Skip to content

Meet5 和 NordLayer 案例研究

Meet5 的安全轉型：使用 NordLayer 保護混合工作團隊

高階主管簡報：快速成長的社交網路平台 Meet5，透過導入 NordLayer 成功整合了其破碎的網路與 VPN 基礎架構。此項轉變消除了關鍵的安全漏洞，賦能了分散的勞動力，並將安全管理的行政負擔大幅縮減至每週僅需一小時。

背景：擴展現代社交平台

Meet5 於 2017 年在德國成立，是一款旨在透過小型團體活動讓人們聚在一起的社交網路應用程式。該平台經歷了爆炸性的成長，將其用戶群擴展至北美和歐洲的 350 多萬人，而其內部團隊則從 30 人擴編至超過 75 名員工。

Meet5 主要以法蘭克福中心採混合辦公模式運作，同時也依賴散布在歐洲各地的遠端工程師網路。隨著團隊的分散，對強大、企業級 VPN 以安全存取公司資源的需求變得至關重要。

挑戰：破碎的防禦與共用的憑證

在整合 NordLayer 之前，Meet5 的安全架構是高度去中心化的。工程小組依賴不同的私人 VPN，在孤島中管理他們自己的基礎架構存取權。這種破碎的方法導致了一種極度不安全的做法：透過密碼管理員共用靜態的登入憑證。

這種環境深受嚴重的能見度盲點與固有的安全漏洞所苦。Meet5 需要一個統一、企業級的 VPN，以提供集中的監管、支援多個閘道器，並利用專屬 IP 位址來清楚地劃分不同的使用者群組。

「從安全的角度來看，我們以前的基礎架構存在根本上的缺陷。因為每個團隊都分別管理自己的 VPN，並且只是透過密碼管理員共用登入資訊，我們完全缺乏一家正在擴張的公司所必需的追蹤與精細控制能力。」

— Viktor Mogurenko，Meet5 網路安全工程師

NordLayer 解決方案

身負尋找可擴展解決方案的任務，Viktor Mogurenko 利用 G2 和 Gartner 的見解評估了各種平台。NordLayer 脫穎而出成為理想的候選者，提供了符合預算的價格、企業級功能以及無縫的基礎架構相容性的最佳組合。為了確保運作的穩定性，Meet5 在全公司正式導入前，先針對 20 名使用者進行了為期兩個月、嚴謹的試行計畫。

核心維運效益

  • 效益 1：統一存取與集中控制：Meet5 用 NordLayer 取代了由多家供應商組成的混亂網路。透過將專屬 IP 對應到特定的使用者群組，該公司消除了具有風險的憑證共用行為。Viktor 現在可以從單一儀表板掌握全面的網路能見度，強制遠端員工必須使用 VPN，並確保開發人員環境完全隱藏於公共網際網路之外。
  • 效益 2：順暢無阻的入職體驗：在整個組織內部署 NordLayer 僅花了幾個小時。如今，員工入職就像發送自動化電子郵件邀請一樣簡單。新員工點擊連結、安裝客戶端並連線即可。這種效率已將 Viktor 的行政負擔大幅削減至每週約一小時。
  • 效益 3：進階邊界防禦：隨著工程師跨國工作，Meet5 充分利用 NordLayer 的進階存取控制。國家限制功能會自動阻擋來自未授權地理區域的登入嘗試。此外，Always-On (永遠連線) VPN 和 Kill Switch (網路切斷開關) 協定保證了如果本地網際網路連線意外中斷，也不會有資料意外暴露。

可衡量的影響與結果

在使用 NordLayer 超過一年後，Meet5 徹底現代化了其安全態勢。這項轉變帶來了幾個明顯的維運優勢：

維運領域使用 NordLayer 的結果
網路能見度透過單一管理控制台，對所有網路端點進行 100% 的集中監管。
可擴充性隨著新創公司的持續成長，能毫無阻力地增加新使用者與群組。
法規遵循簡化了對嚴格歐洲資料隱私框架（包含 GDPR 和 NIS2）的遵循作業。
成本效益可負擔的企業級安全防護，做為防範災難性資料外洩的財務保障。

