資安

在2017年資安大會中，HITCON Girls共同創辦人賴婕芳與沈祈恩認為，目前物聯網裝置的應用會越來越普遍，但與其有關的資安事件頻傳，因此無論是製作的廠商，還是企業乃至於個人，都應該提高警覺，重視這些設備的安全性。

在2017年資安大會的議程中，Datablink亞太區行銷副總裁Lawrence Ang指出，透過簡訊執行二次身分驗證的做法，已經不再安全，因此企業需要採取其他方式，像是透過手機，並同時驗證身分與交易資料兩者，一併確保交易內容的正確性。

Gigamon全球安全議題專家Ian Farquhar強調，若企業只在網路產品建立安全邊界，不是已經被駭了，就是即將被駭。因為多數企業常著力於網路層加強防護，現在的駭客攻擊已經轉向應用層，「企業應該要全觀地檢視所有電腦設備的安全，就連印表機也不能疏忽。」他建議。

今年Pwn2Own駭客競賽由趨勢科技贊助，總獎金高達100萬美元，吸引全球各地11個隊伍參加，在競賽第一天Adobe Reader、Edge、Safari與Ubuntu均告失守。

Check Point指出駭客可傳送惡意檔案到網頁版WhatsApp或Telegram，以吸引人的標題誘使被害者開啟檔案，即可讓駭客存取本地儲存空間，掌控使用者帳號。再根據聯絡人傳送惡意檔案擴大感染。

企業員工郵件遭冒用的電匯詐騙事件頻傳，累積的損失金額至今已經高達31億美元，比起網路釣魚，這種同樣是透過電子郵件來進行詐騙的手法，對於企業資安的危害與造成的損失，將更為顯著

美國司法部與FBI控告俄羅斯聯邦安全局FSB兩名官員，以及兩名駭客涉嫌在2014年入侵Yahoo取得大批用戶資料，指控包括駭入電腦、經濟間諜、 竊取商業機器及郵電詐欺等47項罪名。

Wishbone坦承遭人未經授權存取API，獲得用戶的資訊，據傳流出的用戶資料包括至少220萬用戶姓名、電子郵件帳號，以及28萬筆手機號碼、生日、性別等等，Wishbone指這次事件並未外洩用戶密碼、通訊紀錄或金融資訊。