 |
资策会与远传电信叁与3GPP国际资安标准 共创下世代通讯应用与打造资安韧性 (2024.04.23)
资安是数位转型的重要议题，为持续建构更安全的优质网路，深耕通讯资安量能，资策会资安所与远传电信合作，以国际安全标准为目标，提出符合国际标准组织3GPP资讯安全检测标准提案，有助於提升5G企业专网的网路安全水准 |
|
Palo Alto Networks：2023年全球勒索软体攻击增49% 台湾制造业受影响最深 (2024.04.16)
Palo Alto Networks的Unit 42威胁情报小组，近期发布了2024年勒索软体威胁报告以及网路安全事件回应报告。在勒索软体威胁报告中，研究人员分析了3,998个来自勒索软体组织张贴於泄密网站的贴文 |
|
洛克威尔自动化大学开课 完善生态系方案驱动工业全面升级 (2024.04.11)
洛克威尔自动化公司今（11）日举办「2024 洛克威尔自动化大学」研讨会，聚焦产业数位发展、永续转型、资安维运3大领域，汇聚业界夥伴与企业决策者，探讨提升在地产业於全球竞争力的关键策略 |
|
FSG共享与协作平台正式成立 推动嵌入式功能安全再升级 (2024.04.08)
为因应近年来产业对於嵌入式功能安全（FuSa）方案的广大需求，日前由业界领导厂商共同宣布正式成立的FSG（功能安全专家小组），作为专门研究嵌入式功能安全的共享与协作平台 |
|
趋势：中国骇客利用地缘政治议题在台发动社交工程攻击 (2024.03.04)
趋势科技资安威胁研究员调查显示，着名中国骇客组织Earth Lusca利用中国及台湾的地缘政治敏感议题，在2024台湾总统大选期间透过社交工程手法发起骇客活动。趋势科技呼吁企业及组织对此类攻击仍不可掉以轻心，企业与个人皆应避免点击可疑的电子邮件和网路连结，并保持软体更新及修补安全漏洞，方可降低成为骇客攻击受害者机率 |
|
Fortinet混合网状防火墙 全面革新混合网路环境安全 (2024.02.20)
面对当前不断变化的网路安全市场，尽管现今大多数防火墙供应商均能提供多种部署模式和基於云的管理，却仍缺乏专用的混合网状防火墙解决方案。惟依Fortinet今（20）日宣布於Gartner今年1月最新发布的《混合网状防火墙平台市场指南》 |
|
微软《Cyber Signals》研究：与OpenAI合作避免网路攻击 (2024.02.20)
在资安领域，人工智慧（AI）正引领一场巨大变革，依微软今（20）日发布第六期《Cyber Signals》研究报告，便揭示攻击威胁者如何运用AI提升攻击效率，并进行身份欺诈；以及微软与OpenAI及MITRE合作，透过AI的威胁侦测、行为分析、机器学习模型、零信任原则以及加强验证，保护自身免受这类网路威胁攻击侵害 |
|
趋势科技：活跃中漏洞可让骇客绕过防护窃取资料和感染勒索病毒 (2024.02.15)
趋势科技发现了一个活跃中的Microsoft Windows Defender漏洞正遭到Water Hydra骇客集团所利用并进行猛烈攻击。
趋势科技Zero Day Initiative(ZDI)漏洞悬赏计画的研究人员於2023年12月31日发现这个活跃中的零时差漏洞(CVE-2024-21412)并向Microsoft揭露，并於2月13日首次对外发布注一 |
|
Sophos：亚太和日本90%网路安全与资讯专业人员受倦怠和疲劳影响 (2024.02.07)
Sophos发表和研究机构 Tech Research Asia (TRA) 合作进行的《亚太地区和日本网路安全的未来》第四版调查报告。该报告显示，在网路安全和 IT 领域的受访者中，有 90% 受倦怠和疲劳的影响 |
|
TXOne Networks报告：虚实整合系统须更精进侦测与回应资安风险 (2024.01.31)
面对全球产业OT/ICS资讯安全日益复杂，工控资安品牌TXOne Networks（睿控网安）今（31）日发表《汇流的危机：2023年OT/ICS资讯安全》（The Crisis of Convergence: OT/ICS Cybersecurity 2023）年度报告供免费下载 |
