什麼是 OWASP?完整解析 OWASP Top 10 漏洞與防護策略

什麼是 OWASP?完整解析 OWASP Top 10 漏洞與防護策略

什麼是 OWASP? OWASP(Open Web Application Security Project)是致力於提升軟體安全性的全球非營利組織。除了最廣為人知的 OWASP Top 10 外,OWASP 也推出許多實用資源,包括安全開發最佳實務指南、OWASP 滲透測試工具 Zed Attack Proxy(ZAP),以及用於測試安全程式設計而刻意保留漏洞的系統。此外,OWASP 也在全球各地設有據點,並定期舉辦資安相關的研討會與技術交流活動。 什麼是 OWASP Top 10? OWASP Top 10 是由 OWASP...
零售業個資維護新規範出爐,近 7,000 家業者半年內需完成資安計畫

零售業個資維護新規範出爐,近 7,000 家業者半年內需完成資安計畫

經濟部於 11 月 13 日宣布修正「零售業個人資料檔案安全維護管理辦法」,大幅擴大個資維護管理範圍,新增特定商品零售業納入規範。此舉從上游強化個資保護,以因應日益嚴重的詐騙問題。新規定將影響約 6,800 家企業,包括 UNIQLO、NET 等連鎖服飾、IKEA 等家具用品、燦坤、全國電子等電器資訊,以及 9 乘 9 文具等文具書店業者。 依據新修正的規範,凡是資本額達 1,000 萬元以上,且有招募會員或可取得交易對象個資的特定商品零售業者,都必須在 2025 年 5 月 12...
金融業零信任解決方案

金融業零信任解決方案

Zero Trust Solutions for the Financial Industry 金融業零信任解決方案 因應疫情帶動的異地與居家辦公模式,以及資料與服務雲端化、使用者行動化和存取設備多元化的趨勢,傳統基於信任邊界的網路模型已難以滿足新型態的工作需求。國際間包含美國、歐盟等都將零信任網路資安防護環境的發展視為網路安全戰略重點。金管會於 2022 年 12 月發布的「金融資安行動方案...
2024 創新資訊應用展示暨研討會

2024 創新資訊應用展示暨研討會

由中華民國資訊軟體協會主辦的「創新資訊應用展示暨研討會」今年已邁入第 9 年,活動旨在協助資訊及採購人員精準找到優質、合適的軟體產品和解決方案。 「2024 創新資訊應用展示暨研討會-讓共契採購變得輕鬆」,近期將於北中南盛大開展,活動共匯集 56 家廠商聯合展出,透過實體產品集中展示及實際案例分享,讓機關、學校、醫療院所、公股銀行及其他適用共契的單位,在最短時間內,可以快速掌握產品資訊及廠商服務內容。 PiExtract 信研科技 將於台中及高雄場展示、分享「SOOP-CLM...
2023 PiExtract 信研科技經銷商活動

2023 PiExtract 信研科技經銷商活動

隨著資安事件的頻傳,資安意識不斷抬頭,以及來自政府的符規稽核要求也越趨嚴格,面對一路增長的需求使企業預算不斷增加,這是目前各企業及機關在守衛資訊安全及合規的路上所面對的窘境。PiExtract 信研科技與亞利安科技誠摯邀請經銷夥伴參與本次解決方案發表會,進一步了解信研科技所提供的「吃到飽、開箱即用、輕鬆上手的企業級集中化日誌管理解決方案」,了解如何在可控的預算下,達到政府法規、數位軌跡備份、ISO 稽核等法遵要求,並有效結合其他方案幫助企業共組資訊安全防衛網、強化投資效益、節省內部維運成本。 活動資訊...