| AWS | 資安文化 | Secure by Design | Secure by Default | MFA | IAM | IAM Access Analyzer | AWS Security Hub | CIAM | re:Inforce

AWS身分安全再進化!率先強制所有帳戶Root使用者啟用MFA,邁向更易實踐的資安設計

AWS今(17)日於美國費城舉行年度資安盛會re:Inforce 2025,該公司副總裁暨資安長Amy Herzog強調「Security by Design」朝更容易落實的重要性,並公布他們在身分識別與存取管控方面取得的重大突破,同時也揭示多項有助簡化安全管理流程、強化雲端防護的新進展

2025-06-18

| 資安經濟學 | Economics of cybersecurity | 資安文化 | 網路攻擊 | 資安 | WEF | 世界經濟組織 | 2025年全球網路安全展望

【網路安全應視為投資而非成本】從資安經濟學思考,網路攻擊影響財務與營運風險

正視網路安全威脅對經濟的影響,企業高層不能只將它們視為技術面的挑戰,更要納入企業風險考量,因為現在我們不僅要迎接AI新興科技應用帶來的機會,也要積極建立正確使用觀念與文化

2025-03-07

| 資安文化 | BSI | 數位信任 | 風險治理 | 資安治理 | 資安合規

展望2025國際治理趨勢,BSI揭露董事會「義務」成新主軸

隨著2025年的即將到來,企業該如何在AI時代的數位與永續轉型浪潮中做好準備,英國標準協會(BSI)東北亞區董事總經理蒲樹盛揭露最新國際趨勢,指出臺灣企業需掌握到國際間對「董事會義務」的高度重視

2024-11-22

| 2023臺灣資安大會 | Line | 資安文化 | 研發部門

如何幫助研發部門形塑資安文化,Line資安團隊從三面向來實踐

將資安納入研發團隊的日常工作和思考過程不容易,Line臺灣資安團隊透過開放溝通、團隊同步與凝聚所有人共識方式,共同應對資安挑戰。

2023-05-25

| 資安人才 | 資安人才專刊 | ECSF框架 | 資安職務 | 資安工作角色 | 資安任務 | 資安技能 | 資安文化 | 資安知識技能 | 網路安全技能框架

歐盟資安技能框架ECSF定義資安團隊12角色,揭露各職任務重點

為解決歐洲市場網路安全專業人才不足的問題,歐盟網路安全局(ENISA)開發出「歐洲網路安全技能框架(ECSF)」,用以促使歐洲各國對網路安全人員的角色、能力、技能、知識等層面的要求,形成共識

2023-05-21

| 資安治理 | 資安文化 | 產業資安政策 | 公開發行公司年報應行記載事項準則 | 資安政策 | 資通安全風險管理架構 | 資安事件因應 | 法規命令 | 金管會 | 證期局 | 上市櫃公司 | 公開發行公司 | 資通安全管理

企業主動揭露資通安全管理作為成法令強制要求,金管會明訂公司年報需記載

金管會在11月30日,正式發布新版「公開發行公司年報應行記載事項準則」,要求公司年報揭露資通安全管理作為與資安事件因應,以及ESG方面的行動。今年來,政府逐步推動國內產業資安文化,除4月底明定重大事件中揭露資安事件,現也要求公司年報的資訊揭露,需涵蓋資安作為,讓投資人清楚公司對整體營運風險規畫

2021-12-03

| 資安文化 | 陳浩維 | 資安意識 | 臺灣未來基金會

【臺灣資安大會直擊】未來基金會創辦人陳浩維點出臺灣資安環境三大認知斷層,要從4面向養成資安文化

「一次資安事件就可能造成30%顧客流失,50%以上的流量損失,這也是為何美國品牌願意投入資安防護的原因。」陳浩維指出,5成美國民眾會因為企業外洩個資而換品牌,但在臺灣,企業、民眾對資安的認知都還不足,他建議從四面向打造臺灣資安文化

2021-05-06

| Line | 資安 | FIDO | Line Class | 登入安全 | TEE | 白箱加密 | 資安戰略 | SSDLC | Security by Design | 安全開發 | 資安文化 | E2EE | HSM | 無密碼

以技術、文化、人為主軸,Line提出全面向資安

從技術面強化登入安全,提倡資安快速決策,並將安全開發落實到人員意識與基本技能,已成為2020年Line推動資安上的重要目標

2020-12-10

| 新金融資安政策 | 金融資安行動方案 | 金管會 | 黃天牧 | 金融資安聯防 | F-ISAC | 資安應變機制 | CSIRT | 二線SOC | 資料保全 | 資安文化

【臺灣資安大會直擊】金管會主委黃天牧:金融業不只要情資共享還將應變聯防,更要鼓吹健康資安文化,才能強化金融集體韌性

新出爐的金融資安行動方案目標是超前部署資安,要從金融資安聯防進一步來強化全產業的集體韌性,共享情資下一步是應變資源共享,還要讓企業決策層具備資安能力

2020-08-21