by Tina Jhu 9 月 15, 2026 | Orca Security News , 最新消息
核心重點 後量子密碼學（PQC）的實務定位：採用足以抵禦量子運算攻擊的新型加密演算法。現今保護多數網際網路流量的 RSA 與 ECC 演算法，在不久的將來可能會被量子電腦破解。 遷移過渡期迫在眉睫：攻擊者現已開始攔截並留存加密資料，待量子運算成熟後再進行破解——也就是所謂的「先竊取，後解密」（Harvest Now, Decrypt Later, HNDL）攻擊。 雲端環境普遍存在密碼資產盲區：易受量子攻擊的傳統演算法往往深植於各類工作負載、雲端服務及第三方套件中，難以進行全面追蹤與盤點。 Orca...
by Tina Jhu 5 月 21, 2026 | Orca Security News , 產品型錄
一張視圖，掌握應用程式的風險全貌 彙整來自 1,000+ 家企業正式環境數據，橫跨原始碼、CI/CD、IaC、容器與雲端環境，全面解析當今最具威脅的 AppSec 主要資安風險。 下載報告 78% 企業在正式環境執行具有嚴重漏洞的應用程式 77% 企業放任容器內的高風險或重大漏洞超過 90 天未修補 31% 企業在原始碼中暴露仍有效的機密憑證（valid secrets） 43% 企業曾外洩 AI 或機器學習的存取憑證 11% 企業在正式環境中執行已知的惡意套件 84% 企業透過 IaC 部署未加密的儲存資源...
by Tina Jhu 1 月 7, 2026 | Orca Security News , 最新消息
隨著人工智慧（AI）成為現代企業運作與軟體開發的核心基石，企業正面臨全新的資安風險。從智能客服機器人、數據分析，到雲端自動化與程式碼生成，AI 的應用已無所不在；然而，這些系統也帶來了新型態的漏洞，而傳統的資安工具與流程，往往難以應對這類新興威脅。 所謂的 AI 安全（AI Security），是一門專注於保護 AI 系統、數據及運作免受誤用、操縱或攻擊的專業領域，同時也涵蓋了如何在各類環境中，確保 AI 應用符合安全與責任規範。隨著企業加速在雲端部署 AI 模型與服務，深入理解並落實「AI...
by Tina Jhu 10 月 14, 2025 | Orca Security News
根據 Gartner 預測，2027 年將有高達 90% 的企業採用混合雲策略。混合雲架構結合了公有雲、私有雲與地端環境，讓企業能同時兼顧高機敏性工作負載的掌控權與公有雲的彈性與擴充性。此外，混合雲部署也能協助企業更靈活地滿足各種複雜的法規要求，如 HIPAA、PCI DSS、FedRAMP 等，透過更精細的資料存放配置與存取控管，達到合規需求。 為因應這些變化，Orca 推出突破性新功能 —— 支援混合雲環境的 Runtime Security。這是雲端資安市場的重大創新，Orca Sensor...
by Tina Jhu 8 月 11, 2025 | Orca Security News , 公司新訊
Orca Security 雲端安全顧問 Crystal Moh（左三）、Orca Security 資深業務工程師 Sunny Au（左四）、亞利安科技總經理 范梓芳（右四）、亞利安科技技術暨雲端事業部經理 郭仕杰（右三）、亞利安科技顧問 丘勤先（右二）...
