如何找出攻擊者的入侵途徑

在演講中，首先透過多起真實的資安事件展示了事故發生後的處理過程，當資安事故被發現時，最直接的應對方式是要求企業內部員工立即修改系統帳號和密碼，這能迅速阻止攻擊者進一步侵入系統，避免已遭破解的憑證造成更多破壞。然而，他強調這僅是一種臨時防護措施，無法根本解決資安問題。真正的挑戰在於如何找出攻擊者的入侵途徑，並深入分析系統中存在的其他安全漏洞。

同時，企業在處理資安事件後，應加強監控機制，以確保未來不會再次發生類似的安全事故。他也分享了一些資安事故後成功解決的案例，強調快速反應與長期防護並重的重要性。