2025 彙整 - 頁4，共132

Portnox 榮獲 2025 年網路頂尖創新獎

Portnox 為雲端原生零信任存取控制的領導者，今日宣佈 Portnox Cloud 已被評選為 2025 年 Enterprise Security Tech「網路頂尖創新獎」得主。這是 Portnox 首次獲得此特定殊榮，進一步鞏固了其在網路安全產業中的先鋒地位。

表彰網路創新領域的卓越成就

「網路頂尖創新獎」旨在表彰那些透過深具意義的創新與可衡量的影響力，推動組織偵測、預防及應對威脅的技術。評選標準包括技術突破、實戰有效性，以及在不同環境下的可擴展性。

Portnox Cloud 因其透過統一的雲端原生平台重新定義存取控制而受到表揚。該解決方案整合了 網路存取控制 (NAC)、零信任網路存取 (ZTNA)、RADIUS 以及 TACACS+，消除了昂貴的本地端硬體設備需求及持續維護成本。

「傳統的存取控制系統已變得日益複雜且難以大規模運行。Portnox Cloud 的建立就是為了消除這種負擔，讓零信任對現代組織而言變得實用、可擴展且易於達成。」
— Denny LeCompte, Portnox 執行長

提升效率與防禦韌性

此獎項肯定了 Portnox Cloud 的無代理架構與即時設備可見性。該平台為託管、非託管及物聯網 (IoT) 裝置提供持續的狀態評估與動態政策執行。這項創新讓資安團隊能在幾天內部署企業級安全防護，提升防禦韌性並降低總體持有成本。

這項成就延續了 Portnox 今年的強勁勢頭，包括被評為 2025 年網路頂尖公司，以及執行長 Denny LeCompte 被評選為年度網路領導者。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

威脅情報入門指南

在數位間諜活動盛行的時代，蒐集 網路威脅情報 (CTI) 就像是為企業運行一個專屬的間諜網絡。它能提供必要的數據，幫助您了解駭客如何運作、他們的攻擊目標為何，以及他們使用了哪些工具來發動攻擊。

什麼是威脅情報？

核心而言，威脅情報是將海量的原始數據（如惡意軟體樣本、可疑 IP 或暗網討論）進行提煉，轉化為 具備背景資訊且可操作的情資。這能幫助企業超越「被動反應」，獲得所需的洞察力，提早預判誰在攻擊，以及他們打算如何下手。

早期偵測： 監控新興攻擊模式，在攻擊發動前強化防禦。

加速回應： 背景情資可加快資安事件發生時的調查與圍堵速度。

風險優先化： 將資源集中在那些正被積極利用的漏洞上。

強化姿態： 根據驗證過的數據做出資安決策，而非憑空猜測。

威脅情報生命週期

情報管理是一個持續的過程，包含以下六個階段：

方向 (Direction)： 定義目標。哪些數據資產是保護重點？如果失敗會發生什麼事？
蒐集 (Collection)： 從開源情報 (OSINT)、內部日誌和商業供應源獲取原始數據。
處理 (Processing)： 將數據標準化與格式化，以便進行自動化分析。
分析 (Analysis)： 將數據轉化為洞察、動機以及 TTP（戰術、技術與程序）。
分發 (Dissemination)： 將報告與 入侵指標 (IOCs) 傳遞給正確的團隊。
回饋 (Feedback)： 評估情資的有效性，並據此進行優化改進。

三種核心情報類型

戰術性 (Tactical)：即時的短期數據，如惡意 IP 位址或檔案雜湊值，供技術團隊使用。
行動性 (Operational)：關注攻擊者的手法——他們的具體基礎設施、工具與攻擊時機。
策略性 (Strategic)：為高層提供的宏觀概覽，涵蓋全球趨勢、財務影響及產業性威脅。

使用 NordPass 進行主動防護

策略規劃固然重要，但技術情資也必須自動化。NordPass 資料外洩掃描器 透過監控外洩資料庫中的公司憑證，提供即時的戰術情報。一旦發現外洩，資安團隊會立即收到通知，讓您在駭客利用之前先行補救。

2025 NordPass Nord Security

商用密碼管理員挑選指南

隨著 SaaS 工具的爆炸式增長，管理公司的憑證已成為一項巨大的風險。事實上，最新的《Verizon 數據洩漏調查報告》指出，人為因素（特別是盜用憑證）仍然是數據洩漏的主要導因。

解決這個問題不僅僅是為了加強管控，更重要的是讓您的團隊能夠在安全且無阻礙的環境下工作。一套強大的商用密碼管理員能結合尖端的加密技術與存取控制、憑證共享等核心功能來實現這一目標。

