新聞

雲端惡意軟體框架VoidLink疑似以AI生成，具開發能力的駭客要求AI根據開發流程，打造近9萬行程式碼的複雜惡意程式

針對一週前揭露的雲端惡意軟體框架VoidLink，資安公司Check Point公布最新調查結果指出，駭客採用AI打造而成，但特別的是，背後竟具備完整的開發流程規畫，開發者負責定義規格、測試，以及整合，程式碼編寫實際上幾乎由AI產生

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

證照仍是學習資安基本功的主要管道，有專家打造「資安證照地圖」

論及資安證照的效益，不外乎方便資安人員求職，提供直接的能力證明，因應產業需求或法規要求，以及幫助個人自我實現，然而，有時企業雖然傾向以實際經驗為重，但也願意參考求職者拿到的資安證照來判斷，因此，證照仍是認知資安人才是否合用的重要依據

2023-05-17

新聞 | CloudFlare | AI | 零信任

Cloudflare零信任解決方案強化AI管理能力，提升第三方服務使用安全性

Cloudflare擴展零信任解決方案，推出人工智慧管理功能Cloudflare One for AI，使用戶能夠管理組織內人工智慧服務的使用，並且避免員工向第三方服務洩漏敏感資料

2023-05-17

新聞 | 2023臺灣資安大會 | 北醫大 | 上雲 | 超融合 | 醫院

核心系統上雲搭配超低PUE機房，北醫大揭露雲地混合架構背後的資安框架

為兼顧資安和永續，北醫大鎖定上雲，自2021年開始陸續將核心系統上雲，同時將傳統3層式架構機房改為超融合架構，不只效能更好、空間更精簡，還為混合雲應用、進階資安防護和節能減碳鋪路。他們也成立資安委員會來制定資安措施與轉型策略，要雙管齊下推動永續發展。

2023-05-16

新聞 | 個資法 | 罰鍰 | 資料外洩

立院三讀通過個資法修法，企業外洩個資可直接開罰要求改善，最重可罰1,500萬元

個資法修正案通過後，未來企業違反安全維護義務的裁罰方式及額度將調整為，先開罰並命改正，情節嚴重者最重可罰1,500萬元。

2023-05-16

新聞 | 資安日報

【資安日報】5月16日，財政部電子發票平臺驚傳資安漏洞，恐曝露上市櫃公司營業資料

有白帽駭客上週發現財政部電子發票平臺密碼管理不當的情況，許多公司行號的帳號都能用預設的弱密碼存取，對此，財政部也在今天做出公開回應

2023-05-16

新聞 | Google App | Pixel手機

Google App更新讓Pixel手機發燙、耗電加速

多名Pixel手機用戶在安裝Google上周釋出的安全更新後，出現手機耗電量大增，續航力變差，機身異常發熱的問題，促使Google自動發送修補至用戶端解決問題

2023-05-16

新聞 | Intrinsic | Flowstate | 機器人應用開發軟體

Alphabet機器人公司Intrinsic推出機器人應用開發軟體

Intrinsic公布直覺化的Web開發環境Flowstate，橫跨從概念到部署整個機器人應用所有流程，以簡化機器人程式的開發門檻

2023-05-16

新聞 | 歐盟 | 微軟 | 動視暴雪 | 收購 | 併購

歐盟同意微軟買下動視暴雪

這起併購案因為明顯牽涉到市場壟斷議題而受到全球矚目，即便已經過一年的調查仍未能定案，除了美國欲出手阻止，英國也表示仍將堅守反對立場

2023-05-16

新聞 | Amazon | 大型語言模型 | AI聊天機器人

Amazon也要以AI聊天機器人來改善產品搜尋

媒體從Amazon求才廣告內容，發現Amazon打算要讓Amazon Search具備互動式對話能力，以深入解答使用者對產品的疑問或提供個人化建議

2023-05-16

新聞 | 2023臺灣資安大會 | 資安大會 | 鄭欣明 | 5G | SDR | 開源軟體

臺科大資工系教授揭露開源5G新風險，得小心駭客打造惡意基地臺發送偽造簡訊

資安署副署長兼臺科大資工系教授鄭欣明，帶領的研究團隊利用開源軟體打造5G NSA網路及專網，驗證發現其中存在幾項資安隱憂，例如在5G NSA網路下，駭客可以開源軟體打造惡意基地臺，追蹤特定對象，發送偽造的簡訊或國家級警報，或是在O-RAN環境，上傳惡意xApp至靠近前端的元件，耗用網路資源達到癱瘓網路目的。

2023-05-16

新聞 | 資安人才 | 臺灣資安人才專刊 | 金管會 | 資安人才職能框架 | 資安專業領域 | 資安培訓 | 資安技能 | 資安知識技能 | 國家資安人才培育

打造臺灣金融專屬資安人才職能地圖，聚焦課程設計以促進培訓

面對金融業資安徵才不易的挑戰，金管會在2021年6月發布「金融資安人才職能地圖」，統整資安認知與10大專業領域的人才需求，聚焦學習地圖的盤點與培訓機構的搭配，並鼓勵取得國際證照

2023-05-16

新聞 | 臺灣資安人才專刊 | 資安人才 | 2023臺灣資安大會 | Cyber Talent

人才是確保國家網路安全關鍵

在2023資安人才專刊當中，我們不僅介紹臺灣與全球的資安人才需求現況，更是將兩大國際資安人才框架進行最通盤的解析，並且介紹臺灣資安人才框架的最新發展，希望各界對於建構資安人才知識體系，填補資安技能差距，有更多關注與探討，而非停留在高喊缺人、卻不知到底需要與培育多少種資安人才的淺層討論。

2023-05-16