by Linda Peng 10 月 1, 2026 | AIFT News
自主 AI 發展超前資安防護，企業坦言既有治理已失效 根據外媒報導，安永（EY）美國近日公布最新《AI 風險與治理調查》（AI Risk and Governance Survey），針對 202 位年營收超過 10 億美元企業的高階 AI 決策主管進行調查。結果顯示，企業導入自主 AI（Agentic AI）的速度，已明顯超前既有治理框架的更新腳步，其中四分之一企業坦言，內部已無法偵測未經授權運作的 AI 代理人，另有超過三成企業表示，已因 AI 事故或失靈而遭受實質損害。 調查指出，91% 受訪企業已採用自主...
by Tina Jhu 9 月 22, 2026 | Imperva News
100% 絕對安全防禦效能｜零誤判率｜具備市場驗證的領導地位 Imperva WAF 與 API 防護方案於 SecureIQLab 發佈的《2026 雲端 WAAP 網路風險驗證報告》中，榮獲 100% 安全防禦效能滿分評級，成功奠定領導者（Leader）地位。此外，本方案同時締造了 100% 誤判迴避率與 98.8% 的營運效率，並在所有受評測供應商中取得最高的合規性評分。 SecureIQLab 針對 12 款市場領先的雲端 WAAP（Web 應用程式與 API 防護）解決方案所進行的獨立評測中，Imperva...
by Tina Jhu 9 月 15, 2026 | Imperva News , Thales News , 公司新訊 , 產品新訊
隨著雲端原生、SaaS 與 AI Agent 普及，逾七成流量來自 API，當資料頻繁穿梭於地端、多雲、SaaS 與 AI 環境，邊界防禦已逐漸失靈，讓「使用者與實體行為分析（User and Entity Behavior Analytics, UEBA）」成為關鍵。這些缺口衍生出影子 API、邏輯漏洞（BOLA）與外洩憑證等問題，攻擊者僅需竄改 User ID，即可在合法請求的掩護下竊取個資，使傳統資安工具難以偵測。 更棘手的是，AI Agent 已成新型自動化流量，能依提示詞推理、與 API...
by Tina Jhu 9 月 15, 2026 | Orca Security News , 最新消息
核心重點 後量子密碼學（PQC）的實務定位：採用足以抵禦量子運算攻擊的新型加密演算法。現今保護多數網際網路流量的 RSA 與 ECC 演算法，在不久的將來可能會被量子電腦破解。 遷移過渡期迫在眉睫：攻擊者現已開始攔截並留存加密資料，待量子運算成熟後再進行破解——也就是所謂的「先竊取，後解密」（Harvest Now, Decrypt Later, HNDL）攻擊。 雲端環境普遍存在密碼資產盲區：易受量子攻擊的傳統演算法往往深植於各類工作負載、雲端服務及第三方套件中，難以進行全面追蹤與盤點。 Orca...
by Tina Jhu 9 月 8, 2026 | Proofpoint News
資料安全態勢管理 (DSPM) 市場指標確立 在 GigaOm 發布的最新《資料安全態勢管理（Data Security Posture Management, DSPM）雷達報告 v3》中，Proofpoint 獲評為「領導者（Leader）」與「快速發展者（Fast Mover）」。本報告共評估 25 家資料安全廠商，僅有五家榮獲領導者評級，並躋身「成熟度／平台戰略（Maturity/Platform Play）」象限。 Proofpoint 能名列「成熟度／平台戰略」象限，印證了旗下 DSPM...
by Tina Jhu 9 月 2, 2026 | Thales News , 產品新訊
什麼是 PQC？ 後量子密碼學（Post-Quantum Cryptography, PQC）是由一系列專門用來防禦量子電腦攻擊的演算法與通訊協定所組成，不僅能完全相容於現有的運算系統與網路架構，更能協助平順汰換現行容易被量子運算破解的傳統加密演算法，例如 RSA、橢圓曲線密碼學（Elliptic Curve Cryptography, ECC）以及 Diffie-Hellman 金鑰交換協定。 NIST 已確認首批 PQC 標準，並提供 CNSA 2.0 過渡指南以協助產業和政府從易受量子攻擊的密碼技術逐步移轉。...
