by Tina Jhu | 2 月 3, 2026 | Orca Security News, Thales News, 公司新訊
全球醫療資安的覺醒時刻 2025 年不僅考驗了資安,更重新定義資安。從供應鏈、醫療體系到製造業與資料中心,數位世界再次提醒我們:萬物互聯,萬物皆險。從 2025 年發生的多起重大事件顯示,網路安全已深入現代生活的各個層面,從我們的健康、家庭到產業運作,甚至是維繫整個社會的信任度。 在眾多威脅中,「醫療產業」所敲響的警鐘最受矚目,且規模前所未見。國內數家指標性醫療機構相繼遭遇駭客組織(如 CrazyHunter、NightSpire)攻擊: 2 月 9 日,馬偕醫院遭勒索軟體攻擊,導致系統癱瘓、資料遭竊 3 月 1...
by Tina Jhu | 10 月 29, 2025 | Orca Security News, Qualys News
CNAPP(雲端原生應用防護平台)簡介 CNAPP(Cloud-Native Application Protection Platform) 是一套整合多項資安技術的防護架構,專為應對現代雲端原生環境的複雜高度動態與複雜威脅而設計。CNAPP 將多種安全工具與功能整合至單一平台,為雲端原生應用從開發、部署到運行的整個生命週期提供一致且全面的防護。 透過統一的管理與報告機制,CNAPP 能簡化監管合規與風險管理流程,提升營運效率,並降低管理不同解決方案的成本。這不僅有助於確保企業的雲端投資與數位轉型安全,也讓創新與合規得以兼顧。...
by Tina Jhu | 9 月 2, 2025 | Orca Security News, Qualys News
隨著企業加速導入雲原生技術,資安團隊所面臨的挑戰也日益增加,需要跟上越來越複雜的環境。Gartner 最新發布的 《2025 雲端原生應用程式防護平台(CNAPP)市場指南》,深入解析市場發展趨勢、企業採購時優先考量的重點,以及頂尖平台應具備的核心能力。 無論是工具整合、優化開發者體驗,或是建立一致的風險可視性,2025 年度報告皆顯示 CNAPP 市場正逐步走向成熟,並成為資安、DevOps 與開發團隊協同降低雲端風險的關鍵基石。 以下將分享 2025 Gartner CNAPP 報告中的六大重點和相關實務建議。...
by Tina Jhu | 6 月 25, 2025 | Orca Security News, 產品型錄
數十億筆雲端資產的風險全貌 分析來自 AWS、Azure、Google Cloud、Oracle Cloud 及阿里雲等平台中的數十億筆雲端資產,深入剖析當前影響雲端安全的主要風險與發展趨勢。 下載報告 《2025 雲端安全現況報告》指出,雲端服務雖大幅提升軟體開發效率,卻也為資安團隊帶來規模擴張後的管理挑戰。傳統風險持續增加,如遭忽略的雲端資產與外洩的機敏資料;同時,新的威脅也快速浮現,包括非人類身份的大量出現,以及日益增加的 AI...
by Tina Jhu | 11 月 12, 2024 | Orca Security News, Thales News
根據外媒報導,一起大規模訂房資料外洩事件波及超過 76 萬名用戶的敏感資訊。區塊鏈技術解決方案公司 OwlTing 因 Amazon Web Services (AWS) 儲存空間設定不當,導致大量個人資料暴露於網路上。根據網路安全研究機構 Cybernews 調查,此次外洩事件於 7 月 29 日被發現。研究團隊在例行性調查中發現一個錯誤設定的 Amazon S3 儲存槽,內含逾 168,000 份文件,涉及 76.5 萬名顧客的個人識別資訊。 此次外洩的電子郵件地址數量不多,僅約 3,000...