給成長中新創公司的專家網路安全建議

根據保護 Meet5 的經驗，Viktor Mogurenko 為正在擴張的企業提供了三個可行的策略：

  1. 儘早實作架構：不要等到企業規模擴大才採用企業級工具。為一個 5 人的團隊部署安全協定，絕對比為 75 人的團隊容易得多。
  2. 分配專屬預算：預留至少 15% 的 IT 預算專門用於網路安全。這個財務緩衝對於快速適應如 NIS2 等新的合規法規至關重要。
  3. 擁抱「隱形」的投資報酬率 (ROI)：要明白最好的安全防護是無聲的。如果你的防護工具運作正常，你永遠不會真正感受到它們的影響——直到某次事件被成功化解為止。

準備好集中管理您混合團隊的安全了嗎？

別再與破碎的 VPN 和共用的憑證搏鬥了。探索 NordLayer 如何簡化您的網路存取並保護您的勞動力。

立即探索 NordLayer 的企業方案，並預約您的專屬展示 (Demo)。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案，來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取（ZTNA）和安全服務邊緣（SSE）原則保持一致，是一個無需硬件的解決方案，保護公司企業免受現代網絡威脅。通過 NordLayer，各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡，它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Keepit for Autodesk Forma 備份與復原服務

保護 Autodesk Forma：Keepit 的專屬備份與還原解決方案

AEC 產業的命脈：對於建築、工程與施工 (AEC) 產業而言，Autodesk Forma（前身為 Autodesk Construction Cloud）是不可或缺的。它存放了關鍵的藍圖、成本資料、RFI (資訊需求單)、問題日誌與傳遞單，確保專案能步入正軌。即使只是短暫失去資料存取權限，也會直接導致施工現場停擺。Keepit 作為業界首個提供 Forma 獨立備份與還原的企業級 SaaS 資料保護平台，確保您的維運能在突發狀況中安然度過。

共同責任的現實

與大多數企業級 SaaS 供應商一樣，Autodesk 採用共同責任模型運作。他們保證基礎架構的安全，但您擁有資料的擁有權。在發生全平台事件時，僅依賴原生功能根本無法讓您的專案保持運作。

Autodesk 的責任 (平台)您的責任 (資料)
保護與維運核心平台在有效訂閱期之外，長期保留資料
管理基礎架構的韌性與正常運行時間 (uptime)從大規模權限錯誤或失敗的整合中復原
在其自有的儲存設施間複製資料維護獨立的異地備份副本
提供基本的「刪除的項目」復原功能符合嚴格的業務連續性與災難復原 (DR) 規範

為什麼原生工具不夠用？

Forma 是您絕對無法承受遺失風險之資訊的中樞神經系統。版本歷史記錄描繪了圖面的演進，而問題日誌則追蹤缺陷直到解決為止。如果這些參考資料消失（無論是因為意外修改、上游基礎架構事件，還是平台停機），工作就會停擺。

除了日常維運之外，這些資料更是至關重要的合規分類帳。對於受到高度監管的建築企業而言，這些記錄是準備稽核、遵守法規以及履行合約義務的必要條件。資料遺失不僅會造成延誤；更會引來法律與財務上的後果。

雖然 Autodesk Forma 確實在有效訂閱期間提供了基本的垃圾桶與版本歷史記錄，但它缺乏必要的企業級功能：它無法執行時間點 (point-in-time) 還原、不允許自訂保留策略，也沒有提供長期的平台外封存功能。如果發生事件，您將完全受制於供應商的復原時間表。

