產品新訊
2023資安大調查：5成多企業員工資安意識不足、社交工程成為企業頭號風險
最新出爐的【iThome 2023資安大調查系列2】，高達5成多的企業認為員工資安意識不足，為今年企業最頭痛的資安弱點。而社交工程威脅，也成為資安長在2023和2024年最擔心的頭號資安風險！亞利安科技建議企業應強化員工資安意識教育訓練，特別是針對社交工程攻擊的警覺性。
2023 Proofpoint 網路釣魚狀況報告
Proofpoint 年度《釣魚狀況報告》已進入第九年，該報告運用來自15個國家的調查數據，分析了終端用戶的安全意識、防禦能力和風險。該報告評估了對常見網路攻擊和防禦策略的理解，並研究了知識和資安認知層面的差距如何影響現實中的攻擊局勢。
Thales《破解資料和雲端安全》網路研討會
Thales 發布了《2023年資料威脅報告》和《2023年雲端安全研究報告》，內容包括對資料和雲端安全威脅的最新趨勢、新技術洞察和新興資安議題的研究，更探討數位主權的機會和挑戰，以及未來需要關注的安全態勢。誠摯邀請您參加 Thales《破解資料和雲端安全，全盤剖析機密管理和勒索軟體防護》線上研討會，了解更多趨勢資訊！
2023 Proofpoint 年度《釣魚狀況報告》網路研討會
Proofpoint 年度《釣魚狀況報告》已進入第九年，該報告運用來自15個國家的調查數據，分析了終端用戶的安全意識、防禦能力和風險。該報告評估了對常見網路攻擊和防禦策略的理解，並研究了知識和資安認知層面的差距如何影響現實中的攻擊局勢。
2023 Thales 資料威脅報告
Thales 2023 年資料威脅報告關鍵發現包括，人為錯誤是資料洩露的第一大主因、數位主權日益重要以及確保多雲環境安全所面臨的挑戰。 隨著對安全行為的改善，但安全成果仍然停滯，企業正加強採用更強有力的 MFA 來保護機敏資料。
Thales 正式宣佈併購 Imperva
Thales 已與 Thoma Bravo 達成明確的協議併購 Imperva。交易預計在2024年初完成，屆時 Thales 將正式合併收購 Imperva 品牌、產品、服務和員工。在交易完成之前，一切將照常運作。Imperva 仍會與您的長期利益保持一致，我們將繼續在產品組合中進行創新。交易完成後，Imperva 和 Thales 也將密切合作，確保所有業務都能平穩過渡，提供您 Imperva 一貫水準的服務和支援。
Verizon 2023 資料外洩調查報告(DBIR)：74% 資料外洩源自人為疏失或社交工程攻擊
Verizon 2023資料外洩調查報告(DBIR)顯示，儘管企業的網路安全支出有所增加，但網路安全的發展速度並未跟上攻擊者的步伐，資料外洩的損失不但沒有緩解，反而更加嚴重。
2023的DBIR報告發現74%的資料洩露始於人為疏失、社交工程或濫用，且高達五分之一的資料外洩來自內部；系統入侵、基本Web應用程式攻擊和社交工程攻擊占比亦迅速提高，占資料洩漏事件的77%。
雲端漏洞提供駭客攻擊微軟服務的金鑰
微軟最近揭露了中國駭客組織 Storm-0558 的行動，他們竊取了用於簽署微軟雲端服務Token的金鑰，使他們能夠存取25家組織的Outlook電子郵件系統，其中包括政府機構。微軟的這次事件提醒我們，雖然將系統遷移到雲端有其優點，但也存在著重大風險。對於組織而言，選擇雲端服務提供商應該謹慎評估並採取必要的安全措施，以保護資料免受駭客的攻擊。
2023 PiExtract 信研科技經銷商活動
PiExtract 信研科技與亞利安科技誠摯邀請經銷夥伴參與本次解決方案發表會，進一步了解信研科技所提供的「吃到飽、開箱即用、輕鬆上手的企業級集中化日誌管理解決方案」，了解如何在可控的預算下，達到政府法規、數位軌跡備份、ISO 稽核等法遵要求，並有效結合其他方案幫助企業共組資訊安全防衛網、強化投資效益、節省內部維運成本。
活用 CNAPP 自動化工具，提供企業更安全的公有雲環境
公有雲服務的大量運用產生配置錯誤的安全漏洞，已經是公有雲安全的第一隱憂。企業該如何應用公有雲服務，又能持續有效的對公有雲的安全配置問題把關，比駭客更早發現問題呢？
CNAPP是雲原生應用安全保護平台的縮寫，此類自動化工具可以提供跨公有雲服務的整合管理，透過直覺式儀表板掌握公有雲的狀態資訊，提供企業「持續的合規性檢查修正」，能幫助企業減少錯誤配置，減少受攻擊面。另外在新的雲端開發使用的容器安全上，可以有效找到容器的安全問題。進一步還能透過Code Scanner機制，讓開發者在CI/CD Pipeline達成Shift Left(安全左移)，使企業順利實現DevSecOps目標。
2023 Imperva Bad Bot Report 惡意機器人研究報告摘要
Imperva 作為WAAP領域的資深專家，擁有超過12年與駭客和惡意機器人對抗的經驗。在2023年的惡意機器人研究報告中，將詳細探討過去一整年最新惡意機器人統計數據和未來發展趨勢，並評估目前惡意機器人的特性以及對應用程式的未來影響。
最快只要兩分鐘！雲端曝光的敏感資訊變成武器
Orca Security 進行了為期6個月的雲端攻擊研究，在雲端的網路攻擊中，攻擊者能在短短兩分鐘內發現配置錯誤和易受攻擊的資產，並立刻開始利用。
攻擊者發現暴露的敏感資訊的速度令人難以置信，管理人員必須確保其資產在非必要的情況下不被公開存取，並確保敏感資訊得到妥善管理。