首頁
1
最新消息
2
資訊安全
3
科智數位通過 ISO / IEC 27001:2022 資訊安全認證4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】 研究人員發現有攻擊者針對Fortinet防火牆與VPN裝置等設備進行大規模憑證竊取攻擊,且疑似掌握相關設備之帳密資料,進而大規模破解相關設備防護措施。請運用下列查詢工具確認自身設備是否已遭揭露,並請盡速採取改善措施。工具連結:https://www.hudsonrock.com/fortinet◎建議措施:1.隱藏管理介面:盡速確認設備管理介面是否暴露於網際網路,並將管理介面從公開網際網路移除,僅允許受信任的IP或透過跳板機/VPN方式存取。2.全面重置設備密碼:立即更換所有Fortinet設備管理介面與VPN之管理者密碼。3.啟用多因子驗證機制(MFA):建議在所有遠端存取與管理員帳戶啟用多因素認證。4.強制升級雜湊演算法:升級 FortiOS 後,要求所有管理員至少登入一次防火牆,系統會自動將密碼加密方式升級為更難被破解的 PBKDF2 演算法。◎相關IOC資訊:◎備註:◎參考資料:無 https://www.kjintelligent.com/hot_535622.html [TWCERT 分享資安情資]_Fortinet 防火牆等設備遭受憑證竊取攻擊,請儘速確認並修補 2026-07-16 2027-07-16
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_535622.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_535622.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-07-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_535622.html

科智數位 處於服務第一線 為客戶提供完善的資訊整合方案以及技術支援,深刻感受資訊安全對於企業營運的重要及影響,科智數位 以嚴謹的態度 透過第三方國際驗證公司 通過 ISO / IEC 27001:2022 資訊安全認證,以提供客戶安全及可信賴的資訊服務。
目前通過 ISO / IEC 27001:2022 ,證明科智數位能鑑別資訊安全弱點,透過有效的計劃與管理及全體同仁的資訊安全專業能力、資訊安全共識來面對企業內外可能遭遇之資訊安全威脅並確保於最低風險下持續健康營運。



資訊安全政策
[資安防護、人人有責]
.考量公司之核心資訊系統及相關利害關係者之需求及期望,基於保護資訊資產機密性、完整性、可用性為目標,將資訊系統開發維運、軟體專案服務及機房優先納入資訊安全管理範圍,展現本公司永續發展經營管理理念。
.為避免因人為疏失、蓄意或天然災害等因素,導致資訊資產不當使用、洩漏、竄改、破壞等情事發生,對本公司帶來可能之風險及危害,應採用組織、人員、技術或實體等面向控制措施適切應對風險。

資訊安全目標
.維護資訊之機密性、完整性與可用性,並保障個人資料隱私。
.保護業務服務資訊,避免未經授權的存取、修改,確保其正確完整。
.建立資訊營運持續計畫,以確保業務服務之持續運作。
.業務服務執行須符合相關法令或法規之要求。
.組織每年依上述目標訂定量化量測項目,填寫於「目標管控及量測表」,依實際執行情形管控。

上一個 回列表 下一個