 |
以生成式AI防御网路安全 简化零信任落地 (2023.12.26)
随着生成式AI时代来临，AI与网路安全相互影响更加密切，考量生成式AI的高效能力，本文建议企业从不同层面建构防御层，进而实现零信任架构。 |
 |
联想与微软合推全新一体化AI解决方案简化安全部署 (2023.12.07)
为协助各种规模的企业解决日益增长的安全挑战，联想和微软合作透过以订阅为基础的「网路弹性即服务」（Cyber Resiliency as a Service；CRaaS）产品，在装置、用户、应用程式、资料、网路和云端服务等方面来帮助组织提升营运安全性 |
|
微软Security Copilot赋能资安人员 以生成式AI辅助抵御骇客攻击 (2023.09.12)
基於现今人工智慧（AI）发展对於资安影响，其实利弊互见。在台湾微软最新举行《生成式 AI 前瞻资安应用与趋势》发表会上，也由台湾微软首席营运长陈慧蓉及微软亚洲首席资安官花村?（Minoru Hanamura），分享资安攻击趋势与防御挑战 |
|
Sophos调查：受勒索攻击2/3制造业者 大幅提升资料加密 (2023.06.30)
Sophos公司今（30）日发表一份最新行业调查报告《2023 年制造业勒索软体现况》。该报告发现，在受到勒索软体攻击的制造业中，超过2/3（68%）的业者资料遭到加密。这是该行业过去三年中回报的最高被加密率，也符合跨行业的趋势，亦即攻击者更常成功加密了受害者的资料 |
|
Sophos：勒索软体76%攻击者加密资料 达四年最高水平 (2023.05.12)
Sophos今天发布《2023 年勒索软体现况》年度报告。该报告发现，在受访组织遭到的勒索软体攻击中，有 76% 的攻击者成功加密了资料。这是 Sophos 自 2020 年开始发布报告以来，勒索软体加密资料比例最高的一次 |
|
VMware：云原生应用不断发展 投资相关技术已成大势所趋 (2023.04.12)
如今的企业必须把软体敏捷性放在第一位，才能在动荡的宏观经济环境中获得弹性，由於快速交付成熟应用需要不同的云端、工具、方法和技能，因此大规模采用的难度较大 |
|
CyberArk：92%企业组织认为身分安全是零信任架构重要基础 (2023.04.12)
CyberArk今天公布一份针对身分安全导入趋势以及企业在采行相关策略的相对成熟度调查报告。调查结果显示，只有9%的组织采取了敏捷、全面和成熟的方法，保护其混合和多云环境中的身分安全 |
|
英特尔vPro平台搭载第13代Intel Core 提供全面的安全性 (2023.03.24)
英特尔推出由第13代Intel Core处理器系列所驱动的新Intel vPro平台。针对商业用途打造的Intel vPro平台，透过提供最全面的安全性、电脑设备更新所需的硬体升级，并提升所有员工生产力，以满足企业瞬息万变的需求 |
|
Acronis：2023年数据外泄平均成本将达500万美元 (2023.01.09)
Acronis发布最新2022年终网路威胁与趋势报告，指出网路钓鱼和多因素验证（Multi-Factor Authentication）疲劳攻击愈演愈烈，而MFA是备受瞩目的攻击事件中，被广泛使用的一种极高效攻击手法 |
|
Sophos阻止合法数位凭证签章恶意驱动程式的勒索软体攻击 (2022.12.16)
Sophos今日揭露在经由合法数位凭证签章的多个驱动程式中发现恶意程式码。最新报告《已签章的恶意驱动程式在软体信任链中向上移动》详细介绍了这个调查结果。在本次勒索软体攻击中，攻击者使用了一个取得Microsoft合法Windows Hardware Compatibility Publisher数位凭证签章的恶意驱动程式 |
|
IBM发表企业上云现况调查 过半数受访者担??企业资讯安全 (2022.10.03)
