by Tina Jhu | 10 月 29, 2026 | 公司新訊
在當前「零信任（Zero Trust）」架構全面推行與國家級 APT（進階持續性威脅）攻擊日益普及的資安環境下，硬體安全模組（Hardware Security Module, HSM）已成為保護企業核心密碼化基礎設施與數位資產的最後堡壘。 隨著美國國家標準暨技術研究院（NIST）全面推行 FIPS 140-3 最新標準，企業在建置與採購 HSM 時，常面臨兩大核心決策課題： 安全等級：該選擇 Level 2 還是 Level 3？ 部署型態：該採用「PCIe 插卡安裝於一般伺服器 / 工業電腦」，還是採用獨立的「整機認證型...
by Tina Jhu | 10 月 19, 2026 | Thales News
Thales 是資安市場先進技術領域的全球領導者，宣布推出 CipherTrust 資料安全態勢管理（DSPM）解決方案。這是首款專為 DSPM 打造的解決方案，它不僅能協助企業發現暴露的機敏性資料並實施以存取權限為基礎的補救措施，進一步針對風險進行優先排序，並透過平台原生的加密、遮罩或去識別化技術，保護最機敏的資料。 為何企業需要資料安全態勢管理？ 機敏性資料日益分散於雲端基礎架構、SaaS...
by Tina Jhu | 10 月 12, 2026 | Proofpoint News
全球調查報告 — 2026 Voice of the CISO 風險更高、審視更嚴格，資安長的行動刻不容緩 深入剖析全球 16 個市場、共 1,600 位資安長（CISO）如何引領組織應對人工智慧浪潮、人為風險，以及董事會持續攀升的治理期望。 下載完整報告 掌握 2026 年資安威脅的關鍵轉變 儘管企業的資安計畫在防範既有威脅方面已逐步取得成效，但風險的核心正轉移到支撐現代化營運的各項系統、身分與工作流程。本報告彙整全球 16 個市場、1,600...
by Tina Jhu | 9 月 15, 2026 | Imperva News, Thales News, 公司新訊, 產品新訊
隨著雲端原生、SaaS 與 AI Agent 普及，逾七成流量來自 API，當資料頻繁穿梭於地端、多雲、SaaS 與 AI 環境，邊界防禦已逐漸失靈，讓「使用者與實體行為分析（User and Entity Behavior Analytics, UEBA）」成為關鍵。這些缺口衍生出影子 API、邏輯漏洞（BOLA）與外洩憑證等問題，攻擊者僅需竄改 User ID，即可在合法請求的掩護下竊取個資，使傳統資安工具難以偵測。 更棘手的是，AI Agent 已成新型自動化流量，能依提示詞推理、與 API...
by Tina Jhu | 9 月 15, 2026 | Orca Security News, 最新消息
核心重點 後量子密碼學（PQC）的實務定位：採用足以抵禦量子運算攻擊的新型加密演算法。現今保護多數網際網路流量的 RSA 與 ECC 演算法，在不久的將來可能會被量子電腦破解。 遷移過渡期迫在眉睫：攻擊者現已開始攔截並留存加密資料，待量子運算成熟後再進行破解——也就是所謂的「先竊取，後解密」（Harvest Now, Decrypt Later, HNDL）攻擊。 雲端環境普遍存在密碼資產盲區：易受量子攻擊的傳統演算法往往深植於各類工作負載、雲端服務及第三方套件中，難以進行全面追蹤與盤點。 Orca...
