IT周報 | 勒索軟體 | 惡意程式 | 新聞 | 漏洞修補 | 資安一周 | 資安事件 | 資安大事記 | 資安月報 | 資安法修法 | 資安週報 | 資料外洩 | 資訊採購資安入規 | 零時差漏洞攻擊 | 資安

【資安月報】2023年10月

 在2023年10月的資安新聞與事件中,綜觀國內這一個月來的重大網路攻擊事故與資安防護推動,有兩個面向的議題值得我們持續關注,包括:國內連鎖藥局下半年接連發生遭遇駭客攻擊的情況,以及我國政府資訊服務採購有新變革,將資安防護措施納入採購規範,做到資安入規

2023-11-12

Cloud Firewall | Cloud Native Firewall | Cloud Native IT Services | 產品快報 | 雲端服務 | Cloud | 資安

整合IPS技術,Google Cloud打造雲端原生的次世代防火牆

Google Cloud發展與營運的網路防火牆服務新增進階加值版本,額外提供入侵防禦系統(IPS)功能

2023-11-12

Copilot Chat | GitHub | GPT-4 Turbo | IT周報 | OpenAI | PromptIDE | XAI | 提示工程 | 新聞 | 程式開發 | AI & Big Data

AI趨勢周報第234期:GitHub將在12月正式上線程式助理Copilot Chat

不只要在下個月正式上線Copilot Chat,GitHub研究團隊還打造Copilot Workspace預計明年正式推出;xAI推出提示工程開發環境PromptIDE;OpenAI發表客製化AI服務GPTs;鼓勵生成式AI晶片應用,政院通過10年3千億晶創臺灣方案;Brave推出瀏覽器AI助理Leo

2023-11-11

CIO | CIO | CISO | iThome 2023資安大調查 | 大學 | 政府 | 數字IT | 資安長 | 資安預算 | 資安風險圖 | 資安

【iThome 2023資安大調查系列2】政府學校企業資安風險圖(2023~2024)

駭客和國家級攻擊組織的威脅,是政府學校未來一年的首要風險,次要風險則是社交工程手段的攻擊,而軟體供應鏈資安事件也開始成為高衝擊高風險的項目。值得注意的是,多項資安威脅的風險在今年驟增,政府學校得具備同時因應不同類型資安風險的能力

2023-11-11

Angular | SSR | 前端 | 新聞

前端框架Angular 17內建新控制流程語法,並改進延遲載入功能

Angular 17更新引入控制流程語法簡化結構指令,同時還加入可延遲檢視功能,提升延遲載入效率與開發體驗,此外,Vite和esbuild現在已經成為預設建置工具,能夠大幅提升建置速度

2023-11-10

CIO | SOC | 政府資服採購作業指引 | 行政院工程會 | 資安法修法 | 資安監控中心 | 資通安全管理法 | 零時差漏洞 | 資安 | 編者的話 | e政府

改善資安,政府採購與法令與時俱進

今年臺灣資安防護推動有幾個重要進展,包括最新政府資訊服務採購指引出爐,以及數位部預告要針對上路屆滿5年的資安法進行修法

2023-11-10

CIO | 專題故事 | 資安 | e政府

上路屆滿5年,資安法首度修法

資通安全管理法於2019年正式啟用,數位部今年9月預告修法,將彙整各界意見交由行政院提出修法版本,也會送交立法院進行修法。目前修法草案有哪些重點?適用範圍是否應該要從現有的公務機關以及特定非公務機關,擴大到一般產業?我們將帶領大家了解。

2023-11-10

CIO | 數位發展部 | 新聞 | 資安法修正 | 資安法修法 | 資安署 | 資通安全管理法 | 資安 | e政府

【盤點《資安法》修法草案重點4】將現行實務運作上的行政檢查,正式法制化

行政檢查從程序範圍都納入法律後,也讓接受檢查的單位,如果對檢查結果不滿意,可以有行政訴訟的救濟權利,但如果是資安稽核,受稽單位只能接受而已

2023-11-10

CIO | 數位發展部 | 新聞 | 資安法修正 | 資安法修法 | 資安署 | 資通安全管理法 | 資安 | e政府

【盤點《資安法》修法草案重點3】公務機關遇重大資安事件,資安署有權調度各機關資安人員支援

政府目前沒有資安職系,資安人員也不是主計、政風等一條鞭的機關人員,資安署有權調度其他機關資安人員支援重大資安事件的應變處理,有網友認為資安署有擴權之虞,也不尊重資安人員的意願

2023-11-10