Keepit 的優勢：真正的獨立保護

Keepit 透過將您的專案資料完全備份在 SaaS 供應商的生態系統之外，來消除這些漏洞。為 Autodesk Forma 部署 Keepit 可保證：

  • 毫不妥協的獨立性：您的備份資料存放在 Keepit 專有且廠商中立的雲端上。因為它與 Autodesk 的環境完全脫鉤，所以您的業務連續性得到了絕對的保障。
  • 設定後即可忘記的自動化：預設每天享有兩次自動快照，並配備完全可自訂的保留策略。告別容易出錯的手動資料匯出。
  • 全面的資料覆蓋：Keepit 保護您工作區的各個層面，包含使用者、公司、專案、圖紙（及其版本歷史記錄）、複雜的資料夾結構、檔案套件、傳遞單，以及包含評論和附件的完整問題日誌。
  • 精準的時間點還原：每個快照都充當您環境的完整、具時間索引的複本，讓您即使在嚴重的平台停機期間也能完全存取您的資料。

跨 SaaS 產品組合的統一防禦

Keepit 的腳步不僅止於 Autodesk；它在您整個 SaaS 生態系統中提供了一道堅固的最後防線。Keepit 目前支援 17 款主要應用程式（從專案管理中心到原始碼儲存庫），簡化了保護企業資料的繁雜任務。

對於在 Autodesk Forma 內協調大型多方專案的建築公司而言，Keepit 毫不費力地彌補了 Autodesk 原生功能與您組織嚴格的業務連續性需求之間的落差。

準備好保護您的專案資料了嗎？

探索我們獨立備份解決方案的完整功能。

關於 Keepit

Keepit 立足於為雲端時代提供新世代的 SaaS 資料保護。其核心理念是透過獨立於應用程式供應商的雲端儲存，為企業關鍵應用加上一道安全鎖，不僅強化網路韌性，更實現前瞻性的資料保護策略。其獨特、分隔且不可變的資料儲存設計，不涉及任何次級處理器，確保符合各地法規，有效抵禦勒索軟體等威脅，並保證關鍵資料隨時可存取、業務不中斷，以及快速高效的災難復原能力。總部位於丹麥哥本哈根的 Keepit，其辦公室與資料中心遍及全球，已贏得超過 15,000 家企業的深度信賴，客戶普遍讚譽其平台的直覺易用性，以及輕鬆、可靠的雲端資料備份與復原體驗。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

超越遠端監控管理：為什麼託管服務提供者需要真正的分層安全

RMM 的迷思：為什麼託管服務供應商 (MSP) 必須進化其安全堆疊

重點摘要

  • 虛假的安全感：RMM 平台的設計初衷是為了維運衛生 (operational hygiene)，而非全面的威脅偵測。
  • 攻擊表面已轉移：網路犯罪分子現在完全繞過端點，將目標集中在雲端基礎架構、身分識別與電子郵件上。
  • 獵人成為獵物：由於具備大規模的特權存取權限，RMM 工具現在已成為供應鏈攻擊的首要目標。
  • 缺失的環節：真正的保護需要分層式的方法，以 EDR、ITDR 和雲端原生安全協定來擴充 RMM 的不足。

RMM「內建」安全性的真相

對大多數託管服務供應商 (MSP) 而言，遠端監控與管理 (RMM) 平台是日常維運的核心。隨著時間推移，這些平台吸收了基本的安全功能：防毒軟體部署、修補程式管理、腳本自動化以及基準策略檢查。雖然這些功能非常實用，但這種綑綁卻製造了一種安全性已「被妥善處理」的危險錯覺。

殘酷的事實是，這些功能植根於 IT 維運，而非網路安全。它們擅長確保裝置得到更新與正確設定。然而，對於被劫持的 Microsoft 365 工作階段、複雜的商務電子郵件入侵 (BEC) 活動，或是暗網上流傳的遭竊憑證，它們卻完全視而不見。RMM 安全性只是一個衛生層，而非主動的防禦機制。

