| 封面故事 | 美國國防部 | 網路安全成熟度模型 | CMMC | 國防採購 | 國防產業 | CMMC 2.0規範 | 2022臺灣資安大會
【打造可信賴的供應鏈架構】美國推動CMMC認證是以國防採購為核心
美國以往針對機敏系統的分類管理，主要著重在單一的供應商所提供的人員和系統的安全等級分類，新版的CMMC則更重視上下游供應鏈業者所提供的資訊服務和生態圈的安全性
2022-12-05
| 封面故事 | 美國國防部 | 網路安全成熟度模型 | CMMC | 國防採購 | 國防產業 | CMMC 2.0規範 | 2022臺灣資安大會
【鼓勵業者積極投入美國網路安全成熟度模型認證（CMMC）】打造臺灣國防產業千億產值的關鍵
美國為避免重要軍事武器機敏資料外洩，積極推動CMMC認證，預計2023年上半推出CMMC 2.0版，2026年財年（9月30日）全面實施，自此之後，國防供應鏈的承包商及分包商若未取得CMMC認證，就沒有訂單
2022-12-05
| 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體
麗臺遭遇勒索軟體攻擊，本週第二起上市公司發布資安事件重大訊息
本週國內上市公司接連傳出遭駭客攻擊，繼雄獅旅遊之後，繪圖卡研發製造廠麗臺科技也發布相關公告，目前該公司已說明是遭勒索軟體攻擊，受影響系統皆陸續回覆運作，這次事件對生產及營運並不會帶來重大影響
2022-12-02
| Check Point | Gaia | R81
運用AI強化DNS與網釣即時防禦，Check Point發布新版平臺
Check Point推出系統平臺R81.20版，大幅提升阻擋DNS攻擊，以及預防零時差網路釣魚漏洞的能力
2022-12-02
AWS推可整合與分析安全資料的資料湖服務Amazon Security Lake
用戶可以使用Amazon Security Lake來收集第三方與本地端的安全資料，並且使用第三方訂閱服務進行自動化分析
2022-12-01
| Google TAG | Variston IT | Heliconia | 商業間諜軟體 | 零時差漏洞
Google揭露西班牙商業間諜軟體供應商Variston IT的攻擊框架
Google威脅分析小組在收到匿名的Chrome錯誤報告時，發現Variston IT打造的攻擊框架Heliconia，利用了Chrome、Firefox與Microsoft Defender的零時差漏洞
2022-12-01
| MITRE CNA | CVE numbering authority | 兆勤科技 | 聯發科 | 如梭世代 | TWCERT | 群暉 | 威聯通 | 華芸
近兩年更多臺廠加入成為CVE編號管理者，涵蓋網通、IC設計、資安等類型廠商
成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）合作夥伴，在2021與2022這兩年，不只是國際間有越多廠商看重，國內也有一些業者開始跟進，包括兆勤科技、聯發科與如梭世代都新申請加入，同時，今年10月CNA協調工作小組宣布，推出成員彼此互助的CNA指導計畫，預期將帶動更多業者投入參與
2022-11-30