| 美國國防部 | 資安 | 委外 | 專案 | 網路安全認證 | 外包 | Cybersecurity Maturity Model Certification | CMMC

美國國防部將開始要求承包商必須具備網路安全認證

美國國防部發表網路安全成熟度模型認證CMMC，開始要求參與IT委外案競標的廠商，應符合一定程度的資安防護能力

2020-02-05

| 資安一周 | 資安周報 | IT周報

資安一周第79期：當心以武漢肺炎為誘餌的社交工程伎倆，另一國內焦點是可取DVR錄影主機遭駭成DDoS攻擊來源

0130-0205一定要看的資安新聞

 

2020-02-05

| Swift | Apple | 加密

Swift新增跨平臺加密套件Crypto

Swift Crypto衍生自Apple CryptoKit加密框架，是一個跨平臺加密解決方案，可用於Swift支援的所有平臺

2020-02-04

| HPE | 雲端安全 | Scytale | 收購 | 併購 | 雲端 | 資安 | 容器 | 微服務 | 零信任

HPE買下雲端安全新創Scytale

Scytale團隊成員來自AWS、Google、Okta等大廠，也是SPIFFE與SPIRE開源專案的貢獻者，Scytale便是基於這兩個專案，針對雲端及微服務應用提供身分認證技術

2020-02-04

| 雙因素驗證 | 動態密碼 | 2FA | 一次性密碼 | OTP | OTP簡訊 | 網釣 | 資安 | 身分驗證 | 身分認證

蘋果提出OTP簡訊格式草案，獲Google支持

為了提高以簡訊傳送動態密碼的安全性，蘋果提出改良版一次性密碼（OTP）簡訊格式，以避免使用者遭遇網釣攻擊

2020-02-04

| 健保署 | 健保卡 | 旅遊史 | 口罩實名制 | 爆量 | AP server

武漢肺炎抗疫還有這群幕後推手！3署IT聯手打造疫區入境小提示，成31萬醫護人員第一道防護

為因應武漢肺炎疫情控制，健保署資訊組先是推出高風險地區入境日期資料功能，透過健保3卡認證，就能得知就診民眾過去14天的中港澳入境史，以及是否與確診個案有所接觸。現在，健保署利用兩天時間，修改全國資料庫，來配合即將上路的健保卡口罩實名制購買制度。

2020-02-04

| 黑莓機 | BlackBerry | TCL

與TCL合約到期，黑莓機即將成絕響？

取得黑莓（BlackBerry）品牌獨家授權的TCL Communication，宣布與BlackBerry Limited的合約於今年8月到期之後，將停止設計、生產及銷售黑莓品牌手機

2020-02-04

| google | 1Life Healthcare | One Medical | 健康照護 | 醫療照護

Google投資的診所1Life IPO募資2.45億美金

Google除了透過穿戴裝置、雲端儲存服務來切入醫療照護市場，也投資美國當地提供全天候諮詢服務的會員制連鎖診所

2020-02-04

| 武漢肺炎 | 新型冠狀病毒肺炎 | 緊急調查 | BCM | BCP | 企業持續營運

緊急調查!全臺116家大型企業如何善用IT對抗武漢肺炎，那些IT對策最多企業先做？

臺灣有將近七成企業，沒有將傳染病納入營運持續計畫；IT部門針對系統與資料備援的落實度高，但業務層面的營運持續管理，則必須有業務主管高層的支持才做得到

2020-02-04

| 日本 | NEC | 資料外洩 | 資安事件 | 駭客

NEC網路遭駭，2.8萬份檔案疑遭存取

NEC坦承內部伺服器曾遭非法存取，導致國防事業部門檔案外流，但強調內部國防機密與個資未受影響

2020-02-04

| Microsoft Teams | 當機 | 憑證過期

憑證過期讓Microsoft Teams當了3小時

外界認為微軟因為忘記更新憑證而導致Microsoft Teams當機，實在太過粗心

2020-02-04

| Google Maps | 臭蟲

如何混淆Google Maps顯示的交通狀況？行為藝術家把99支手機放在一台手推車上創造交通擁擠的假相

Google Maps利用手機位置資料來判斷特定地區的交通狀況，當系統偵測到某地點聚集大量手機時，即使馬路上沒什麼車輛，地圖上仍會顯示交通擁擠的紅色狀態

2020-02-04