雲力橘子積極拓展經銷通路,共創 SPKITA 社交工程演練生態系
據統計,2023 年第三季全球釣魚事件數量 4,932 億起,較第二季 1.804 億成長 173% ,增幅甚高。顯示存在世間已久的釣魚攻擊,絲毫未見緩解跡象,成為備受駭客青睞的攻擊途徑,更是重創企業營運持續性的頭號大敵。
雲力橘子副總經理張懿慶表示,依照雲力橘子資安顧問團隊協助客戶處理資安事件的經驗,綜觀當前駭客入侵樣態,社交工程攻擊佔比高達 9 成,釣魚攻擊尤其是箇中最大宗。主要是因為,社交工程攻擊門檻低、效果大;駭客只需送出釣魚郵件,總有缺乏資安意識的企業員工被騙上當,一旦有人誤點或亂連駭客製作的誘餌,馬上形成破口,讓駭客輕鬆突穿企業資安防禦工事。「若員工的資安意識不足,企業就算花再多錢佈建防護系統,仍可能釀成資安危機!」張懿慶強調,既然提升資安意識十分重要與迫切,雲力橘子便投注研發能量,悉心打造 SPKITA Socal Engineering 平台,期望透過 SaaS 訂閱模式,協助廣大的小型與微型企業,能藉由較低進入門檻、合理財務負擔來執行社交工程演練。值得一提,雲力橘子為促進 SPKITA 廣泛使用,未將重點擺在直客行銷,而是積極建立 SPKITA 生態系,爭取大型經銷商、產業公會、供應鏈上游、電腦公司共襄盛舉,一起扮演「中間服務商」角色,幫助小微企業形塑安全文化。
免費試用: https://se.spkita.com/
標榜操作簡單,讓小微企業輕易上手
談及許多企業之所以無法有效防範釣魚攻擊,雲力橘子產品經理林宥瑩解釋,係因駭客善於利用更先進技術或更精巧策略,使攻擊手法不斷精進,增加受害者的信任感所致。追根究底,眾多小微企業未曾接受過真正的資安教育訓練,以致資安意識不足,面對釣魚攻擊自然沒有抵抗力。她進一步指出,因實施釣魚演練模擬演練的成本高,小微企業礙於人力、財力與技能相對匱乏,所以長期欠缺參與訓練、強化意識的機會,故身陷惡性循環。雲力橘子研發長陳鵬光補充說,由於有大批潛在受害者一直存在,導致社交工程攻擊歷久不衰,成為駭客心目中最有效的攻擊手段;當務之急,唯有廣泛提高小微企業的安全意識,才有望遏止釣魚攻擊者的猖狂氣焰,驅使雲力橘子決定開發 SPKITA 平台。
藉由平台來執行社交工程演練,可幫助員工更熟悉被攻擊的過程,得以加強反應能力,知道今後萬一收到什麼樣的信件,就該利用什麼樣流程進行反應與回報,或對可疑寄件者 Domain 來源再三驗證。而企業亦可以從中察覺資安漏洞,藉此改善安全措施或修正防範策略,建立更完善安全文化,提升員工的安全素養。回過頭來說明從前實施演練的困難性。在發動演練前,企業需要花時間進行專案規劃,接著建立環境、開發釣魚工具。所謂的釣魚工具,意指企業須動員具駭客思維的好手,著手製作假域名、假信件,此事具有一定的專業度,小微企業當然缺乏這樣的能力。反觀 SPKITA 的核心價值,即是將駭客思維變成 SaaS 平台化,使用者只要完成註冊登入,便能直接啟用,利用平台上預置的完整資源來執行演練,完全不需要由駭客級高手來操盤,使進入門檻急遽降低,因而能讓小微企業開始能夠參與資安訓練。