IBM 发布最新的全球市场研究报告，结果显示超过77% 的受访企业已经采用了有助於推动数位转型的混合云架构，但大多数受访企业也同时苦恼於多云环境里协同工作的复杂性 |
|
IDC：企业数位化布局与区域威胁升温 亚太区资安投资大增 (2022.08.17)
根据IDC最新的《全球资安支出指南》，预计2022年亚太区(不含日本)的资安解决方案和服务支出将超过310亿美元，比2021年成长15.5%。尽管全球经济衰退迫在眉睫、地缘政治冲突和通膨上升等不利因素，但预计到2026年，与网路安全相关的硬体、软体和服务投资将达到576亿美元，2021～2026期间年复合成长率为16.4% |
|
Fortinet：93%的OT企业组织过去12个月曾被入侵 (2022.07.20)
Fortinet公布《2022 OT资安与网路安全现况调查报告》（2022 State of Operational Technology and Cybersecurity Report），报告显示，93%的营运科技（Operational Technology，OT）企业组织在过去12个月中至少被入侵一次，更有近八成（78%）的受访者表示，过去一年内曾经历三次甚至更高频率的资安事件，较2021年增加15% |
|
Palo Alto：建议金融机构采用零信任与SASE网安解决方案 (2022.05.31)
对金融服务业而言，网路安全的重要性前所未见。不断演变的威胁加上越发精进的攻击者，使得金融机构必须时时警惕，同时又要支援远端工作以及利用公有云推动技术创新的需求 |
|
AWS安全合规满足客户掌控云端资料需求 赋能云世代资安长 (2022.04.26)
安全合规的环境日益复杂，全球有132个国家与地区已制定资料保护和隐私相关法规。台湾金融监督管理委员会（金管会）在2021年颁布设立资安长（CISO）的新准则，资安长不仅需要肩负风险管理的责任，亦须在业务拓展上扮演重要推手 |
|
VMware：网路犯罪正通过完整性和破坏性攻击操纵现实 (2021.08.11)
VMware在2021年美国黑帽大会（Black Hat USA 2021）上发布第七次年度《全球事件回应威胁报告》（Global Incident Response Threat Report），分析了攻击者如何通过操控现实来改变当今威胁的样貌 |
|
攻击程式码隐藏在记忆体中 勒索软体与远端存取代理最常见 (2021.03.07)
Sophos日前发表一种新的防御方式，可以防范恶意分子试图载入无档案型恶意软体、勒索软体和远端存取代理程式到已遭感染电脑的临时记忆体。
已遭入侵电脑的记忆体区域是恶意软体普遍的藏身之处，因为安全扫描不会检查记忆体 |
|
IEK Consulting：CES 2021聚焦於後疫新常态之创新应用 「数位转型」为2021趋势关键 (2021.01.27)
工研院「展??2021暨CES重点趋势研讨会」今（27）日登场，由工研院产业科技国际策略发展所针对後疫时代下，2021年科技产业之总体观察，并针对CES 2021最新科技发展动向提出解析，期协助台湾相关产业掌握趋势脉动，洞见未来新契机 |
|
安森美采用Veridify技术 提供端到端BLE方案安全功能 (2020.07.22)
安森美半导体(ON Semiconductor)今日宣布Veridify的公钥(Public Key)安全工具可立即用於RSL10低功耗且基於闪存的蓝牙低功耗无线电系统单晶片(SoC)。Veridify Security的工具以CMSIS-Pack的形式提供，为开发人员提供熟悉且快速的实施路径，以保护其RSL10方案，为其提供关键安全功能，包括设备到设备身份验证、资料保护和安全韧体更新 |
|
资料可安全储存在云端...毋庸置疑 (2020.04.09)
云端资料储存的确存在固有的风险，但目前也有方法能降低这些风险。从公用云到混合云，公司必须根据受保护项目的价值进行挑选，并实作能达到高度安全性的技术。 |
