| InfoSec | Mikko Hyppönen | 芬安全 | 物聯網 | APT

芬安全資安研究長Mikko Hypponen:不要賣掉個人隱私幫廠商賺錢

許多免費網路服務的獲利模式就是販售個人隱私,如何確保隱私與安全,是當務之急。而且許多越來越普及的智慧裝置,意味著駭客可以入侵的標的也變多了

 

2015-04-02

| InfoSec | 人物專訪 | 財政部 | 財政資訊中心 | 蘇俊榮 | 財政雲

【臺灣資安大會搶先報】財政部財政資訊中心主任蘇俊榮:分三期推動財政雲,打造臺灣未來10年最重要的財政系統

財政部財政資訊中心掌管全國民眾的財政資訊,數百億筆財政資料已利用大資料平臺做分析,並落實財政資料永久保存的機制

2015-04-01

| InfoSec | 人物專訪 | HITCON | 駭客年會 | Team T5 | 蔡松廷

【臺灣資安大會搶先報】HITCON總召蔡松廷:面對它、接受它,資安漏洞才有機會改善

透過一個好的漏洞通報平臺,可以讓企業以及IT廠商,願意主動面對資安漏洞

2015-03-31

| InfoSec | 人物專訪 | 威瑞特 | Verint

【臺灣資安大會搶先報】臺灣威瑞特總經理吳明蔚:臺灣今年資安戰場是行動定位與監聽、關鍵基礎設施

較於這些尚未普及的新興科技, 行動裝置的定位與監聽,以及關鍵基礎設施(包含SCADA工業控制系統),就是2015年的重點資安戰場

2015-03-31

| InfoSec | 人物專訪 | BSI | 蒲樹盛

【臺灣資安大會搶先報】臺灣BSI總經理蒲樹盛:網路攻擊、IT服務中斷及資料外洩是全球企業面臨共通風險

透過營運衝擊分析的手法,鑑別出組織中的關鍵系統和關鍵業務流程,並定義出組織可容忍的最長可中斷時間,都有助於組之友效應對營運中斷的突發狀況

2015-03-30

| InfoSec | 人物專訪 | 李相臣 | 駭客 | 警政署

【臺灣資安大會搶先報】前警政署資訊室主任李相臣:科技改變網路犯罪手法,也改變破案的方式

物聯網、行動與穿戴式裝置、雲端、第三方支付甚至無人駕駛等新興科技的運用,未來必定成為科技犯罪的目標

2015-03-26

| InfoSec | 人物專訪 | 戴夫寇爾 | 翁浩正 | 物聯網

【臺灣資安大會搶先報】戴夫寇爾執行長翁浩正:嵌入式系統及物聯網被駭客當成中繼站

目前設備廠商對嵌入式系統、物聯網及穿戴式裝置的安全性,無法提出保障,企業必須自求多福,要求廠商提出安全證明或自行隔離設備做測試

2015-03-25

| InfoSec | 人物專訪 | FireEye | 五角大廈 | 駭客

【臺灣資安大會搶先報】前五角大廈資安官:2015年是網路巴爾幹年

前美國五角大廈資安官、FireEye副總裁Tony Cole:2015年全球網路資安戰爭白熱化,網路也將成為新型態的戰爭火藥庫。

2015-03-20

| InfoSec | JPCERT/CC | 林永熙 | 人物專訪

【臺灣資安大會搶先報】日本JPCERT/CC資安分析師林永熙:落實資安,單打獨鬥不如跨組織合作更有效

日本JPCERT/CC資安分析師林永熙認為,沒有哪一個國家的資安防護是完美無暇的,也沒有一個單一資安產品可以解決所有資安問題,更沒有一個共通基準可以評量各國資安水準,但可以確定的是,打群戰比釘孤枝更有效

2015-03-16

| InfoSec | 芬安全 | Mikko Hyppönen | 人物專訪

【臺灣資安大會搶先報】芬安全研究長Mikko Hypponen:加密和備份才是在數位環境求生存的重要秘技

芬安全研究長Mikko Hypponen,除了揭露他對全球資安防護等級的觀察外,他也認為,加密和備份是在數位環境中求生存的重要秘技

2015-03-11

| PowerOffHijack | 精選 | InfoSec | 資訊安全

假關機真破壞!新Android惡意程式綁架手機關機程序

PowerOffHijack在取得手機最高權限之後,會綁架關機程序,讓使用者在按下電源鍵時偽造關機畫面,再把螢幕畫面關閉,狀似已經關機,但其實手機還是在開機狀態。PowerOffHijack還會攔截某些系統的廣播服務,以避免使用者發現手機並未確實關機。PowerOffHijack可監聽通話內容、手機通話紀錄、手機簡訊、手機GPS位置與手機內的文件列表等。

2015-02-24

| 聯想 | Superfish | InfoSec | 資訊安全

聯想筆電預載Superfish惡意廣告程式:會亂插廣告,綁架合法連線

預載Superfish的包括G、U、Y、Z、S、Flex、MIIX及Yoga等系列的特定機型。這個廣告軟體會挾持用戶電腦的搜尋結果,並擅自置入第三方廣告,還會以假冒的HTTPS根憑證矇騙瀏覽器,進而綁架SSL/TLS連線。

2015-02-24