如今 RMM 顯得不足的三個原因

1. 現代攻擊鏈中的盲點

當今的威脅份子很少會費心去破解已經嚴密修補的端點，因為他們可以直接「登入」。根據微軟 2025 年數位防禦報告，以身分為中心的攻擊激增了 32%，其中基於密碼的攻擊佔了驚人的 97%。由於 RMM 本質上是以裝置為中心，當攻擊者在雲端租戶中操縱電子郵件轉寄規則或繞過 MFA 時，MSP 會完全無法察覺。

2. 不斷升級的合規性與保險要求

監管與保險環境已發生了根本性的轉變。SOC 2 和 HIPAA 等框架，以及網路保險核保人，現在都要求提供主動偵測與回應能力的具體證明。僅僅在「修補程式管理」的方格裡打勾已經不夠了。未能實施進階控制措施可能會帶來災難性的後果；IBM 的 2025 年資料外洩成本報告指出，美國的平均外洩成本高達 1,022 萬美元——這對大多數中小企業 (SMB) 來說無疑是敲響了喪鐘。

3. 跨媒介關聯分析的需求

RMM 缺乏將各個點連結起來的能力。一次複雜的攻擊可能始於一封釣魚郵件，接著轉向被入侵的身分，最後以惡意負載 (payload) 結束。由於 RMM 僅監控裝置，它們迫使安全團隊只能調查攻擊中孤立的片段。真正的防禦需要多租戶的能見度，在感染擴散之前關聯所有環境中的事件。

RMM 漏洞的矛盾

諷刺的是，MSP 用來保護客戶的工具，竟成了一個利潤豐厚的攻擊媒介。入侵單一客戶只是小勝；但入侵 MSP 的 RMM，就等於拿到了通往整個王國的鑰匙。

  • 2026 年 Verizon DBIR (資料外洩調查報告) 指出，威脅份子武器化 RMM 工具的比例出現了驚人的 240% 年增率，而傳統惡意軟體的使用量則下降了 27%。
  • 供應鏈的數學題：入侵一個 MSP 工具，可能會產生數十個或數百個下游受害者。
  • 披著合法的外衣：RMM 代理程式在白名單內且備受信任。當駭客劫持它們時，其惡意活動會無縫融入正常的管理流量中，毫不費力地繞過傳統的安全掃描。

了解結構性缺陷

安全漏洞根本原因現實世界的風險
基本的端點偵測綑綁的防毒軟體依賴過時的特徵碼模型，缺乏針對無檔案攻擊 (fileless attacks) 的行為分析。現代勒索軟體能繞過這些檢查，而不會觸發任何單一警報。
零身分威脅偵測RMM 監看的是硬體，而非人類行為或 SaaS 登入。帳戶接管與權杖 (token) 竊取在造成損害之前都未被察覺。
缺乏電子郵件安全防護電子郵件流量存在於 RMM 的架構範圍之外。釣魚郵件與 BEC 攻擊毫無阻礙地滑入使用者的收件匣。
無自動化事件回應RMM 可以產生警報，但無法調查或關聯攻擊鏈。引發警報疲勞 (alert fatigue)，且威脅的遏制完全依賴緩慢的人工介入。

分層防禦的藍圖

不應拋棄 RMM——而是必須擴充它們。一個穩健、現代的安全態勢，會在裝置管理工具留下的盲點上，疊加專門的防禦措施：

  • 端點偵測與回應 (EDR)：超越特徵碼，即時監控處理程序行為與記憶體，並在瞬間隔離受感染的機器。
  • 身分威脅偵測與回應 (ITDR)：拼圖中缺失的一塊。ITDR 分析雲端工作空間中的登入模式與權限變更，及早揪出憑證濫用行為。
  • API 驅動的電子郵件安全防護：在郵件環境內部，於使用者看到之前，就攔截釣魚與冒充企圖。
  • 雲端資料與足跡監控：掃描設定錯誤的 SaaS 應用程式、暴露的檔案，以及在暗網中流傳的遭竊憑證。