企業挑選密碼管理員的考量重點

選擇個人密碼管理員是一回事，但尋找適合整個組織的解決方案則是另一種挑戰。您必須考量團隊的需求與偏好，以及企業的特殊運作模式。

廠商的信譽

審查其隱私權政策以及用於保護數據的安全措施。
調查其過去是否有數據外洩或遭入侵的紀錄。
確認該解決方案是否通過第三方獨立安全稽核。
詢問數據儲存位置，以及廠商是否擁有自己的伺服器。

安全功能

密碼管理的核心在於安全性。在決定採用任何方案前，請確保具備以下功能：

端到端加密 (E2EE)： 這是確保數據絕對安全的唯一途徑。
多因素驗證 (MFA)： 確保所提供的 MFA 選項符合您員工的使用習慣及組織的技術架構。

誰說企業安全一定要很複雜？
在不犧牲便利性的前提下，保護您的公司免受網絡威脅。

跨平台相容性

密碼管理員必須完全支援公司使用的所有技術，包括 Windows、macOS、Linux 及行動裝置。信譽良好的廠商通常會提供自動同步功能，實現更快速、簡便且安全的數據存取。

易用性 (User Friendliness)

如果團隊無法有效率地使用，密碼管理員的功能再強大也沒用。理想的方案應具備直觀的介面，並包含一個管理控制台 (Admin Panel)，讓管理員能從單一入口輕鬆管理組織成員。

客戶支援

一旦發生問題，所有帳戶都可能面臨風險。頂尖的供應商提供 24/7 全天候支援、完善的說明中心，甚至提供專屬的案例管理專員。

附加功能與工具

數據洩漏掃描： 當憑證遭外洩時發出警報。
密碼健康度檢查： 監控儲存密碼的強度與安全性。
安全性儀表板： 讓管理員對組織內的密碼風險狀況一目了然。

管理權限與透明度

有效的密碼安全意味著給予 IT 管理員必要的監管權力。評估時應尋找以下功能：

活動日誌： 透明記錄誰在何時存取、分享或刪除了憑證。
角色型存取控制 (RBAC)： 遵循最小權限原則，僅授予員工職務所需的存取權限。
合規標準： 確保解決方案符合 GDPR、HIPAA 或 SOC 2 等法規框架。
入職與離職自動化： 實現快速帳戶配置，並在員工離職時立即撤銷權限，確保公司數據不被帶走。

總結

切記不要只選擇市場上最便宜的方案。確保該解決方案具備擴充性，能讓您完全掌控授權許可，並保護企業資訊免於窺探。

Nord Security 2025 NordPass

如何安全地分享您的 Wi-Fi 密碼

在數位時代，高速 Wi-Fi 已成為生活必需品。雖然分享網路很常見，但如果不謹慎，可能會面臨封包嗅探或中間人攻擊 (MITM) 等風險。以下是在不同平台上安全分享存取權限的方法。

1. 在 Apple 裝置上分享 (iPhone, iPad, Mac)

如果雙方都在彼此的聯絡人清單中，且開啟了藍牙，分享將變得非常簡單：

確保兩台裝置均開啟 Wi-Fi 和藍牙，並互相靠近。
訪客裝置在網路清單中選擇該 Wi-Fi。
您的裝置會彈出提示，點擊「分享密碼」即可完成。

2. 在 Android 裝置上分享

Android 系統內建了兩種非常實用的分享方式：

行動條碼 (QR Code)： 在 Wi-Fi 設定中，點擊網路旁邊的齒輪圖示並選擇「分享」。這將顯示一個供掃描的 QR Code。
附近分享 (Nearby Share)： 選擇網路後點擊「附近」圖示。您可以直接將憑據同步給附近的聯絡人。

3. 在 Windows 裝置上找回密碼

Windows 目前尚未提供一鍵分享功能，但您可以手動查看到密碼：

打開設定 > 網路和 Internet。
選擇「網路和共用中心」。
點擊您的 Wi-Fi 連線名稱 > 「無線內容」。
切換到「安全性」選項卡，勾選「顯示字元」。

安全建議： 建議使用像 NordPass 這樣的密碼管理員。它可以讓您透過加密庫儲存和分享敏感憑據，確保您的數據在分享過程中依然保持私密。

網路安全準則

啟用 WPA3： 確保路由器使用 WPA2 或 WPA3 加密。請避免使用已過時的 WEP 標準。
訪客網路： 利用路由器的「訪客網路」功能。這可以讓訪客上網，同時保護您的主網路和私有裝置不受干擾。
加密傳輸： 如果必須以數位方式發送密碼，請使用加密通訊工具，避免透過明文簡訊或電子郵件發送。