具體來說,SPKITA 最大優勢在於操作簡單,非資安人員也可執行;企業先設定任務名稱後,再選擇受測者、選擇範本(平台提供大量演練範本,但經銷商或客戶亦可自訂範本)、設定演練時間、發送信件,即可執行演練,最終產出結果報告,讓管理者針對不同單位、範本、點擊行為進行數據分析和比較。值得留意的,SPKITA 的範本堪稱完整,可廣泛涵蓋多國語系、多種攻擊行為、多種主題內容、不同難易度等豐富選項。
免費試用: https://se.spkita.com/
釣魚演練+教育訓練,為服務商創造新收益
至於要讓小微企業廣為周知有這樣的平台可以使用,張懿慶認為,關鍵就在長期提供小微企業資訊委外服務的電腦公司,他們正是雲力橘子 SPKITA 的最主要 TA。假使電腦公司加入 SPKITA 推廣行列,日後可向客戶說明,只要在原定一年維護費外增加若干金額,就能協助其做好演練、提升資安能量。張懿慶指出,雲力橘子基於原廠立場,當然期望 SPKITA 平台受到廣泛採用;假使延攬 100 家中間服務商,而服務商又各自掌握 100、200 或 300 家客戶,就能快速發揮 1 萬家、2 萬家、3 萬家⋯等等擴散效果。他也強調,演練後的教育訓練至關重要,意即唯有演練結合教育訓練,才是完整配套;所以今後雲力橘子資安顧問團隊會協助經銷商培養講師,讓夥伴有能力為客戶提供教育訓練服務,順勢創造新的營收來源。按雲力橘子規劃,SPKITA 的目標市場除小微企業外,還包含中型製造業、小型政府機關,因此擅長經營這些客群的服務商,都是雲力橘子爭取合作的對象。
最後陳鵬光分享 SPKITA 命名的由來,它取材自原住民語泰雅族,為「大家聚在一起」之意,也蘊藏大家一起提供服務的動機。總體而言,SPKITA 生態系涵蓋 A、B、C、D 四種角色。A 為原廠、也就是雲力橘子,B 是大型經銷商、電腦公會或供應鏈上游,C 是小型服務商,D 是受測客戶。雲力橘子希冀藉由四種角色彼此合作,讓所有員工意識到資安重要性,並積極參與安全防護,大幅降低所有組織被社交工程攻擊成功的機會。為求提升品牌能見度,雲力橘子特別提供試用方案,凡註冊為 SPKITA 會員者,可免費使用一個月。此後可選擇升級 Standard 或 Enterprise 版本,依每封信件 NT79/NT99 計價基礎,彈性選擇購買封數,定期實施演練。
免費試用: https://se.spkita.com/
iThmoe 原文報導: https://www.ithome.com.tw/pr/165086
其他動態


2025 Google Cloud Summit Taipei 重磅來襲!
2024/09/27
2025 雲端資安趨勢論壇 AI 重新定義雲端資安:從實際案例看主動防禦新戰略
2024/09/27
DC 世界的算力贏家_數位分身 x 3D 視覺化技術
2024/09/27
雲端時代資安策略革新,CYBERSEC 2025臺灣資安大會正式揭幕
2024/09/27
雲力橘子強勢登場 iThome Cyber Talent!
