編者的話

「枕戈待旦」的確是許多資安人員每天的常態，而且，也不能單靠有限的防護手段來預防，必須同時搭配持續、完整的分析，即時的反應與矯正，以及種種分區隔離、限制存取的方式，才能更確實做到整體安全

打包容器應用的方式有了新的選擇，Google將原本GCP的服務快速安裝入口網站（Cloud Launcher），直接更名為Google Cloud應用市集，開始賣起來各種第三方軟體廠商開發的商業軟體

資通安全管理法子法草案提出了全新的資通安全責任等級，將遵循機關按照各自業務內容需負起的資安責任分成5級，責任越大者，要求越高

從去年底開始，我們發現市場上隱然出現了新的應用系統自動化浪潮，稱之為機器人流程自動化（RPA）

複本資料管理（CDM）開始浮上檯面，已然成為當前資料保護軟體廠商發展的重點，對於經由快照技術所產生的複本資料，提供更積極主動、豐富的應用形式，進而支援應用系統的開發與測試，而不僅僅只是為了支援快速復原而存在

在整體IT架構的變化來看，從「集中」走向「分散」、從整體（Monolithic）走向細小（Microlithic）的局勢相當顯著，近年來容器應用當道、微服務開始崛起，也使得IT架構化整為零的態勢更為明顯

不論是新創或小公司，只要打動顧客，說服顧客授權，就能拿到他這輩子散布在各大公司手上的個人情報，成為自己的數據武器。這正是這一波GDPR大浪衝襲中，閃閃發光的珍珠

面對病毒、細菌等無孔不入的微小威脅，通常專家會建議，盡可能地落實洗手、消毒的步驟，主打CDR（Content Disarm and Reconstruction）技術的檔案防護產品也是採用類似的觀念