91APP 資料外洩事件警示:從漏洞、雲端到資料安全,企業必須補齊的四大資安防線

91APP 資料外洩事件警示:從漏洞、雲端到資料安全,企業必須補齊的四大資安防線

近期 91APP 公布遭受駭客攻擊事件的調查結果,確認攻擊者透過第三方工具進入內部網路,進一步非法存取訂單資料庫。根據 91APP 公布的 25 天調查報告,本次事件依最大可能影響範圍估計,涉及 1,329 個品牌、約 480 萬名消費者,可能遭存取的資料包含姓名、電話號碼、配送地址、電子郵件及訂單紀錄;但這並不代表範圍內每位消費者的資料都已遭到竊取,且官方說明密碼與信用卡、支付資料不在本次遭非法存取的資料庫中。...
2026 亞利安科技 Solution Day 會後報導|Thales|建構以加密為核心的新世代資安韌性體系

2026 亞利安科技 Solution Day 會後報導|Thales|建構以加密為核心的新世代資安韌性體系

亞利安科技資安技術支援部協理王添龍以「建構以加密為核心的新世代資安韌性體系」為題,說明在量子運算逐步成熟的趨勢下,企業應如何重新檢視資料保護與加密策略,並從加密、代碼化到稽核,建構更完整的資安韌性。 量子運算逼近,長期資料保護面臨考驗 「先攔截、後解密」(HNDL)威脅與 NIST 提出的 PQC 遷移時程建議。 王添龍指出,量子電腦對現行非對稱加密體系(又稱公鑰密碼學;PKI 則是公鑰基礎建設)具有根本性威脅。傳統電腦分解 RSA-1024 需超過上千萬年,但量子電腦可能在一天甚至 8 小時之內破解 RSA-2048;ECC...
2026 資安趨勢預測:AI 時代的韌性、基礎建設與資料信任戰略佈局

2026 資安趨勢預測:AI 時代的韌性、基礎建設與資料信任戰略佈局

儘管威脅手段日益精密,但 2026 年正是一個回歸基礎、強化安全性與韌性的契機。那些能在資安上脫穎而出的企業,必定是全力投入通透能見度、一致性控制措施,以及嚴謹執行力的組織。這再次證明了:掌握基礎工作,仍是應對威脅最堅實的策略。 無論是 AI...
後量子密碼遷移的關鍵時刻與企業應對策略

後量子密碼遷移的關鍵時刻與企業應對策略

亞利安科技資安技術支援部協理王添龍 隨著量子運算技術快速演進,傳統密碼學面臨被破解的風險已成為企業資訊安全的重大議題。儘管數位發展部發布《後量子密碼遷移指引》,將遷移流程劃分為四大程序,提供清晰的政策框架,但實務上,企業仍需具備策略規劃、資產盤點、供應鏈接軌與落地執行的整合能力,方能在有限時間內完成安全且可控的遷移。因應此趨勢,亞利安科技領先佈局,成立「後量子安全事業部」,致力提供從策略規劃到技術落地的全方位 PQC 方案,協助企業消弭遷移風險並極大化執行成效。 解構後量子密碼遷移四大程序:亞利安科技助企業實現 PQC 轉型...
2026 最新醫療資安指引:從醫院評鑑到主權雲政策的合規實務

2026 最新醫療資安指引:從醫院評鑑到主權雲政策的合規實務

全球醫療資安的覺醒時刻 2025 年不僅考驗了資安,更重新定義資安。從供應鏈、醫療體系到製造業與資料中心,數位世界再次提醒我們:萬物互聯,萬物皆險。從 2025 年發生的多起重大事件顯示,網路安全已深入現代生活的各個層面,從我們的健康、家庭到產業運作,甚至是維繫整個社會的信任度。 在眾多威脅中,「醫療產業」所敲響的警鐘最受矚目,且規模前所未見。國內數家指標性醫療機構相繼遭遇駭客組織(如 CrazyHunter、NightSpire)攻擊: 2 月 9 日,馬偕醫院遭勒索軟體攻擊,導致系統癱瘓、資料遭竊 3 月 1...