2024/09/27
雲力橘子攜手 OpenText 傳授實務心法,翻轉企業 DevSecOps 戰力
2024/09/27
【資安人高階圓桌會議】高效智能:AI 引領雲端資安新世代
2024/09/27
ESG 3D數位分身 智慧戰情監控平台將於2025智慧城市展展出
2024/09/27
DevSecOps 革新:開創全面威脅檢測與快速響應的新時代
2024/09/27
雲力橘子將於 2025 台北國際電玩展 B2B 商務區展出
2024/09/27
避免雲端主機淪為跳板收到公有雲鉅額帳單
2024/09/27
雲力橘子再獲 2024 OpenText Outstanding Cybersecurity Growth Award 殊榮
2024/09/27
整合優勢資源,共同採購更高效
2024/09/27
【2025 AI 人工智慧資安論壇 會後報導】
2024/09/27
資安人講堂:2025必須關注的資安10大趨勢
2024/09/27
雲原生時代,華為雲 FinOps 解決方案協助提高企業價值
2024/09/27
跟著逐步說明,建立雲端策略的行動計畫
2024/09/27
華為雲 ServiceStage 整合 Sermant 實現應用程式的優雅上下線
2024/09/27
進軍中國遊戲市場的雲端解決方案
2024/09/27
AI 人工智慧資安論壇
2024/09/27
2025 必須關注的資安10大趨勢
2024/09/27
雲力橘子攜手 OpenText 力推軟體開發安全
2024/09/27
雲端安全——執行長必須關注的五大重點
2024/09/27
別讓企業App成為品牌不定時炸彈!App安全風險大解析
2024/09/27
雲力橘子藉由第三方 CNAPP,加速實現跨雲與混合式資安管理
2024/09/27
雲端技術如何驅動金融科技創新?阿里雲的五大關鍵方案
2024/09/27
加速數位轉型:借助 GCP Gemini 和 Colab Enterprise 打造高效開發團隊
2024/09/27
優化用量、削減費用:掌握雲端流量管理的關鍵技巧
2024/09/27
利用 Database Migration Service 無縫升級 Cloud SQL MySQL 和 PostgreSQL 資料庫
2024/09/27
企業上雲,雲力橘子為企業打造雲端資安防護,實現雙贏安全與效能
2024/09/27
騰訊雲媒體傳輸如何實現毫秒級跨洲延遲,助力大型賽事直播
2024/09/27
【Okta | Akamai | 雲力橘子 | 奧登 _ 企業資安升級 從零信任架構到API防護 】活動報名
2024/09/27
雲力橘子積極拓展經銷通路,共創 SPKITA 社交工程演練生態系
2024/09/27
【DevSecOps實戰:從地端到雲端,全面提升軟體開發安全性】 說明會報名
2024/09/27
雲力橘子分享實用方案,助力打造通暢無礙的軟體安全開發流程
2024/09/27
iThome Cloud Summit - 實現快速安全現代化 - 跨雲和混合式安全管理
2024/09/27
2024 年度雲端盛會 Google Cloud Summit 即將登場!
2024/09/27
Hacker Talk 論壇報名 - 點破常見的資安迷思,再帶您一次導覽亞洲新型詐騙趨勢!
2024/09/27
CYBERSEC 2024 臺灣資安大會 - 雲力橘子攤位編C233 ,填問券送好禮!
2024/09/27
HyperG持續深化appGuard防禦力,捍衛企業機構App安全
2024/09/27
【軟體安全開發 X 資安佈署】說明會報名
2024/09/27
無人機資安風險與企業資安人力部署的困境
2024/09/27
ESG 3D數位分身 智慧戰情監控平台將於 2024 智慧城市展展出
2024/09/27
AI 2.0智勝新局 - 2024 IBM Solutions Day
2024/09/27
如何確保做好企業資訊安全?這4大DDOS防護方法,推薦學起來!
2024/09/27
雲力橘子將於 2024 台北國際電玩展B2B商務區展出
2024/09/27
全面導入AWS以培訓提升員工技能,並使遊戲上市時間加速 70%
2024/09/27
雲力橘子力推 DevOps 開發流程安全思維
2024/09/27
雲力橘子舉辦原碼檢測工作坊,引領企業實踐安全軟體開發之路
2024/09/27
2023年最後一場駭客論壇,精彩議程搶先看!!
