資安周報
今年3月出現了兩起與大多數人有關的重大攻擊事件，一是朝筆電和主機板的軟體更新機制滲透，還有鎖定漏洞已被揭露、卻沒有自動更新機制的應用程式，大肆發動攻擊。
2019-04-03
【資安框架】NIST CSF 1.1：英美各國政府和一般企業都相繼採用的網路安全框架
面臨嚴峻的資安情勢，無論企業的規模，都要落實相關的防護工作，但要如何著手，將有限的資源充分運用在需要優先加強的部分，而非想到什麼就去做，這是NIST制訂網路安全框架中，所表達的重要精神
2019-04-21
FIPS 140-2 Level 3 | IronKey EMS | SafeConsole | 加密隨身碟 | 大量隨身碟管理 | 產品快報 | 資安 | 儲存設備
金士頓在2018年11月宣布推出新款入門級加密隨身碟D300S系列，外觀印有序號與條碼，方便人員稽查，同時，也整合虛擬鍵盤，降低密碼鍵入遭到鍵盤側錄攔截的機會
2019-04-20
CIS Controls | 其他文章 | 資安 | 資安
【資安框架】CIS Controls V7針對網路攻擊的防禦，提供一套處理動作的建議
在業界公認的資安管理指南當中，發展至今已超過10年的CIS Controls，屬於控制型的框架，在2018年3月發布了第7版（V7），相較於其他資安框架，它能著重在當前的攻擊、新興科技，以及IT面臨到的業務需求持續改變
2019-04-20
2019臺灣資安大會 | DevOps | DevOpsSec | 新聞 | 資安
【臺灣資安大會直擊】企業應用系統開發流程轉型更要納入資安，從系統管理、程式碼、政策框架做好DevOps安全
在強調開發與維運部門合作無間的開發流程進化過程中，資訊安全在其中占有重要的地位，中國文化大學推廣教育部資訊長陳仁偉認為，企業應該從DevOps系統管理和程式碼，做到架構層級的防禦，進而讓相關資安工作執行更為徹底。
2019-04-19
美國CERT/CC警告，Broadcom Wi-Fi晶片組採用的Wl及brcmfmac驅動程式含有安全漏洞，將允許駭客執行服務阻斷攻擊，甚至可遠端執行任意程式，影響蘋果、Synology等業者的產品
2019-04-18
Critical Patch Update | 安全更新 | 新聞 | 甲骨文 | 資安
本次安全修補數量最多的產品包括Fusion Middleware、MySQL、E-Business Suite、Communications Applications、Retail Applications以及Virtualization
2019-04-18
Electronic Arts | 新聞 | 資安
Electronic Arts修補含有遠端程式攻擊漏洞的客戶端程式
遊戲出版商Electronic Arts（EA）提供使用者購買、下載及存取遊戲的客戶端程式「Origin」，遭研究人員揭露有安全弱點
2019-04-17
2019臺灣資安大會 | 怡安保險 | 新聞 | 資安保險 | 資安
【臺灣資安大會直擊】為何資安保險開始受到企業關注？怡安保險：不只是移轉企業財務損失，更提供因應事件所需框架
資安險近年來掀起話題，主要原因來自於企業需要因應的資安態勢變化，但資安險的保障範圍究竟包含那些層面？在2019臺灣資安大會上，有保險業者介紹其中所涵蓋常見的理賠內容。
2019-04-17