資安

因應時下手法日漸隱匿的新興攻擊，經由網路流量裡留下的存取行為，來發掘異常現象，進而找出整個攻擊的樣貌，採取反制措施，成為現今資安重要的防護環節

若企業想從網路流量來發現異常並加以因應，以往可能需要採用多種系統，現在我們能運用NDR即可在單一系統裡綜覽網路的威脅態勢

智者是預期被駭客攻擊並制定因應計畫，愚者是被駭客攻擊後才訂定相應的安全計畫

奇虎360在分析了自美國中情局外洩的文件後，指控由美國中情局所支持的國家級駭客集團，在過去10年間，持續針對中國的航太、科學研究等組織發動攻擊

受到武漢肺炎疫情的影響，本月資安相關報導不少也與之有關，從網釣攻擊到假新聞，以及企業持續營運的議題都有。而其他本月的重要資安新聞中，還包括Mac威脅態勢、網站密碼安全、委外管理，及重大漏洞修補。

根據吹哨者Edward Snowden公布的美國國安局（NSA）文件顯示，NSA持續監控外國資安業者的流量，也攔截研究人員針對防毒軟體漏洞所撰寫的惡意程式，並加以利用，一名研究人員在RSA安全會議上指出，政府機關能做這樣的事，那駭客也可以

Splunk Phantom 4.8開始提供CLI介面，讓管理者能以命令列下達指令。此外，能透過行動裝置App存取的機制是這套SOAR系統的一大特色

Walgreens內部應用程式出現臭蟲，造成某些官方App用戶的姓名、處方籤及出貨資料，在1月9日到1月15日期間，可能外流到其他App用戶手中