過去一年遠端辦公、供應鏈攻擊及勒索病毒已經是新常態的一部分, 與過往一樣的, 竊取特定身份取得更高權限以達到攻擊目的過程還是不變的, 在各類調查報告中, 身份安全是攻擊防護的第一道關卡, 它看似容易, 管理起來卻相當複雜, 也就更容易成為攻擊能突破的單點。 這裡沒有高深的理論, 我們想說的是有效管理身份安全並不難, 有路可循, 大處著眼小處著手就能達到相當好的成效, 資安及維運同時兼顧。
CyberArk 大中華區技術顧問
Kevin Huang