Guardz 的優勢：專為 MSP 打造的統一安全防護

為了解決工具碎片化的問題，Guardz 提供了一個專為 MSP 設計的統一、代理式 (agentic) 安全平台。它不會取代您的 RMM；它是補足 RMM。

  • 企業級的強大效能：具備原生整合的 SentinelOne Singularity EDR、適用於 M365/Google Workspace 的 ITDR，以及由 Check Point 驅動的電子郵件安全防護。
  • 代理式 AI 分流 (Agentic AI Triage)：使用 AI 關聯端點、電子郵件和雲端資料間的訊號，消除警報疲勞，僅升級已驗證的威脅。
  • 單一管理介面 (Single Pane of Glass)：從一個直覺、多租戶的儀表板管理您整個客戶群。
  • 24/7 MDR 與事件工作流程：自動描繪完整的攻擊鏈，並有 24/7 全天候 SOC 分析師團隊作為後盾，隨時準備立即遏制威脅。
  • 內建的人為防禦：自動化的資安意識培訓與 AI 生成的釣魚模擬，讓終端使用者保持警覺與責任意識。

透過採用全面的分層策略，MSP 可以充滿信心地保護其客戶的身分、收件匣與雲端資料，將其安全服務從基本的衛生檢查表轉變為堅不可摧的堡壘。

Start Free Trial

關於 Guardz

Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台，專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理，我們讓企業能夠專注於發展業務，同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識，確保安全措施持續受到監控、管理和改進，預防未來的攻擊並降低風險。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

2026年影子人工智慧治理指南

駕馭影子 AI 治理：2026 年買家指南

總覽：隨著企業在 2026 年評估影子 AI 治理解決方案，了解各平台之間的架構差異至關重要。本指南剖析了領先的選項，強調它們的運作方式以及各自的優勢所在，讓您能做出明智且由數據驅動的決策。

2026 年市場領導者

目前在影子 AI 治理領域的頂尖競爭者包含 dope.security、Zscaler、Netskope、Palo Alto 與 Cisco Umbrella。雖然每個平台的設計都是為了揭露 AI 使用情況並執行組織策略，但它們根本的分歧點在於資料檢查「在哪裡」實際發生。舉例來說，dope.security 直接在端點處理資料（一種「直飛 (fly direct)」的方法），而競爭對手則依賴基於雲端的檢查或 DNS 層級的過濾。

真正 AI 治理的三大支柱

要被視為完整的影子 AI 治理解決方案，平台必須成功執行三個核心功能：

  • 全面的探索 (Comprehensive Discovery)：它必須偵測環境中使用的每一個 AI 應用程式，並準確區分個人帳戶與企業授權的租戶。
  • 細緻的存取控制 (Granular Access Control)：它必須具備在單一工具層級上，允許企業登入同時封鎖個人帳戶存取的能力。
  • 資料保護 (DLP)：它必須在提示詞與檔案上傳中，主動攔截敏感資訊（如 PII、PCI、PHI 與智慧財產權），且必須在這些資料接觸到 AI 模型「之前」進行。

架構比較：頂尖工具的優劣分析

AI 治理工具的底層架構決定了它的速度、隱私性與有效性。以下是主要參與者的比較：

平台檢查點 (Inspection Point)帳戶層級控制（個人 vs. 企業）
dope.security裝置端 (端點) – 直接連線，零回傳 (zero backhauling)。是（透過雲端應用程式控制）
Zscaler & Netskope雲端 – 流量會回傳至供應商的資料中心。是
Palo Alto網路路徑 (Network Path) – 主要依賴網路層級的檢查。視配置而定
Cisco UmbrellaDNS 層 – 只能看到網域，無法看見提示詞/帳戶。否（無法區分同一網域上的不同帳戶）

