新聞

欣陸投控旗下擁有大陸工程、大陸建設、欣達環工公司，近幾年欣陸投控加強內部資安治理，導入ISO 27001 ，加強內外部稽核落實資安治理政策，並且從員工認知及訓練，將資安治理透過訓練課程，內化為企業組織文化的一部分，同時依照近幾年主管機關對上市櫃公司的資安內控規範調整內部資安作為。

回顧2025年5月第二星期的資安新聞焦點，臺灣第七期國家資通安全發展方案（2025年至2028年）出爐，數位發展部資安署署長蔡福隆於行政院的院會會議說明3大目標、4大行動策略；在資安事故消息方面，近期英國瑪莎百貨（M&S）、連鎖超市Co-op、精品百貨Harrods接連傳出遭到網路攻擊，引起各界關注

凱基人壽資安長林季勳在今年資安大會中針對資安聯防分享自家作法，包括利用凱基集團內部情資分享平臺共同防禦威脅，凱基人壽內部每一次資安演練都會號召十個以上單位共同參與，確保各單位熟悉資安事件通報機制。

國泰金控出席今年資安大會，針對零信任架構導入，國泰金控制訂了三年強化計畫，目標在三年內，各子公司的重要風險場景要達到進階等級。

提供企業IT人員在區域網路環境大量部署作業系統的Windows服務有可能癱瘓網路！中國華中科技大學（HUST）副教授彭峙酿揭露向微軟通報的資安漏洞，並指出由於微軟目前不打算處理，呼籲企業應停用該服務來因應相關威脅

摩根大通集團資安長Patrick Opet近日發布了一封公開信件，呼籲軟體供應商應優先考慮商品的安全性，而非只求上線速度。同時，他也提醒金融機構應開始針對軟體供應鏈安全建立新的原則和控制措施。