資訊安全防護管理與實務:從日常習慣到企業韌性

資訊安全防護管理與實務:從日常習慣到企業韌性

  • 課程介紹

    課程時數:1小時

    在數位化與 AI 驅動的時代,資訊安全已不再僅是技術部門的責任,而是所有人每天的必備素養。本課程以易懂、貼近日常的方式,帶領學員理解資訊安全為何與工作、生活密不可分。

    課程將從「主動防禦」的觀念出發,探索威脅情資、弱點管理與零信任架構等核心概念,讓學員了解企業如何面對看不見的攻擊者,並如何透過制度、流程與每個人的行為建立安全文化。課程中也將解析能源產業遭入侵的經典案例,深入剖析一封釣魚信如何演變成國家級資安危機。

    透過本課程,學員將能建立資安意識、理解實務做法,並將資安習慣自然融入日常工作與生活中,成為企業防護的重要一環。

  • 課程目標

    ● 建立基礎資安意識
    ● 理解企業資安管理的核心概念
    ● 掌握威脅情資、弱點管理與零信任的基本原理
    ● 透過經典案例提升風險感知能力
    ● 將資安行為融入工作與生活

  • 課程大綱

    ● 從「文件合規」到「主動防禦」: 企業資安不是 IT 的事,是大家的事
    ● 資安威脅情資:像看氣象預報一樣,提前知道「哪裡在下駭」
    ● 弱點管理:修補不是技術問題,是「不修才會出事」的生活習慣
    ● 零信任 Zero Trust:不是「不信任同事」,而是不再盲目相信任何裝置或帳號
    ● 經典案例:一場「從釣魚信開始」的國家級資安災難
    ● 課程回顧與總結:資安其實就是每個人的生活習慣
     

  • 參加對象

    ● 對於資訊安全已有基本觀念的人員
    ● 資訊主管
    ● 資訊安全技術人員
    ● 資訊安全管理人員

  • 基礎能力

    ● 無需特別的先備知識,皆可加入此門課程的學習