活動資訊
密碼規範愈嚴,真的愈安全嗎? 在上市櫃、ISO27001、供應鏈等資安稽核中,「帳號管理」始終是高風險扣分項。嚴格的密碼政策雖能提高門檻,卻常讓員工另闢捷徑,反而埋下資安隱患。 你是否也遇過這些情況? 為符合稽核,密碼長度與複雜度愈來愈高,結果員工用便條紙貼在螢幕旁。 外包與離職員工帳號沒有即時停用,專案結束後還能登入系統。 多套系統分別登入,員工記不住密碼,IT 工單量暴增。 高權限帳號共用,出了事卻追不到責任人。 本場將以真實稽核案例,拆解帳號管理的常見誤區,並分享從密碼政策、權限控管、MFA 到特權帳號管理的最佳實務,讓企業既能順利通過稽核,又能兼顧員工便利性。