資源中心

在詐騙猖獗、網路駭客的惡意攻擊下，對公益團體來說，無疑是非常嚴峻的挑戰。任何風險都不會為「零」，但保護每位捐款人的善意不受不法利用，絕對是伊甸最基本且無可妥協的責任，會以最嚴謹的態度，力求把關資安的任何一個環節。

面對持續升級的全球金流資安風險，以及金管會 2026 年六大監理新重點，奧丁丁集團旗下第三方支付領導品牌「PayNow 立吉富線上金流」自 2024 年與奧義賽博合作至今，全面部署 EASM、IASM 與 Endpoint 等 AI 自動化資安防禦體系。

九州大學 CISO（ 最高資安負責人）岡村耕二教授，於其所領導的「先端網路研究室（先端ネットワーク研究室）」中，以研究為主要目的導入了 CyCraft 的 XCockpit EASM 解決方案，嘗試將專業資安工具應用於學術研究場域，並藉此搭建學術研究與實際校園資安防護之間的橋樑。

化被動為主動，成功協助高科技製造業客戶阻絕再訪攻擊

從挑戰到防護，數位轉型與個資外洩的雙重壓力下，奧義智慧如何助力萊爾富構築零售資安防線。

隨著數位轉型加速，金融業面臨的網路威脅日益嚴峻，加上主管機關強化資安規範，如何高效率地運用資安產品與服務已成業者重大挑戰。

如何在攻擊發生前掌握資安防禦與事件應變的能力？奧義智慧最新推出的 XCockpit 自動化威脅曝險管理平台，是我國經濟部選擇的解決方案之一。

面對既有資安議題與 AI 新興威脅，奧義智慧認為應以 AI 安全平台 (AISP) 為基礎、整合既有風險管理與 AI 應用的多模態曝險管理 (UEM)，落實自主曝險管理 (Autonomous Exposure Management)。如何運用 AI 自動化處理既有資安議題？如何善用 AI 處理 AI 原生與 LLM 潛在威脅？此份白皮書引介奧義智慧 XCockpit 與 XecGuard，展示在不同應用情境下的可操作框架與解決方案。

奧義智慧最新發布的 EASM 白皮書深入解析了網路世界的快速演變，並揭示了新興技術帶來的數位資產風險。基於 Gartner 2022 年提出的 CTEM（持續威脅曝露管理）概念，本白皮書針對六大產業、八大風險類別、共計 233 項資安風險，進行了詳盡調查。藉由預視並量化企業的資安風險，提供具體的防禦策略建議。 立即下載，掌握動態數位安全的關鍵洞察，為您的企業制定系統化且能有效降低曝險風險的資安防護計劃。

奧義智慧研究團隊分析了 27 個臺灣上市公司、A 級政府機關和醫療衛生機構，總計調查了 46 個 AD Domains、1,057,000 個物件。透過實際場域的數據，這份報告佐證了現今 Active Directory 場域普遍存在的管理問題與安全隱患，例如：各種 AD 安全性問題（明文密碼、密碼破解、權限設定錯誤……）、企業使用上的設定錯誤等問題。讀者可透過這份報告提到的各種問題，審視自身場域是否存在相同的安全性問題，進一步檢視自身企業的強化計畫與管理政策是否完備。

本文將針對 Active Directory 在 IT 管理中的重要性、駭侵攻擊手法、常見安全措施進行介紹，並解析各個防禦方式的應用情境與有效性，幫助您更清楚應如何建立有效、確實的 AD 資安防禦措施，在資訊戰的猛烈砲火中，限縮網路邊界、開闢出一條安全之路。

奧義智慧科技研究團隊耗時 7 個月，深入研究台灣近 200 家上市櫃企業、重要政府單位及醫療機構。我們專注探討三個關鍵議題：企業外部曝險、內部 Active Directory (AD) 管理設定，以及紅藍隊演練評估，在白皮書中詳述各議題的重要性、風險原因、案例分析、技術手法與應對建議。

This threat report provides an analysis of the advanced persistent threat (APT) attacks that have occurred during the past two years on the semiconductor industry. Our research shows that the majority of these attacks were concentrated on the Taiwan semiconductor sector.

【CraftCon Taiwan 奧義 AI 資安年會】已於 7 月 12 日圓滿結束，為了讓參與的會眾能複習當日的精采議程，奧義智慧率先公開當日的議程簡報，歡迎下載！

Organizations are struggling to secure complex, changing hybrid cloud/on-premise environments, legacy and modern systems, cross-region operations, working from home employees, with high availability, compliance and ease-of-use requirements. Combined with trying to operate a multi-tiered SOC (Security Operations Center) and hire and retain hard-to-find security talent while facing a barrage of alerts and undetected attacks from ever-aggressive, persistent and sophisticated cyber threats and actors, makes true cyber security seem like an impossible dream to most organizations.

This report provides an analysis of the increasing adoption of effective MDR, AI, and Automation and indicates CyCraft can secure small, medium, and large orgs with its AI technology.

This report not only highlights some of the threats that have been targeting Taiwan and the adversarial techniques, tactics, and procedures these threats have employed but also views these threats in terms of the overall Taiwan cyber landscape.

The CyCarrier AIR platform was able to shorten the pre-acquisition cybersecurity investigation from several months to just a few days, reducing investigation time by over 99%.