在企業上雲的大勢之下，強化雲端服務資安與善用雲端服務做好資安已同時成為重要議題，使得Cloud SOC概念開始崛起，加上我國政府提出上市櫃公司強化資安指引，SOC角色更顯重要，帶來臺灣資訊安全服務轉型新契機。
2023-09-28
Cloud SOC | 雲端資安監控 | SOC | 資安監控中心 | 雲原生SIEM | 法規遵循 | 產業資安 | 推動上市櫃公司資安管理機制
【2023資安SOC臺灣需求現況】法遵壓力增大，驅動企業強化資安
政府推動產業資安要求，從金融業擴及上市櫃公司，目的是促使企業及早發現威脅、降低損害，如何妥善建置與營運資安監控中心是關鍵
2023-09-28
CISA推出新的硬體物料清單框架（HBOM），目的是提高硬體採購的風險評估準確性，強調一致性、透明度及供應鏈資訊整合
2023-09-28
資料外洩 | sony | RansomedVC
Sony傳出資料外洩，有兩組人馬聲稱是他們所為，但資料是否來自該公司仍有待釐清
日本知名企業Sony驚傳有駭客竊得內部資料，並打算出售牟利；但事隔數日，又有另一組駭客宣稱是他們所為，強調第一組駭客並非實際的攻擊者
2023-09-27
【資安日報】9月27日，Sony傳出資料外洩，有2組駭客先後聲稱對其下手，取得多項內部機密的帳密資料
根據多家資安新聞網站報導，勒索軟體駭客RansomedVC聲稱竊得日本大型企業Sony機密資料，但事隔兩天，又有另一組人士出現，表示攻擊者其實是他們
2023-09-27
近期一波釣魚郵件攻擊以LastPass官方技術支援的名義發送，導致LastPass用戶的密碼及個資外洩，資安業者Malwarebytes則建議民眾使用密碼管理器，登入線上服務時也應採用基於實體金鑰的雙因素驗證措施，才能避免淪為這類攻擊的受害者
2023-09-27
微軟 | Rust | Mark Russinovich
微軟繼續推動擴大採用Rust，公開可供開發者以Rust編寫Windows驅動程式的平臺，但目前該專案還處於早期開發階段，不適合用於商業用途
2023-09-27
資訊服務採購作業指引9月25日正式上路，明訂公部門編列專屬資安預算
行政院公共工程委員會發布新版「資訊服務採購作業指引」、「各類資訊(服務)採購之共通性資通安全基本要求參考一覽表」，未來公部門的資訊採購將出現重大變化
2023-09-26