關鍵功能深入探討

1. 強制僅限企業版 ChatGPT 存取

組織通常希望封鎖個人版 ChatGPT 的使用，同時允許其付費的企業執行個體。dope.security、Zscaler 與 Netskope 能夠成功區分帳戶以執行此規則。Cisco Umbrella 在這方面則力有未逮；因為它基於 DNS 的方法只會記錄頂級網域（個人和企業 ChatGPT 共用同一網域），所以它無法區分使用者帳戶。dope.security 直接在裝置上處理此問題，在不到一分鐘內將執行策略同步到整個設備機隊。

2. 無需雲端繞道的提示詞安全防護

如果資料隱私是首要考量，您必須考慮您的 AI 提示詞是在哪裡被檢查的。傳統的雲端 SWG（安全網頁閘道）會在他們自己的資料中心內解密並分析您的流量。dope.security 消除了這種繞道。它使用其 Dopamine DLP 引擎，透過零保留 API (zero-retention APIs) 直接在本地裝置上對提示詞和上傳內容進行分類，在敏感資料離開端點之前就阻斷其傳輸。

3. 瀏覽器之外：保護桌面應用程式與 IDE

影子 AI 不僅僅發生在網頁瀏覽器中。使用者也會利用原生桌面客戶端（如 ChatGPT 或 Claude Desktop）、IDE 程式碼助手以及 API 腳本。瀏覽器擴充功能與 DNS 工具對這些活動幾乎是盲目的。雲端 SWG 可以管理它，前提是它們的代理程式成功地將該特定流量引導到它們的雲端。dope.security 透過直接在作業系統的網路層執行策略，在源頭擷取並解密支援應用程式的流量，原生地覆蓋了這些應用程式。

結論：選擇正確的平台

在選擇您的影子 AI 治理工具時，請問自己三個關鍵問題：

  1. 您希望提示詞在使用者的裝置上進行本地檢查，還是您可以接受將它們路由到供應商的雲端？
  2. 允許企業 AI 執行個體同時封鎖個人帳戶，是否為嚴格的需求？
  3. 考慮到影子 AI 蔓延的爆炸性速度，您需要多快完成部署？

整體最佳推薦：如果您的優先考量是極速的部署、嚴格的單一工具帳戶控制，以及透過裝置端檢查實現毫不妥協的資料隱私，dope.security 脫穎而出成為 2026 年的首選。藉由在單一控制台中提供 AI 探索、雲端應用程式控制與 Dopamine DLP——且無需代理伺服器繞道——它提供了最簡化且最安全的治理體驗。

親身體驗裝置端的 AI 治理

立即掌控您的環境。發掘每一個 AI 應用程式，將使用權限鎖定在已核准的企業帳戶，並直接在端點上阻止敏感資料外洩。

 

立即預約演示

關於 Dope Security

這是一套全面的安全解決方案，旨在保護個人與企業組織免於各種網路威脅和漏洞。Dope Security 專注於主動式防禦和先進技術，提供一系列功能與服務，以保護敏感資料、系統和網路的安全。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