|
Pwn2Own Automotive首届汽车资安漏洞竞赛落幕 强调车联网安全性 (2024.01.31)
车用资安领导厂商VicOne日前於东京Automotive World全球汽车技术展览会上举办了首届「Pwn2Own Automotive汽车资安漏洞竞赛」，也是全球首个专门发掘及解决连网汽车技术漏洞的比赛，并由来自法国的Synacktiv团队获得首届「Pwn大师」桂冠，抱走了价值132万7,500美元的现金和奖品 |
|
群晖助物流集团打造灾害复原流程 满足政府资安补助计画 (2024.01.08)
杰鑫国际物流采用 Synology 备份解决方案，为全台十馀个营业据点打造资料保护架构，确保营运不中断，同时达成政府物流业资安计画要求及符合国际资安标准目标。
物流为维持客户组织营运的命脉 |
|
Sophos：许多勒索软体集团蓄意发动远端加密攻击 (2023.12.27)
Sophos发布一份《CryptoGuard：一种非对称的勒索软体防御方式》报告。报告指出，一些最活跃且影响幅度大的勒索软体集团，包括 Akira、ALPHV/BlackCat、LockBit、Royal 和 Black Basta 等，均会蓄意在攻击时进行远端加密 |
|
零壹科技正式成为Extreme Networks台湾合作夥伴 (2023.12.27)
零壹科技宣布与云端网路解决方案的领导者Extreme Networks合作，推出全系列产品，强化网路架构与网路应用安全服务的阵容，零壹科技现在将协助客户能够创建分散式、可扩展且以客户为中心的网路基础架构 |
|
Sophos：勒索软体集团利用媒体美化形象 (2023.12.14)
在拉斯维加斯 MGM 赌场的骇客事件中，勒索软体集团与媒体的互动受到了广大瞩目，其中勒索软体集团 Black Cat 公开指责记者「不正确地」将骇客事件归咎於另一集团 Scattered Spider 所为 |
|
Veeam：勒索软体猖獗 强化Microsoft 365资料保护已是重要课题 (2023.12.01)
有监於Microsoft 365逐渐成为勒索软体攻击的主要目标，连带让相关资料备份需求急遽升高，Veeam Software在台湾正式推出两项Microsoft 365资料保护产品，包含Cirrus for Microsoft 365备份即服务、Veeam
Backup for Microsoft 365云地合一备份系统 |
|
Sophos：预期将出现使用AI的攻击技术并做好侦测准备 (2023.11.30)
Sophos发布两份关於人工智慧应用於网路犯罪的报告。第一份报告名为《AI 的黑暗面：由生成式 AI 支援的大型诈骗活动》，揭露了未来诈骗者如何利用像 ChatGPT 这样的技术，只需最少技术门槛便能进行大规模的诈骗 |
|
Check Point：企业面临险峻安全防护挑战 资安专业人才是企业所需 (2023.11.20)
根据 Check Point 威胁情报部门 Check Point Research 的研究，今年前三季台湾各组织平均每周遭受 1,509 次攻击，居全球之冠，显见企业面临险峻的安全防护挑战；除了导入相关资安技术，资安专业人才同时也是企业所需 |
|
Palo Alto Networks：面对AI驱动攻击 企业应以AI赋能提升资安韧性 (2023.11.17)
2023年是人工智慧突破年，Gartner预测，到2025年，全球90%的企业员工将使用生成式AI；到2026年，超过80%的企业将在生产环境中使用生成式AI。然而，该研究机构也指出，生成式AI的大规模应用，已成为企业高层最为担??的风险之一 |
|
Arm：加速推动PSA联盟 强化电动车资安防护 (2023.10.30)
电动车要连网来跟外界环境或别的车子沟通，资安受重视的程度应该更胜以往，在车里面的软体的程式码，以前是几十或是几百个 million 行数的程式码，现在已经超过了 Billion 等级的数量 |