2024/09/27
ISO 27001:2022 轉版重點及技術措施解析
2024/09/27
雲力橘子攜手Check Point,提出業界最完整的雲端資安攻略
2024/09/27
【Source Code Analysis Workshop】活動報名
2024/09/27
【強化DevOps開發流程安全】 說明會報名
2024/09/27
阿里雲 x 雲力橘子 每月199雲端乖乖包,保護您的業務順暢運營
2024/09/27
DevOpsDays Taipei 2023_DevOps系統委外開發案實務案例分享
2024/09/27
【ISO 27001改版 - 企業資安轉版重點解析】 說明會報名
2024/09/27
惡意後門與自駕車載資安層出不窮,我們邀請資深資安講師分享個人獨到見解
2024/09/27
雲力橘子匯聚SOC與CNAPP能量,有效打造跨雲安全管理服務
2024/09/27
【Alibaba Cloud x Gamania CloudForce】未來產業趨勢論壇 迎接下一波網路革命
2024/09/27
2023 年 臺灣雲端大會-企業轉型上雲安全實作分享
2024/09/27
核智安全從開發端切入,完整保護 App 安全,以 appGuard 融入 DevOps 開發維運流程,展現一條龍服務及在地專業團隊優勢
2024/09/27
直播點播加密:安心享受視頻內容,防範未經授權的觀眾亂入我的平臺
2024/09/27
新一代安全直播解決方案:快直播抵擋駭客盜用鏈結
2024/09/27
AI FOR ALL,四大趨勢觀點引領你探索最新趨勢變化
2024/09/27
AWS AppStream 2.0 快速上手
2024/09/27
善用抵稅制度強化企業資安防禦力
2024/09/27
雲力橘子攜手 OpenText 完美演繹如何破解程式漏洞危機
2024/09/27
調查局與企業資安顧問微妙融合,即將掀起驚滔"駭"浪的資安秘辛,您還不來報名嗎?
2024/09/27
CYBERSEC 2023 臺灣資安大會 - 企業安全開發流程升級之路
2024/09/27
【資安投資抵稅 快速通關說明會】 報名
2024/09/27
【落實資安防護,杜絕漏洞風險】 活動報名
2024/09/27
3D數位分身,智慧城市整合監控平台將於2023智慧城市展展出
2024/09/27
2023年首發論壇,快來手刀報名,來聽專業的怎麼說!
2024/09/27
安全防護:Anti-DDoS 設定教學
2024/09/27
十倍速遊戲開發效率SGC研習會
2024/09/27
雲力橘子將於2023台北國際電玩展B2B商務區展出
2024/09/27
一文概覽阿里雲 DDoS 防護六項優勢、四種方案抵禦 DDoS 攻擊手段!
2024/09/27
以資安治理角度理解 OWASP Top 10 2021
2024/09/27
製造業如何運用雲端技術進行創新轉型
2024/09/27
電腦軟體共同供應契約採購【資通安全服務暨資訊服務】-雲力橘子
2024/09/27
以資安治理角度理解OWASP Top 10 2021
2024/09/27
公司企業活用CNAPP自動化工具,公有雲安全保護您的資安!
2024/09/27
HACKER TALK - 企業資安要做到多安全才是足夠? IoT浪潮下如何面對排山倒海的漏洞? 精彩議程您不能錯過!!
2024/09/27
雲力橘子基於深厚實務歷練,揭露雲端資安進階防護心法
2024/09/27
從資安治理角度理解 OWASP Top 10 2021 - iThome臺灣資安大會邀請你一同參與
2024/09/27
【強化應變 建立韌性 發展永續金融】金融資安發展論壇 - 加密軟體及金鑰管理應用
2024/09/27
企業放心的資訊安全管理系統,結合Security Scorecard與Tenable!
2024/09/27
【改變一應萬變】政府資安發展論壇 - 數據整合戰情中心可視化的重要性
2024/09/27
服務上雲不需要擔心資安問題,兩全其美解決方案到底關鍵是甚麼!? 快報名iThome 台灣雲端大會,千萬不能錯過!
2024/09/27
【智慧戰情室】企業3D資料視覺化,WeMB方案完美整合數據
2024/09/27
蓋亞資訊攜手雲力橘子打造手機App資安全面防護網
2024/09/27
伊雲谷、雲力橘子共推雲端資安解決方案appGuard
2024/09/27
科技視覺,釋放數據新價值,創造高效關鍵決策 - 2022 智慧城市與物聯網 南港展覽館
2024/09/27
HACKER TALK - 關鍵基礎設施一點也不安全?! XP 時代的惡意程式盛行又該如何應對?
