✳flâneur — a map of the web's best reading

臺灣線上教育平台業者資安態勢：網站、電郵及帳密為主要曝險,Information Security 資安人科技網

informationsecurity.com.tw · 176 words · saved by 1 readers

新聞 觀點 專題 解決方案 活動 訂閱電子報 登入 登入 訂閱電子報 新聞 觀點 專題 解決方案 活動 新聞 您現在位置 : 首頁 > 新聞 臺灣線上教育平台業者資安態勢：網站、電郵及帳密為主要曝險 2022 / 07 / 27 編輯部 Cymetrics發布臺灣線上教育業資安曝險調查報告，針對15 家知名線上教育平台業者的外在資安曝險情形進行評級與分析。疫情加速線上學習發展，許多線上教育平台也因應疫情，增添更多豐富課程，以提供不同消費者的需求; 除了針對B2C的消費者，也提供B2B的企業端數位培訓課程，其業者針對個資、金流及終端應用保護等層面更須留意。 Cymetrics利用其曝險評估即服務 (Exposure Assessment as a Service，EAS)，評級並分析臺灣前15大線上教育平台的外在資安曝險情形，以協助業者了解自身的資安狀況，改善其可能存在之外在曝險，其中大多數業者的網站問題出於相關套件與應用的錯誤設定，或未更新至安全的版本等常見的弱點，半數業者疏於管理電子郵件安全，兩成業者甚至發生帳號密碼外洩事件，包含AmazingTalker、PressPlay及TutorABC。 根據美國研究機構 HolonIQ 指出，2025 年全球教育市場規模將達 7.3 兆美元，而數位內容及線上教育市場，相較2020 年，到了 2025 年也預估將呈 2 倍以上的成長。全球教育市場與疫情衝擊的關聯性甚高，許多學校因著疫情而迫使停課，進而轉往線上授課，教育結合科技的應用已成為趨勢，全球教育科技預算支出預估至 2025 年上看 4,040 億美元，成為後疫情中受到市場高度關注的領域產業。因此，線上教育平台業者擁有的客戶資料規模、金流及商譽價值，必然是攻擊者普遍關注且認為有利可圖的目標，而業者在試圖建立企業防禦架構前，建議先盤點自身企業必須要防禦的範圍，進而標定可能被視為相對弱點而蒙受攻擊的部分。 專注於資安檢測的Cymetrics團隊，透過自身研發的非侵入式曝險評估及服務(EAS)，針對臺灣前 15 大線上教育平台業者網域做檢測，包括網路服務、網站、電子郵件、帳號密碼與雲端安全面向，並加入最新的Log4j以及DNS takeover等相關測試項目。 5大重點結果 網路服務：80％ 以上的臺灣線上教育業者皆有控管對外服務，資安評級平均落在 A

臺灣線上教育平台業者資安態勢：網站、電郵及帳密為主要曝險,Information Security 資安人科技網 新聞 觀點 解決方案 活動 訂閱電子報 資安人粉絲團 聯絡我們 關於我們 合作詢問 隱私權政策 香港商法蘭克福展覽有限公司台灣傳媒分公司 110 台北市信義區市民大道六段288號8F 886-2-8729-1099 新聞 您現在位置 : 首頁 > 新聞 臺灣線上教育平台業者資安態勢：網站、電郵及帳密為主要曝險 2022 / 07 / 27 編輯部 Cymetrics發布臺灣線上教育業資安曝險調查報告，針對15 家知名線上教育平台業者的外在資安曝險情形進行評級與分析。疫情加速線上學習發展，許多線上教育平台也因應疫情，增添更多豐富課程，以提供不同消費者的需求; 除了針對B2C的消費者，也提供B2B的企業端數位培訓課程，其業者針對個資、金流及終端應用保護等層面更須留意。 Cymetrics利用其曝險評估即服務 (Exposure Assessment as a Service，EAS)，評級並分析臺灣前15大線上教育平台的外在資安曝險情形，以協助業者了解自身的資安狀況，改善其可能存在之外在曝險，其中大多數業者的網站問題出於相關套件與應用的錯誤設定，或未更新至安全的版本等常見的弱點，半數業者疏於管理電子郵件安全，兩成業者甚至發生帳號密碼外洩事件，包含AmazingTalker、

Explore this link on the map →

related reading