sally

近期 ChatGPT 的使用及讨论蔚为风气，不仅可以加快整理信息的速度，也能提供许多新想法，然而随之而来的即是对信息外泄及资安的挑战。 本文以资安从业人员的角度，分享如何善用这工具，可以少学或少安装一些复杂的检测工具，提高整体效率，像是静态源码检测、子域盘点及凭证检查。

资安曝险检测是重要且关键的第一步，为能跟上黑客脚步，重点不在于投入高额的预算，而是从持续性的资安检测开始，早黑客一步改善可能被突破之缺口，化风险为企业竞争优势。因此是方电讯与Cymetrics合作推出中小企业可负担的云端资安曝险检测优惠方案，欢迎有兴趣的企业来咨询及免费检测看看。

当碰到资安问题时，会跟着遇到另一个选择题，就是这个问题到底要不要修 ? 就像得感冒的时候可能会考虑不吃药忍一忍，赌自己的身体够健康，但如果中的是 Covid-19 肯定不会犹豫要不要买药，只会担心买不到药，毕竟两者的严重性差太多了。严重性是在发现问题时决定要不要处理的关键，这通常由发生机率与影响程度来决定，本文要带大家试着从另外一个角度来看，从过去资安事件造成的损失来评估问题的严重性。