2024/09/27
2022 資安365年會-OWASP Top 10 2021企業指南
2024/09/27
未來的CDN服務主流:複合式CDN平台的管理與效用
2024/09/27
駭客首要攻擊目標Active Directory(AD)!該如何保障AD安全並阻斷攻擊?! 馬上報名【InfoSec Taiwan國際資安大會】將為您現場說明
2024/09/27
什麼是多重內容傳遞網路 (Multi CDN)?網站停機有哪些原因?
2024/09/27
雲力橘子推出資安評級服務,協助企業檢測網路駭客病毒的威脅!
2024/09/27
複合式內容傳遞網路(CDN)平台,打造內外兼具的客製化資安解決方案!
2024/09/27
地表最強的駭客論壇,5分鐘快速分析ML與區塊鏈安全!
2024/09/27
雲力橘子兩大資安方案助企業保護App安全
2024/09/27
地表最強 駭客講堂 - 開春首發,不聽會後悔的重量級課程
2024/09/27
2021/1/28-1/29 Taipei Game Show台北國際電玩展-B2B ZONE 商務區攤位活動
2024/09/27
雲力橘子 2020 聖誕駭樂論壇,剖析 WoW64 惡意利用、進階網路機器人攻擊
2024/09/27
雲力橘子榮獲BSI 雲端資安獎,擁本地優勢+國際合作,免除 AIoT 時代資安疑慮
2024/09/27
遭到網路駭客DDoS攻擊怎麼辦?要如何重新建立資安防護?
2024/09/27
駭客資安論壇 - 2020/12/5(六) 聖誕駭樂
2024/09/27
防駭之心不可無 – 建立防護化解危險,勢在必行
2024/09/27
鞏固防禦堡壘,拒絕再當受駭者
2024/09/27
雲力橘子聲明
2024/09/27
雲力橘子「駭客資安論壇」,揭示特權帳號管理、App 風控的精進之道
2024/09/27
~~線上~~駭客資安論壇將於6/11準時上線
2024/09/27
物聯網隱藏資安風險 雲力橘子推AI SOC服務
2024/09/27
HyperG 強打 Amazing Thor VDI 方案,為企業提出安全靈活的防疫辦公利器
2024/09/27
在家上班4隱憂!釣魚信件、驗證機制、連線存取恐成為資安破口!
2024/09/27
HyperG 推 Smart Sensing,藉由動態偵測與防禦機制,強力守護 App 安全
2024/09/27
雲力橘子與 Reblaze 聯手出擊,強力守護企業網站與 App 安全
2024/09/27
2020年資安人亞太資訊安全論壇 - 區塊鏈技術與醫療應用
2024/09/27
2020/2/6-2/7 Taipei Game Show台北國際電玩展攤位活動
2024/09/27
雲力橘子「聖誕駭樂」資安社群論壇,探索 IR、生物辨識、API 風險三大議題
2024/09/27
【iThome專訪】雲力橘子鎖定 OWASP 十大 API 風險,完整佈局檢測、監控與顧問服務
2024/09/27
AISOC服務 - 第一時間為客戶揪出可疑的行為,確保內部網路的安全
2024/09/27
雲力橘子結盟 I.X,力推實體金鑰加密、杜絕企業機密外洩
2024/09/27
【數位時代專訪】- 做好「隨時被駭」準備,App資安先驅雲力橘子:滴水不漏的資安保護過時了
2024/09/27
12/14 資安社群論壇【聖誕駭樂- 駭客退散耶誕禮物】
2024/09/27
雲力橘子通過108年經濟部工業局資安服務能量登錄
2024/09/27
雲力橘子資安社群論壇會後報導 - 洞察駭客戰術、增強防禦能力
2024/09/27
VMware攜手AWS 助企業加快數位轉型 - 雲力橘子為首波在地合作夥伴,共同提供完整的VMware Cloud on AWS技術服務
2024/09/27
5/25(六) 今年首場資安社群論壇 - 駭客過招,實戰分享
2024/09/27
2019年雲力橘子【共同供應契約採購項目總覽】更新
2024/09/27
【雙平台下被刻板印象所忽略的手機app漏洞】- 2019 亞太資訊安全論壇,您不能不知道的平台漏洞
2024/09/27
雲力橘子與BaaSid攜手,實現史上最便捷的安全區塊鏈認證應用
2024/09/27
在iOS系統架構下,你的app真的無堅不摧? iThome臺灣資安大會將分享iOS攻擊手法與攻破實戰分享,快上網報名議程!
