標籤

未經授權存取

關於「未經授權存取」的專欄文章

4 篇文章

共 4 篇文章

從日本接連發生的入侵事件學到的事（上）｜AI加速的攻擊與身分證明文件的保管

2026年6月到9月，日本有12個組織接連公告遭未經授權存取或網路攻擊。這篇只依各組織的官方公告整理事實，從公部門統計找出共同點，再從AI業者的威脅報告與日本經濟產業省的討論，確認AI代理時代升高的風險；最後以日本汽車共享服務Times Car的公告為起點，一般性地討論身分證明文件該怎麼保管、加密要做到哪裡。

2026-09-30濱本隆太

AI資安

從日本接連發生的入侵事件學到的事（下）｜電腦與端點防護，中小企業該先做什麼

2026年日本接連公告多起未經授權存取事件，下篇整理企業現在就能動手的防護。內容涵蓋VPN設備的更新、抗網路釣魚的多因素驗證、電腦與端點的基本設定（EDR、硬碟加密、管理員權限、竊密軟體）、備份、委外廠商與AI的管理、發現入侵時的處理步驟，以及中小企業優先執行的檢查清單，全部以日本與美國公部門的資料為依據。

2026-09-30濱本隆太

AI資安

從日本數位廳GSS遭入侵學到的事｜「中」等級的VPN漏洞也會被打，企業的修補與連線設計該怎麼改

2026年9月11日，日本數位廳公告政府共用辦公環境GSS遭未經授權存取。入口是一個已公開、嚴重度評為「中」的VPN設備漏洞。這篇依官方公告整理事件經過，說明為什麼依嚴重度排序修補來不及、VPN設備為何成了最常見的入侵口、採用零信任為什麼仍然被攻破，以及企業這一週就能改的修補流程與連線設計。

2026-09-11濱本隆太

AI資安

從Sakura Internet的入侵公告學到的事｜以「雲端業者被攻破」為前提來設計

2026年8月，日本Sakura Internet接連公告虛擬主機環境與銷售管理系統遭到未經授權存取。這篇不談該公司做錯什麼，而是整理：經由業者管理面的入侵為什麼會發生、租用方仍然背著哪些法律義務，以及要選ISMAP登錄的雲端服務時，「登錄範圍」該怎麼讀。

2026-08-19濱本隆太