產品新訊
政府機關資安演練揭三大弱點，VPN 安全成焦點！
根據資通安全署最新發布的資通安全網路月報，113 年對政府機關網站的實兵演練，發現三大主要資安弱點，其中以加密機制失效、注入攻擊及無效存取控管最為常見。資安署指出，部分機關在處理敏感資料時，僅使用 PDF 軟體的遮罩功能進行保護，這種做法容易遭到破解。建議機關在遮蔽敏感資料後，應進一步將文件轉換為圖片格式，以確保資料安全。
2025 年雲端資安趨勢預測：IT 人員必看的最新防禦策略
2024年雲端資安迎來了各種發展。隨著 2025 年到來，各企業組織也針對可能的變化開展新的資安策略。Orca Security 資安專家團隊也根據各項趨勢分析，歸納出 2025 年雲端資安 5 大關鍵預測，並簡要闡述每項預測的重點、影響及企業的因應建議。
Microsoft 365 電子郵件安全的五大最佳實踐
電子郵件威脅變化日新月異，基礎設施不再是主要目標，攻擊者更傾向直接瞄準「人」。此外，社交工程攻擊的興起，讓攻擊者可以快速識別並鎖定企業特定人員進行攻擊。更糟的是，生成式 AI 的出現讓威脅者能針對目標持續進行個人化的電子郵件攻擊。Proofpoint 將深入探討如何透過多層防禦策略（Defense-in-Depth）來加強您在Microsoft 365 上的資安防護。
Thales 推出 Data Risk Intelligence 重新定義資料風險可見度和主動風險緩解
Thales 宣布推出 Data Risk Intelligence，這項基於 Imperva Data Security Fabric 的創新解決方案，能主動應對各類資料風險，無論資料位於何處。這是 Thales 在 2023 年 12 月收購 Imperva後，首次整合兩個品牌，將 Imperva 資料安全架構的風險和威脅識別能力與 Thales CipherTrust Data Security Platform 的資料保護能力結合在一起的解決方案。在現今現代數位環境中，企業必須管理不斷增長的攻擊面，同時面臨保持合規性與法規標準的挑戰。隨著遍佈於雲端、企業內部和混合環境中的資料和運作，資安團隊需要持續了解資料的所在位置、資料類型及潛在風險，並保持全面的可視性。
2025 年應用程式與 API 安全預測：新的一年將有什麼機遇與挑戰？
隨著我們邁向 2025 年，應用程式與 API 安全的重要性愈趨明顯。回顧 2024 年，API 已穩居數位創新的核心地位。然而，API 的快速普及也使攻擊面大幅擴展，新的安全漏洞也隨之產生，保護這些關鍵路徑的重要性也不言而喻。2025 年，企業不僅需防禦 API 威脅，更需構建安全、有韌性的基礎設施，以實現創新與資安兼得的局勢。
2025 年資料安全預測：將「保護」與「韌性」置於核心
資安產業變化迅速，新趨勢、新技術和新方法不斷重塑市場格局，跟上這些變化成為一項挑戰。「保護資料」不僅是現代企業的驅動力，也將持續成為企業組織 2025 年的主要焦點。隨著新的一年到來，伴隨著技術和風險的變化，資安工作將聚焦在不同領域，Thales 將以多年資料保護的經驗，於本文中分享對 2025 年資料安全的預測。
Proofpoint 連續 7 次榮登 Gartner® 電子郵件安全平台領導者
Gartner 在 2024 年電子郵件安全平台魔力象限中，一共評比了 14 家廠商，並根據「執行能力」和「願景完整性」將 Proofpoint 評選為領導者。Gartner 特別強調 Proofpoint 平台中的全方位功能，包括完整的風險儀表板，以及在資料外洩防護 (DLP) 和電子郵件詐騙防禦上的強大能力。
網路安全寒冬將至，鞏固後量子時代資料安全四步驟
隨著量子運算技術的迅速發展，網路安全面臨前所未有的挑戰。量子運算擁有超越傳統超級電腦的運算能力，使得目前被廣泛使用的加密技術，將在不久的未來變得不堪一擊，特別是對金融機構而言。為了應對即將到來的危機，企業必須積極了解能夠應對量子運算的安全加密技術，及早加強網路防護措施。
Proofpoint 重新定義「以人為本」的資安新標準
Proofpoint 正式推出進階版的「以人為本」安全平台，協助企業全面防禦所有針對人的威脅，並涵蓋各種用戶可能遇到的情境。這項平台聚焦於四大核心領域，提供完整解決方案。在本次大會中，Proofpoint 針對這四大領域推出了多項新產品與重大功能升級。
Ivanti (Pulse Secure) 用戶移轉首選：Array 為您打造更高效的 SSL VPN
Array 助您移轉至更高效的 SSL VPN！SSL VPN 漏洞可能導致未經授權的存取、資料外洩，甚至被惡意攻擊者利用，帶來潛在風險，這些問題將對您的組織安全性與合規性構成重大威脅。Array 致力於保護您的業務並提供一流的遠端存取解決方案，協助您從 Ivanti VPN 順利移轉到新一代 Array AG 系列產品，並提供多項服務，加速您的評估流程。
Imperva 榮獲 2024 IDC MarketScape WAAP 領導者殊榮
Imperva 在 2024 年 IDC MarketScape Web應用程式與 API 防護（WAAP）評比中榮獲領導者殊榮！WAAP 將 WAF（Web 應用程式防火牆）、API 安全、機器人管理及 DDoS 流量清洗等防護功能整合至單一平台，為企業提供全面防護，以因應不斷日新月異的網路威脅。
什麼是雲端安全？帶您完整解析核心定義、安全挑戰與解決方案
在雲端運算成為企業競爭優勢的必要條件之際，掌握雲端安全的核心概念，對於企業及技術領導者而言可謂重中之重。雲端安全涵蓋多種技術與實務，目的是保護您的雲端系統與資料免受不斷演變的安全風險威脅。隨著網路威脅日益複雜，雲端服務漏洞越來越容易受到利用，企業需要更強大且具彈性的安全防護措施。這篇文章將深入探討雲端安全的各個面向，了解保護雲端環境所需的工具與方法。