電子郵件服務是組織日常運作中的關鍵,但也因此常成為攻擊者的目標,例如透過網路釣魚或電子郵件冒充進行攻擊。雖然已有多種安全機制可用來減輕這些風險,但因其複雜性,這些機制經常被錯誤配置,甚至因為電子郵件服務即使缺少它們仍可運作而遭忽視,導致系統仍然暴露於威脅之中。
本次演講將廣泛探討電子郵件安全機制,分析其預期用途、常見的配置錯誤、實務應用與 RFC 規範之間的落差,以及這些機制的演進方向。我們將聚焦於防止冒充攻擊及提升電子郵件傳輸安全的方法,最後透過分析實際案例,來提供實作上的建議,幫助有效應對這些挑戰。
TOPIC / TRACK
SecOps 論壇
LOCATION
臺北南港展覽二館
7F 701B
LEVEL
中階 中級議程聚焦在資安架構、工具與實務應用等,適合已經具備資安基礎的資安與資訊人員。
SESSION TYPE
Breakout Session
LANGUAGE
中文
SUBTOPIC
Email Security
Security Strategy
Blue Team