| WORM | 一寫多讀技術 | 勒索加密 | 資料保護 | 儲存Air-Gap隔離 | Immutable storage

【防制資料竄改,阻擋勒索軟體的終極手段】WORM一寫多讀技術的資安新應用

過去主要用於防止資料竄改與法規遵循的一寫多讀(WORM)技術,在資料加密勒索危害日益高漲的今日,也能在保護資料方面提供幫助

2019-04-05

| 臺灣資安大會 | 資安競賽 | 徐千洋

【臺灣資安大會直擊】如何培育企業實戰資安人才?全新資安防禦競賽來了

HITCON去年開始舉辦起新型態的資安防禦競賽HITCON Defense競賽,模擬中小型企業營運第一線的環境來進行攻防,要來訓練出真正熟悉實戰的人才。

2019-04-04

| 臺灣資安大會 | 營業祕密

【臺灣資安大會直擊】企業CIO也必懂的營業祕密法衝擊

當企業因不肖員工或是商業間諜竊取機密資料,而發生資料外洩事件,是否該以違反營業祕密提告?勝訴的機率大不大?什麼是營業祕密?它和資訊安全兩者間的關係如何?

2019-04-04

| 容器安全 | 資安 | Docker | 容器技術

【關鍵資安議題:容器安全】剖析容器的資安風險與防護

面對容器技術浪潮帶來的敏捷IT應用服務,日益普及,相對而言,現有的資安防護措施,也需要做到敏捷反應

2019-04-04

| 資安 | Synology | 產品安全

【關鍵資安議題:弱點管理】當資安成為顯學,產品安全應成企業必要投資

在臺灣的IT廠商當中,群暉科技是目前少數能為自家產品弱點指定CVE識別碼的業者,平時積極參與 CNA、FIRST 等國際資安組織之餘,也透過內部組成產品安全事件應變團隊,以及推出安全性弱點獎金計畫,持續強化產品資訊安全

2019-04-04

| AI | Knowledge Graph | Whodunit | APT | 2019臺灣資安大會 | AI資安

【臺灣資安大會直擊】IBM以知識圖譜技術重建APT攻擊者痕跡,更要推論出企業未來容易受攻擊的潛在弱點

2019臺灣資安大會中,林俊叡指出,未來進階持續性威脅(APT)將越來越常見,IBM也採用了多種AI技術來偵查網路犯罪,用Knowledge Graph推論潛在危機,目的要掌握APT攻擊者的犯罪手法,以防堵未來的攻擊。

2019-04-03

| Azure AD | 身分驗證 | 存取管理

微軟Azure AD Password Protection正式上線,設定密碼門檻更高了

Azure AD Password Protection會強迫管理人員設定高強度密碼,來預防以同一組密碼去測試大量帳號的密碼噴灑攻擊

2019-04-03

| 機場 | 航班 | 飛航

美多家航空公司外包商系統異常,一度造成航班延宕

美國多間航空業者因飛航系統外包廠商系統出問題,連帶導致機場航班一度延宕

2019-04-03

| 勒索軟體

紐約州阿巴尼市遭勒索軟體攻擊,致部份服務中斷

這半年來美國地方政府已遭到至少三起勒索軟體攻擊,三月底美國紐約州阿巴尼市系統也遭殃,導致部份服務中斷

2019-04-03

| Skype

微軟Android版Skype也爆自動接聽功能的臭蟲

繼iPhone FaceTime有電話接聽隱私漏洞,Android版的Skype用戶也發生類似狀況

2019-04-03

| 資安一周 | 資安周報 | IT周報

2019年3月十大資安新聞

今年3月出現了兩起與大多數人有關的重大攻擊事件,一是朝筆電和主機板的軟體更新機制滲透,還有鎖定漏洞已被揭露、卻沒有自動更新機制的應用程式,大肆發動攻擊。

2019-04-03