Facebook Marketplace | 壟斷 | 托拉斯 | 新聞 | 歐盟 | 臉書 | 英國 | e政府

歐盟與英國對臉書展開反托拉斯調查

歐盟與英國都要檢視臉書是否利用Facebook Marketplace的用戶資料，來獲取不當的競爭優勢

2021-06-07

Edward Snowden | NSA | 丹麥 | 國安 | 新聞 | 海底電纜 | 監控 | 監聽 | 美國國安局 | 資安 | 資安 | e政府

美國利用通過丹麥的海底電纜監控歐洲政治高層

在Snowden揭發美國對全球的大規模監控行動後，丹麥才發現美國與其合作的間諜系統，不只監視中俄，還監聽德、法等5國政治人物通訊內容

2021-06-07

Anne Neuberger | 一起抗疫靠IT | 勒索軟體 | 拜登 | 新聞 | 美國白宮 | 資安 | 資安 | e政府

美政府頒布勒索軟體企業防範指引

基於勒索軟體攻擊已強烈威脅組織營運，白宮頒布政府版勒索軟體指引供民間參考

2021-06-07

COVID-19 | 一起抗疫靠IT | 企業快篩 | 分艙分流 | 新聞 | 疫情日報 | 電子廠群聚感染 | e政府

【疫情日報】多家製造業、服務業和大型電子製造業展開企業快篩，33家醫療院所可支援企業快篩

目前準備展開快篩的企業以北部較多，包括製造業，服務業都有，另外還有幾家大型電子製造業。苗栗就有2家公司要展開大規模員工快篩。

2021-06-05

EC | European Commission | European Digital Identity | 國家數位政策 | 數位證件 | 數位身分證 | 數位身分錢包 | 新聞 | 歐盟執委會 | 歐盟數位身分 | 身分認證 | e政府

歐盟計畫推出數位身分錢包，可用來證明身分與分享電子文件

歐盟將打造境內通用的民眾與企業版本的數位身分錢包，統一將駕照、等證件數位化，預計明年9月頒布數位身分錢包的技術架構、標準，以及最佳實作準則

2021-06-04

CI | Colonial Pipeline | DOJ | 勒索軟體 | 國家安全 | 恐怖主義 | 新聞 | 美國司法部 | 資安 | 關鍵基礎設施 | 資安 | e政府

美方認為勒索軟體造成的威脅已堪比恐怖主義

美國司法部正在評估是否將針對勒索軟體攻擊的調查，提高到與恐怖主義同一個等級，成為該部門的優先調查事件

2021-06-04

COVID-19 | 一起抗疫靠IT | 健保快易通 | 全面疫苗接種 | 新聞 | 疫情日報 | 疫苗接種預約 | 疫苗注射 | 臺北市 | e政府

【疫情日報】政府宣布疫苗全面接種計畫，8月達每周百萬劑接種能力，還能一周前線上預約注射

接種單位包括了300家醫療院所，每日每院300人次，另有200家衛生所，則可提供每日100人次的接種。還有診所，6月先開設800家，8月將可達到全臺2,000家，每家單日可提供50人接種。這三類醫療院所的接種人數可以達到每周124萬人次接種的規模。

2021-06-02

JBS | 俄羅斯駭客 | 勒索軟體 | 國安 | 新聞 | 美國白宮 | 資安 | 資安 | e政府

JBS疑似遭到俄羅斯駭客的勒索軟體攻擊，美國政府介入協商

對抗勒索軟體成為美國拜登政府的重要政策，要透過與民間業者合作，擴大追查勒索軟體產業鏈與非法加密貨幣交易行為

2021-06-02

Zero Trust | 臺灣資安大會 | 資安 | 零信任 | 資安 | 編者的話 | 零信任資安學堂 | e政府

從企業資安直通國安的零信任架構

零信任這項議題不只是資安界與企業關切，國家級安全機構也很重視

2021-06-01

Nobelium | SolarWinds | 供應鏈攻擊 | 俄羅斯駭客集團 | 新聞 | 資安 | e政府

主導SolarWinds攻擊的俄羅斯駭客集團Nobelium透過郵件行銷平臺Constant Contact，發送惡意郵件予全球150個組織

Nobelium駭入人道救援組織美國國際開發署（USAID）持有的ashainfo@usaid.gov和mhillary@usaid.gov帳號，對政府組織、NGO、智庫組織、軍方攻擊標的發動網釣攻擊

2021-05-29

APT | FortiGates | Fortinet | FortiOS | 安全漏洞 | 新聞 | 資安 | 資安 | e政府

FBI警告APT組織廣泛開採各類已知漏洞，廠商給修補但使用者無作為，等於坐等被入侵

近期再度發生地方政府沒修補IT產品已知安全漏洞，而被國家級駭客組織滲透竊資的攻擊事件，之前已對此示警的FBI，再度提醒各組織務必確認內部系統是否含有已知漏洞，有的話盡快更新至廠商提供的修補版本

2021-05-28

CI | WordPress漏洞 | 供應鏈安全 | 外包 | 委外 | 新聞 | 水坑式攻擊 | 淨水廠 | 資安 | e政府

險被水中下毒的佛州淨水廠外包商也被駭

安全廠商Dragos調查今年2月佛州淨水處理廠遭駭事件時，發現廠方的外包業者網站去年底被植入惡意程式後，被駭客用來竊取佛州當地政府單位以及民間水利公司資料，但二起攻擊事件尚無證據有關聯

2021-05-24

加密貨幣 | 新聞 | 美國國稅局 | 美國財政部 | e政府 | 區塊鏈

美國財政部：企業的加密貨幣交易金額超過1萬美元就必須申報

美國國稅局規定組織與個人持有的加密貨幣，必須列入資產申報範圍

2021-05-21

FCC | 川普 | 拜登 | 新聞 | 社交網站 | 美國 | 通訊規範法 | e政府

拜登否決川普收回社交媒體言論保護的行政命令

過去川普曾因推文內容被推特貼上缺乏事實根據的標籤與之結怨，要求FCC移除《通訊規範法》對社交網站的保護條款，現在這項行政命令被現任總統拜登正式否決

2021-05-18

conti | DOH | HSE | 勒索軟體 | 愛爾蘭衛生部 | 政府部門 | 新聞 | 資安 | 醫療業 | 資安 | e政府

愛爾蘭衛生部也遭遇勒索軟體攻擊

愛爾蘭國家網路安全中心（NCSC）調查當地健康服務管理署（HSE）遭勒索攻擊事件時，發現同一駭客組織也試圖在HSE主管機關、愛爾蘭衛生部（DoH）網路植入勒索軟體，所幸及時發現未被得逞

2021-05-18