ESET 研究發現有漏洞的 UEFI shim 會破壞設備的安全啟動功能。

  • ESET 研究人員發現了 11 個舊的、由微軟簽署的 UEFI 應用程式，這些應用程式允許在大多數基於 UEFI 的系統上繞過 UEFI 安全開機 (Secure Boot)。
  • 攻擊者利用這些易受攻擊的應用程式之一，可以在系統開機期間執行不受信任的程式碼，從而能夠部署惡意的 UEFI bootkit 或其他惡意軟體。
  • 漏洞的利用並不侷限於安裝了受影響軟體或作業系統 (OS) 的系統，因為攻擊者可以將他們自己複製的易受攻擊二進位檔案，帶到任何已註冊微軟第三方 UEFI 憑證的 UEFI 系統上。
  • 所有啟用了微軟第三方 UEFI 簽署的 UEFI 系統都會受到影響（預期 Windows 11 Secured-core PC 預設會停用此選項）。
  • 這些易受攻擊的二進位檔案已被微軟撤銷。
布拉提斯拉瓦 — 2026 年 7 月 14 日 — ESET 研究人員發現了 11 個由微軟簽署且易受攻擊的 UEFI shim 啟動載入程式 (bootloaders)，它們允許攻擊者透過利用十年前的漏洞來繞過 UEFI 安全開機。UEFI shim 啟動載入程式是一小段程式碼，旨在彌合主機板 UEFI 韌體與作業系統之間的差距。版本為 0.9 及以下的易受攻擊 shim，可用於在任何信任微軟公司 UEFI CA 2011 第三方 UEFI 憑證授權單位 (CA) 憑證的基於 UEFI 的機器上繞過 UEFI 安全開機，無論安裝的作業系統為何。據報的 shim 可被利用於系統開機期間執行不受信任的程式碼，使得攻擊者即使在啟用了 UEFI 安全開機的系統上，也能部署惡意的 UEFI bootkit。ESET 已將發現結果報告給 CERT/CC；易受攻擊的 UEFI 應用程式隨後已被撤銷。 被發現的 shim 來自各種工具或軟體套件，包含 PC 診斷軟體、Linux 發行版以及其他基於 UEFI 的公用程式。重要的是，漏洞的利用不限於安裝了受影響軟體或 OS 的系統，因為攻擊者可以將自己複製的易受攻擊 shim 帶到任何註冊了微軟第三方 UEFI 憑證的 UEFI 系統中。 發現這些易受攻擊 shim 的 ESET 研究人員 Martin Smolár 表示：「讓這些舊 shim 變得危險的原因並不是什麼新漏洞；而是根本不需要新漏洞就能繞過 UEFI 安全開機。攻擊者不需要複雜的漏洞利用原語——只需要一份舊的、仍被信任但未被撤銷的 shim 二進位檔案副本，以及對 UEFI shim 運作方式的基本了解。這就足以繞過像 UEFI 安全開機如此重要的安全功能。」 Smolár 補充說：「為了了解這些易受攻擊的 shim 可能對受 UEFI 安全開機保護的系統產生的影響，我們在報告中檢查了所回報 shim 中的幾個特定問題——這些問題很容易被利用，並凸顯了它們所暴露的攻擊表面的廣度。」 多年來，UEFI shim 啟動載入程式自然地演進，在上游 UEFI shim 儲存庫的後續版本中引入了新的改進和安全功能。同時，許多第三方供應商採用了可用版本的 shim 原始碼來建置他們自己的二進位檔案，隨後提交給微軟進行簽署。這種行為是符合預期的，並且與 shim 的原始設計一致。然而，對於撤銷過時的微軟簽署 shim 的重視程度不足，許多這些舊 shim 在設計上就可以被利用來繞過較新的安全機制。 這些易受攻擊的 shim 可以透過套用來自微軟的最新 UEFI 撤銷名單來阻擋。Windows 系統應會自動更新。對於 Linux 系統，更新應可透過 Linux 供應商韌體服務 (Linux Vendor Firmware Service) 取得。關於如何防禦（或至少偵測）利用未知且易受攻擊的已簽署 UEFI 啟動載入程式以及部署 UEFI bootkit 的更多一般性建議，請參閱 ESET Research 的部落格文章：在 UEFI 安全開機的偽裝下：介紹 CVE-2024-7344。 如需關於易受攻擊 UEFI shim 的更多詳細資訊，請查看 WeLiveSecurity.com 上的 ESET Research 部落格文章「被遺忘的 UEFI shims 破壞了安全開機」。請務必在 X (原為 Twitter)、BlueSky 以及 Mastodon 上追蹤 ESET Research，以獲取來自 ESET Research 的最新消息。

Linux 系統上簡化的 UEFI 開機流程

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。