直擊黑帽大會看2018資安大趨勢

臉書安全長Alex Stamos表示，資安攻擊越來越多元複雜，要解決資安議題，必須具備多元化能力，且要能強化資安防禦的能力，並重視資安教育訓練

在萬物聯網的時代，不僅汽車聯網帶來的安全威脅，成為持續關注的重點；連常見的洗車機，也都暗藏可遠端遙控的資安漏洞；至於多數人視為安全的電子鎖，一旦有設計瑕疵，就可被駭客利用進行暴力破解

美國軍方智庫蘭德公司剖析14年來零時差漏洞的潛伏期，最長者要9.5年漏洞才曝光，最短者也要1年半才發現，甚至有近4成零時差漏洞還未修補

企業要解決網路釣魚的風險，只有教育訓練還不夠，可以搭配如：單一登入、用戶端SSL認證以及雙因素認證等方式，以解決越來越複雜的網路釣魚風險

快取頁面設定應符合靜態檔案資料型態，以及存放目錄為何，避免讓駭客從快取資料頁面找到使用者敏感資訊。雲端業者為了克服這個漏洞，還新增快取儲存時間歸零的機制

Google利用AI技術，追蹤30個勒索軟體所用的比特幣錢包，試圖從金流分析來了解勒索軟體的最新動向，仍持續造成傷害的勒索軟體是Cerber，形成勒索即服務的新商業模式