注意看網址：www.log1nlive.net
看到這邊應該就知在幹啥了吧!!...不會帳密又掉了吧~~~XD
2010年12月25日 星期六
2010年12月17日 星期五
對於預測2010年的資安威脅報告(Security Threat Report:Trends for 2010)
時序歲末，又將是新的一年即將來到。這個時節，也正是年度資安威脅報告統計分析成果公佈的時節，對於來年也會做些趨勢的推估、預測。這邊特別蒐集了一些有公佈安威脅報告的資料，大多為一年前所公佈的，個人反到偏愛以回顧的方式來看這些威脅報告，經過一年的風風雨雨，回顧起來更有感觸。如果再多看一些陳年的年度報告，也許會覺得當時做資安算是簡單的哩!!怎當年也是搞得暈頭轉向咧~~XD
應該看的理由：
1. 找到資安防禦方向或重點，對資安廠商來說掌握趨勢，也掌握先機。
2. 年度威脅報告，乃資安廠商投資、建置、蒐集、統計、分析而來的，有的是資安廠商蒐集相關網路資訊而來的，要寫出一份好的報告，說簡單也不簡單，但要寫出一份切中未來趨勢，就有其難處，由這也可以看出其對威脅報告用心。
3. 驗證目前防禦現況，是否符合內部的威脅分析報告或數據。
4. 我要打十個。
5. 將部分主題內容，作為一般教育訓練教材之方向，並加強宣導資安觀念。很多攻擊手法都是針對「人」來著，需要修正的是「人」的觀念。
不該看的理由：
1. 夾帶置入性行銷內容。
2. 威脅報告內容不夠全面性，不夠客觀，容易陷入迷思。這點確實如此，看威脅報告時，還要注意公佈資安廠商的屬性，畢竟分析內容還是在其專業領域中。
3. 沒有內部威脅分析報告，也沒關心外在風雨，無從驗證。
4. 不知道內容都在講啥。
5. 該做的都做都做不完了，哪還有時間管新的問題。
無論是啥理由，對於 2010 年度的報告或預測，這裡整理一些網路上蒐集到的，可以快速檢視一下，也許會有些不同防禦想法或創意發想的：
(依據資料公佈時間排序)
應該看的理由：
1. 找到資安防禦方向或重點，對資安廠商來說掌握趨勢，也掌握先機。
2. 年度威脅報告，乃資安廠商投資、建置、蒐集、統計、分析而來的，有的是資安廠商蒐集相關網路資訊而來的，要寫出一份好的報告，說簡單也不簡單，但要寫出一份切中未來趨勢，就有其難處，由這也可以看出其對威脅報告用心。
3. 驗證目前防禦現況，是否符合內部的威脅分析報告或數據。
4. 我要打十個。
5. 將部分主題內容，作為一般教育訓練教材之方向，並加強宣導資安觀念。很多攻擊手法都是針對「人」來著，需要修正的是「人」的觀念。
不該看的理由：
1. 夾帶置入性行銷內容。
2. 威脅報告內容不夠全面性，不夠客觀，容易陷入迷思。這點確實如此，看威脅報告時，還要注意公佈資安廠商的屬性，畢竟分析內容還是在其專業領域中。
3. 沒有內部威脅分析報告，也沒關心外在風雨，無從驗證。
4. 不知道內容都在講啥。
5. 該做的都做都做不完了，哪還有時間管新的問題。
無論是啥理由，對於 2010 年度的報告或預測，這裡整理一些網路上蒐集到的，可以快速檢視一下，也許會有些不同防禦想法或創意發想的：
(依據資料公佈時間排序)
訂閱：
文章 (Atom)