資安 | iThome

企業資安防護做得再好，也無法100%保證不會成為被攻擊的對象，資安險開始成為企業轉嫁資安威脅的選項

2017-09-17

企業願意投資資安險的人，也表示企業也重視資安，而且企業資安仍然仰賴資安設備，資安險僅是保護資安公司無法達到100%領域的未知風險

2017-09-16

政府未來需要要求企業在定期報告中揭露，企業投保資安險情況，促使消費者開始注意企業是否擁有足夠的資安保障。此外，也要建立第三方資安認證機構，把資安等級統一標準化

2017-09-16

駭客透過gtk的軟體開發套件，在應用程式中散佈ExpensiveWall惡意程式，使用者下載安裝，惡意程式便會擅自訂閱付費服務或傳送高價簡訊，估計至少50款行動程式在Google Play上架，現在已被移除。

2017-09-15

資安險不是萬能，企業得要先做資安方面的風險管控和緩解措施，降低資安意外發生的頻率與幅度，保險只是協助企業檢驗企業風險管理措施是否做足，如果仍然出現漏洞，才需要投資資安險

2017-09-15

Equifax透過外部資安公司的協助，發現駭客是透過Apache Struts的漏洞竊取資料，而早在3月Apache基金會就已修補，顯示這原本是可以避免的。

2017-09-15

資安業者Kromtech指出有超過4000台公開的ElasticSearch伺服器遭駭客植入惡意程式，化身為POS病毒的C&C控制主機，高達99%的ES伺服器位於AWS的服務，主要因為只要簡單的步驟就能設立ElasticSearch伺服器，且大多忽略了安全的配置。

2017-09-14

Zerodium專門出售攻擊程式給政府機構，宣佈祭出總金額100萬美元，以收購Tor瀏覽器的零時差攻擊程式，要求攻擊程式必須利用尚未曝光的零時差漏洞，可繞過利用緩解機制，且功能可靠齊全，能在目標系統上進行遠端程式攻擊，或取得系統權限。

2017-09-14

據傳美國國土安全部以擔憂卡巴斯基與俄國政府間的緊密關係為由，下令要求聯邦政府各單位在30天內清點資訊系統中所使用的卡巴斯基產品，90天內發展出移除或停用卡巴斯基產品的計畫。

2017-09-14

資安險強調專業性與公正性，無法僅利用檢核表來評估企業資安風險，避免造成企業亂喊價情況，資安專家介入能夠建立企業對保險公司信任，也有助於資安險在臺灣的推動

2017-09-14

微軟在周二的安全更新中修補了81項安全漏洞，包括一個遭駭客鎖定的.NET零時差漏洞，可能導致駭客發動遠端程式攻擊，取得系統控制權，另外，也修補了被揭露的藍牙漏洞。

2017-09-13

資安處為落實政府機關資安防護，提供資安服務團在8大關鍵基礎設施來建立資安建構，並在年底之前成立ISAC，建立國家級資安聯防架構

2017-09-13