【NETFOS 資安解決方案系列電子報】

ExtraHop NDR 如何偵測到 BlackCat 勒索軟體

繼2024 年2 月首次報導對Change Healthcare 發動價值2,200 萬美元的攻擊後，BlackCat/ALPHV 勒索軟體組織再次成為頭條新聞。該組織的同名勒索軟體最初於2021 年11 月被發現，到2022 年4 月，FBI 報告稱該組織已感染了 60 多個組織。看看ExtraHop NDR如何提前發現勒索軟體組織攻擊的？

RevealX vs. BlackCat Ransomware

Extreme Networks與KICK Sauber F1™車隊並肩作戰，挑戰2024錦標賽

Extreme很榮幸成為KICK Sauber車隊最新贊助商，這次合作Extreme將走進KICK Sauber車隊工廠，將一流的Wi-Fi 6E和ExtremeAnalytics技術和車隊一起帶到賽道。2024世界一級方程式錦標賽期間，KICK Sauber車隊運作將能依靠靈活且安全的無線網路在賽道上進行通訊，支援賽車中所有網路連接技術。KICK Sauber車隊通過Extreme Analytics，讓團隊能深入了解工廠高流量區域的網路性能，提升優化效率能力。

KICK Sauber車隊代表Alessandro Alunni Bravi表示：歡迎Extreme加入不斷壯大的KICK Sauber車隊，有了Extreme Wi-Fi 6E，我們將擁有更快網路性能，對提高員工效率、生產力和改善營運很重要。

KICK Sauber車隊新推出的C44賽車懸架臂印有Extreme logo，讓我們跟著車隊服務整個賽季！

Extreme is Off and Racing with KICK Sauber F1™ Team

2024智慧醫療研討會台北場

日期：2024年4月11日(周四) 時間：08:30~16:10 地點：喜來登飯店B2福廳(台北市忠孝東路1段12號B2) 對象：醫療產業(CEO、CIO、COO、CTO等)、資訊或營運主管等。

F5確保現代醫療應用安全，醫院因應 FHIR 建立數支或許多支 API，重點在於要讓 WAF 理解 API，首先必須支援最新加密規則（如 TLS 1.3），加密完畢後要能針對機器人進行檢測，接著執行 API 用戶端的認證授權，然後做內容檢查、針對其中敏感資訊進行遮罩與限速，同時除須確保每筆連線交易都能做回溯外，還要有適當機制，將每筆交易資料留存於網路層、應用安全層，以便日後釐清事件來龍去脈。

F5 的角色，會是電子病歷、FHIR 構建上的最後一哩路，幫助用戶透過 REST API 輕量級協議，以 JSON 格式傳遞資料，並協助進行應用安全把關。

F5 攤位展示歡迎參觀

零信任高峰會《資安先鋒未來網路》新竹場

日期：2024年4月18日 (四) 時間：14:00-16:40 地點：集思竹科會議中心（新竹科學園區工業東二路1號）適合對象：高科技製造業、中大型企業IT、資安主管等。

隨著雲端和行動技術的迅速發展，傳統的網路邊界正在逐漸消失。這突顯了網路流量可視性的重要性。特別是在東西向流量中，我們發現妥協後的行為，如偵察、橫向移動、權限升級、命令和控制通訊等，這些行為往往預示著早期的攻擊。為了應對這一挑戰，美國國防部根據NIST的定義，提出了零信任的概念，強調將防禦重心從靜態的、基於網路邊界轉移到專注於使用者、資產和資源。然而，實現零信任需要技術、策略、流程變更和工作流程的整合。只有在使用者、設備、數據、應用程式/工作負載、網路/環境、可見度/分析和自動化/編排這七個重點領域中協同實施，才能有效建立零信任環境。

我們誠摯邀請您參加《資安先鋒．未來網路》零信任高峰會。在高峰會上，我們將深入探討這一概念，並討論如何迎接不斷演進的數位化未來，提升我們的網路安全水準。

立即報名