| 2021智慧臺灣安全展 | 臺灣資安館 | 2021臺灣資安大會 | 5G資安 | 無人機 | 工控安全 | 智慧交通資安場域 | 智慧工廠資安場域

【臺灣資安大會直擊】5G資安場域無人機產業鏈首亮相,4大資安場域展示臺灣核心產業防護新成果

第七屆臺灣資安大會舉行的2021智慧臺灣安全展,以四大核心產業資安場域為主題,包括5G網路、工控安全、智慧交通與智慧製造,展現臺灣資安防護應用成果,其中無人機產業鏈的整合,更增添跨域的資安協作。

2021-05-06

| 資安文化 | 陳浩維 | 資安意識 | 臺灣未來基金會

【臺灣資安大會直擊】未來基金會創辦人陳浩維點出臺灣資安環境三大認知斷層,要從4面向養成資安文化

「一次資安事件就可能造成30%顧客流失,50%以上的流量損失,這也是為何美國品牌願意投入資安防護的原因。」陳浩維指出,5成美國民眾會因為企業外洩個資而換品牌,但在臺灣,企業、民眾對資安的認知都還不足,他建議從四面向打造臺灣資安文化

2021-05-06

| 臺灣資安大會 | NCC | 孫雅麗 | 5G專網

【臺灣資安大會直擊】5G最大價值在垂直場域,NCC正研擬5G專網管理辦法

去年國內進入5G時代,電信業者已開始提供企業5G專網服務,政府更將在今年到明年間釋出4.8到4.9GHz頻段,作為企業專頻專網使用,NCC正研擬專網管理辦法,定出未來專網管理規範。

2021-05-06

| 供應鏈攻擊 | SolarWinds

【臺灣資安大會直擊】FireEye揭露與SolarWinds供應鏈攻擊對抗的秘辛,更提出4階段資安成熟度評估機制,幫助企業有效防禦供應鏈式鎖定攻擊

去年底,美國政府機構遭遇史上最大的供應鏈攻擊事件,舉報者也是受害者之一的安全廠商FireEye,5日也在臺灣資安大會上現身說法 ,實際就這起攻擊背後對抗秘辛揭露更多訊息。

2021-05-06

| 零信任網路架構 | 疫情 | 遠端工作 | 存取權限 | 資料上雲端 | 不信任原則

【臺灣資安大會直擊】防堵遠端工作抗疫成網路資安新破口,工研院揭露零信任網路架構市場快速成長趨勢

全球多地再度爆發新一波疫情,遠端辦公需求仍持續存在著,員工在家連網成為企業的資安破口,促使企業面臨網路邊界防護上的挑戰。強調從「網路」走向以「人」為中心,進行存取控制的零信任網路架構概念,可確保位處各地的企業人員,安全地存取任何數位服務與應用程式,成為企業強化資安防護技術的新寵

2021-05-06

| 2021臺灣資安大會 | 趨勢科技 | TXOne Netwrork | 勒索軟體 | 製造業遭駭 | OT安全 | 工控安全 | 智慧製造

【臺灣資安大會直擊】製造業與醫療業去年被攻擊次數大增!趨勢科技揭數位轉型下的製造思維,資安不是附加成本而是製程的一部分

面對數位轉型下的資安威脅態勢,趨勢科技在臺灣資安大會主題演講上表示,他們觀察到去年製造業與醫療業遭受攻擊的狀況更嚴重,而最新調查顯示有6成1製造業遭遇資安事件,其中每四家就有三家出現產線停擺。

2021-05-05

| 比利時政府 | DDoS | 網路攻擊 | 資安 | Belnet Network

比利時政府被DDoS攻陷

駭客DDoS攻擊負責比利時政府網路連線的Belnet Network,導致該國200多個政府與學術單位網路運作中斷,僅能仰賴手動更新,目前仍有部分服務尚未修復

2021-05-05

| 驅動程式 | 安全漏洞 | Dell | DBUtil | DOS

Dell修補存在12年的驅動程式高風險漏洞

安全業者SentinelOne揭露Dell驅動程式DBUtil(dbutil_2_3.sys)含有影響Windows裝置的安全瑕疵,Dell判定屬於存取控管不足漏洞,可讓具本機非管理員權限的攻擊者,取得核心模式執行權限

2021-05-05

| 美國國防部 | DOD | 漏洞獎勵 | 漏洞通報 | 漏洞揭露 | 資安 | 供應鏈攻擊 | HackerOne

美國國防部擴大抓漏專案到所有對外網路

今年美國國防部(DOD)先後宣布將漏洞獎勵計畫範圍,延伸到外部承包商以及DOD所有可公開存取的資訊系統

2021-05-05

| AI | 資安 | 滲透測試 | 紅隊演練 | AI安全風險評估工具 | Counterfit | 微軟 | 開源

微軟開源AI安全風險評估工具Counterfit

Counterfit是微軟為了評估內部AI系統漏洞所發展的工具,初期是為了對抗針對個別AI模型所撰寫的攻擊腳本程式,繼之擴大為可捍衛多個AI系統的通用自動化工具

2021-05-05

| 資安 | 釣魚攻擊 | 安全偵測

【臺灣資安大會直擊】因應重大網攻發生頻率增加,專家建議資安曝險評估每一周至少要做一次

OneDegree資安負責人的周彥儒在資安大會上,分享當前最流行的駭客網路攻擊模式,並且建議企業以較低成本的SaaS安全檢測服務,頻繁地進行曝險和弱點評估

2021-05-05

| 戴夫寇爾 | 翁浩正 | 資安技能樹 | 資安人才成長術 | 資安新鮮人 | 資安技能學習

【人才成長術】【臺灣資安大會直擊】戴夫寇爾執行長翁浩正為何不想再當技術狂?溝通與管理才是他資安技能樹的新焦點

戴夫寇爾(Devcore)執行長翁浩正,在今年臺灣資安大會活動上,以自身經驗分享資安人才成長術,指出要成為傑出資安人才,需發展自己的資安技能成長樹,還得以遊戲化的學習方法來精進資安技能

2021-05-05