有效地收集和分析數位證據，學員將學會如何進行有效的鑑識，以確實釐清事實，並應對各種情境。
- 分享真實案例以增進實務經驗：透過分析真實鑑識案例，使學員更直觀地了解鑑識過程中可能遇到的困難與挑戰，並學會如何因應。
- 提高學員的實際操作能力：通過實戰模擬與操作練習，使學員熟悉整個數位鑑識流程，從而能在實際情境中迅速而準確地進行鑑識。
課程定位
- 適用人員：組織內部資訊安全專業人員、網路維運人員、基礎建設管理人員以及資安管理人員參與，「建議具備基礎資安知識」。
- 本課程專注於提升參與者對資訊安全事件的應變能力，涵蓋從事件分析到實際處理流程的全方位知識。我們將透過近期重大資安事件與勒索攻擊案例，解析攻擊手法與企業常見的安全困境，並介紹一套可直接參考與應用的標準應變流程。課程內容強調實用性和可操作性，旨在提高組織整體的資安事件應對能力。
課程大綱
- 資安事件介紹
- 重大訊息公告
- 資安事件分析
- 勒索事件分析
- 網路維運與安全維運
- 網路架構安全
- 常見網路安全問題
- 網路存取控管陷阱與對策
- 資安維運的困境
- 資訊維運遇到的資安麻煩
- 防火牆常被忽略的潛在問題
- 有效的防禦心法與實務分析
- 資安檢測大解密
- 常見資安檢測介紹與比較
(包含弱點掃描、滲透測試、紅隊演練、社交工程、資安健診等) - 執行流程與檢測手法全解析
- 檢測公司不會透露的「小祕密」
- 檢測報告的解讀與後續修補策略
- 面對無法完全修復的弱點時，如何有效降低風險
- 常見資安檢測介紹與比較
- 資安維運需要知道的趨勢
- 資安韌性的意義與重要性
- 勒索攻擊的最新手法與趨勢
- 如何看待並導入零信任(Zero Trust)模型
課程時數
本課程預計授課時數為 2~3 小時，且課程可以實體或線上直播授課。
課程備註
本課程不包含實作演練課程。