2024/09/27
TAF國家級認證的實驗室-電檢中心認證appGuard四大功能
2024/09/27
2019/1/24-1/25 Taipei Game Show 台北國際電玩展 - 世貿三館商務區正式登場
2024/09/27
從防堵手遊外掛起家,雲力橘子攻進金融App資安市場
2024/09/27
iThome專訪: 結合國際視野與戰略思維,將資安能量推向至高境界
2024/09/27
9/20 國際資安威脅與戰略攻防要素- 資安社群論壇
2024/09/27
用AI從Big Data 挖寶掘金! 研討會即日起熱烈報名中
2024/09/27
【案號:1070201】appGuard加入共同供應契約採購囉!
2024/09/27
雲力橘子力推appGuard,助保險業牢牢守護App安全
2024/09/27
Radware全系列產品舊換新 : Server Load Balance(Alteon)、IPS Defensepro和Link Load Balance(Linkproof),即日起開跑!
2024/09/27
雲力橘子與全球一級DDOS清洗商Radware攜手合作,提供企業資安完整防護,並提供台灣在地化的第一線服務
2024/09/27
雲力橘子 SOC 結合 AI 聯防,能加速斬斷駭客攻擊,以子之矛、攻子之盾,反制敵方的 AI 攻擊
2024/09/27
2018 資安社群論壇報名開跑,精采內容你絕對不能錯過阿!
2024/09/27
【橘妹愛玩 TECH專訪】App 上線前的最強把關者:雲力橘子貓網讓開發者在雲端完成一切 App 相容性測試!
2024/09/27
賀!106年資安服務廠商評鑑 - 雲力橘子SOC監控服務獲得特優
2024/09/27
iThome報導【頂尖駭客攻防交流,培養多元防護新觀點】
2024/09/27
Merry Hackmass - 2017年最後一場資安社群論壇,趕快來報名!
2024/09/27
企業有API漏洞怎麼辦?資安團隊靠滲透測試,模擬駭客找到問題!
2024/09/27
資安社群論壇 - 駭客思維 滲透測試,帶您進入駭客的世界
2024/09/27
2017/09/20 (三)「當AI遇到Big Data商機在哪裡?」研討會,席次有限,額滿為止!
2024/09/27
雲力橘子資安社群論壇 - 報名開始 將邀請專業講師,探討時下關注的資安議題
2024/09/27
【專訪】善用雲力橘子appGuard 搶進商機無限行動支付市場
2024/09/27
雲力橘子:appGuard 要為遊戲、銀行、支付 App 穿上最強悍的資安鋼鐵衣!
2024/09/27
你在明,駭客在暗,防駭時代先行自保,刻不容緩!
2024/09/27
【專訪】資安人-appGuard保護App安全 雲力橘子協助業者搶攻行動商機
2024/09/27
「網管人」雜誌專訪刊載價格與實際收費狀況有所出入說明
2024/09/27
【專訪】網管人 - 檢測行動應用安全 幫App套金鐘罩鐵布
2024/09/27
【合作客戶】台灣之光-四合願,選用appGuard做為最佳防駭服務<br><br>
2024/09/27
【活動訊息】【突破虛擬+現實的數位商戰】 ~驊宏資通帶您 ~ 翱翔雲端 倘佯數據海!~
2024/09/27
【專訪】保護App安全 雲力橘子推出appGuard
2024/09/27
【活動訊息】2015/01/15(四)13:30~17:00 2015-HP資安趨勢論壇
2024/09/27
【活動訊息】2015/02/06 (五) HP Fortify 源碼檢測體驗營
2024/09/27