備份加密與存取控制:備份也要最小權限
適用對象:組織管理者
這篇要解決的問題是:你已經有了備份,但這份備份本身是否安全?誰可以存取它?備份檔案有沒有加密?如果備份設備遺失或雲端備份帳號被入侵,會發生什麼事?
適用對象:組織管理者
這篇要解決的問題是:你已經有了備份,但這份備份本身是否安全?誰可以存取它?備份檔案有沒有加密?如果備份設備遺失或雲端備份帳號被入侵,會發生什麼事?
適用對象:組織管理者、顧問帶領情境
這篇要解決的問題是:組織裡「每個人好像都能看到所有東西」,但你不確定誰真的需要看什麼,也不知道要怎麼系統性地縮減存取範圍,而不造成日常工作的阻礙。
適用對象:組織管理者、顧問帶領情境
這篇要解決的問題是:新成員入職要開哪些帳號、調職時怎麼調整權限、離職後怎麼確保所有帳號都已關閉,以及如何設計一套可重複執行的流程,讓這件事不靠某個人記憶來維持。
適用對象:個人使用者、組織管理者
這篇要解決的問題是:Passkey、FIDO2、安全金鑰這三個詞常常一起出現,卻很少有人解釋它們的差別。這篇說明三者的關係、各自適合的使用情境,以及在個人和組織環境下該怎麼選。
適用對象:個人使用者、組織管理者
這篇要解決的問題是:你的資料有備份嗎?那份備份,在勒索軟體加密你的電腦、雲端服務關閉帳號、或辦公室發生火災的時候,還能用嗎?
適用對象:組織管理者、顧問帶領情境
這篇要解決的問題是:組織想強制開啟 MFA,但成員的技術背景不一、使用情境各異,不知道要對誰要求什麼等級的 MFA,以及遇到例外狀況時要怎麼處理。
適用對象:組織管理者
這篇要解決的問題是:組織裡有共用帳號、成員各自管理密碼、離職交接混亂,想導入密碼管理器但不知道從哪裡開始,也不確定導入後要怎麼維護。
適用對象:個人使用者、組織管理者、顧問帶領情境
這篇要解決的問題是:當你需要保護網路連線時,VPN、Tor、Proxy 各自能做到什麼,不能做到什麼,以及在不同威脅情境下該優先選哪一種。
適用對象:個人使用者、組織管理者
這篇要解決的問題是:密碼到底要設多長、要加什麼字元、為什麼光是「定期更換」不夠,以及當你不想靠密碼管理器時,怎麼設計一組記得住又真的難破的密碼。
適用對象:個人使用者、組織管理者
這篇要解決的問題是:開啟多重驗證(MFA)之後,面對驗證應用程式、簡訊驗證碼、備份碼這幾個選項,你該怎麼選。以及當手機遺失、換機、沒有訊號時,你還能不能進得了自己的帳號。