新訊總覽

我們如何保護客戶並保持領先於 CVE-2021-44228

我們如何保護客戶並保持領先於 CVE-2021-44228

2021-12-24

CVE-2021-44228是一個備受矚目的漏洞，它影響廣泛分佈的 Java 軟件組件 Apache Log4j 2 的多個版本。該漏洞允許未經身份驗證的遠程代碼執行。 就規模而言，這無疑將對所有運行 Java 工作負載的組織產生重大影響。與同類中的其它常見漏洞和暴露 (CVE)（指 2017...

金管會明訂三個重點 企業年報須主動揭露資安作為

金管會明訂三個重點 企業年報須主動揭露資安作為

2021-12-14

金管會證期局表示，在11月30日，發布修正「公開發行公司年報應行記載事項準則」，對象包含所有上市、上櫃、興櫃與公開發行公司，而在資安管理面，有下列三個重點： 首先，就是明訂資安管理的資訊公開，讓投資人能有判斷。 第二，需揭露重大資安事件的損失與影響，並要說明遇到事件時，公司是如何因應。...

Qualys SSL LABS－如何檢測網站SSL憑證安全等級？

Qualys SSL LABS－如何檢測網站SSL憑證安全等級？

2021-12-09

網站不夠安全，很可能導致資料外洩，特別是網站有會員登入、金流系統…等。該如何檢測網站SSL憑證是否在安全等級呢？Qualys 提供的 SSL Labs 工具，能藉由等級的區分讓您清楚了解網站在安全性上是否有需要改善或提升的地方，讓您的網站更加安全、可靠與被信任。

2021 Thales 雲端安全研究年度報告

2021 Thales 雲端安全研究年度報告

2021-12-06

COVID-19 大流行加速了雲的長期廣泛採用環境，包括多雲和混合部署。 雲帶來的好處使組織面臨的重大新安全挑戰。 2021 年Thales 雲安全研究，基於 來自對 2,600 多個 IT 和安全專家，深入研究雲安全趨勢，以便讀者在他們考慮雲遷移時擁有自己的實踐和實施工作。

Imperva 【2021 年不良機器人報告】互聯網大流行

Imperva 【2021 年不良機器人報告】互聯網大流行

2021-12-01

由於全球大流行，不良機器人一直在利用在線流量的激增。它們現在比以往任何時候都更加複雜，以難以檢測和預防的方式模仿人類行為。 它們允許機器人操作員、攻擊者、令人討厭的競爭對手和欺詐者執行各種惡意活動。網頁抓取、競爭性數據挖掘、個人和財務數據收集、暴力登錄、剝頭皮、數字廣告欺詐、垃圾郵件和交易欺詐只是這些活動中的一小部分 在Imperva_ 2021 年不良機器人報告中，您會發現…..點選內文免費領取第一手報告

逾百家公發公司 明年底前全面設置資安長

逾百家公發公司 明年底前全面設置資安長

2021-11-29

金管會證期局11月25日宣布，針對一般產業的公發公司，符合資本額百億以上、屬台灣50成分股、透過網路提供服務的公司，例如電子銷售平台、人力銀行等，全面要在明年底之前設置資安長及資安專責單位。之前是針對金融業要求資本額達一定以上需設立資安長與專責單位，這次是針對一般產業的公發公司，要求公司配置人力跟設備，來降低資安事件對社會的影響。

Imperva _“SharkBot”殭屍網路蠶食手機銀行業務

Imperva _“SharkBot”殭屍網路蠶食手機銀行業務

2021-11-22

一個名為“SharkBot”的殭屍網路的目標是歐洲的移動銀行客戶。圖為：2017 年 11 月 3 日，一名婦女在英國布里斯托爾使用自動取款機。殭屍網路攻擊正瞄準歐洲的銀行和銀行客戶。而且，由於網路犯罪分子即使效率不高也無濟於事，美國金融服務機構可以假設這些騙局不久就會襲擊這裡。...

新世代資安3大挑戰：供應鏈安全、跨域聯防與思維轉型

新世代資安3大挑戰：供應鏈安全、跨域聯防與思維轉型

2021-11-16

面對後疫情時代之數位經濟浪潮，物聯網IoT、AI、5G技術快速發展，強韌安全的數位應用已成為當下重要的顯學。TWNIC財團法人台灣網路資訊中心及TWCERT/CC台灣電腦網路危機處理暨協調中心於11月3日線上、線下舉辦「2021台灣資安通報應變年會」。TWNIC李育杰董事長開場時提到，近來資安事件已...