防止雲端存取管理不善 - Codefinger 勒索軟體攻擊的教訓

May 27, 2025

雲端環境是網路罪犯的主要攻擊目標，而管理不善的存取往往是最薄弱的一環。Codefinger 勒索軟體攻擊事件就是一個鮮明的警示，提醒我們持久性憑據和監控不足所帶來的風險。在這次網路研討會中，我們將分析攻擊者如何利用 AWS 金鑰來加密資料並索取贖金，突顯出精细的存取控制的必要性。更重要的是，我們將探討零常設權限 (ZSP) 和時間、權限與核准 (TEA) 架構如何在維持開發人員生產力的同時，主動降低此類威脅。加入我們，了解如何在不減緩創新的情況下，確保雲端存取的安全性。