| Cloud | Container | Microservices | Serverless

以少做多,以無勝有

十多年前在Server 2003廣告文宣所提到的「Doing More With Less」這句口號,隨著伺服器虛擬化、雲端服務相繼崛起並逐漸廣為採用,似乎也足以代表過去幾年IT技術所要極力追求的目標

2017-03-04

| 資安

資安威脅典範正在改變

駭客攻擊目的從報復轉向金錢獲利、威脅手法從竊取資料變成勒索變現,自動化工具和肉票IP也都有懶人包,還上網便宜兜售。人人都可以發動攻擊,這些都反映出資安威脅典範式的改變開始出現

2017-02-18

| DDoS | 勒索攻擊 | 證券 | 下單系統 | 金管會

證券業首次DDoS攻擊初步聯防成功,但未來仍有潛在隱憂

有鑑於DDoS攻擊流量只可能越來越大,金管會認為,未來如何讓臺灣金融業者和ISP對於DDoS攻擊可以有更快速更好的防護能力,是需要持續精進的地方

2017-02-16

| DDoS | 勒索攻擊 | 證券 | 下單系統

中華電信第一手DDoS對抗經驗大公開

2月7日清晨12點,中華電信資安監控中心的成員熬夜加班協助客戶進行流量清洗的設定,這些客戶就是在今年開春後,收到駭客組織發送勒索信的臺灣券商。中華電信資安處處長洪進福表示,這次的攻擊IP來自海外,流量最高2Gbps~3Gbps之間,主要攻擊類型以消耗網路頻寬的NTP反射放大攻擊為主

2017-02-15

| DDoS | 勒索攻擊 | 證券 | 下單系統 | 金管會

臺灣史上第一次券商集體遭DDoS攻擊勒索事件

2017年才開春,臺灣就爆發了有史以來第一次券商集體遭DDoS攻擊勒索事件,全臺79家券商中,有13家券商遭到DDoS攻擊勒索,遭攻擊券商單日平均交易金額加總起來近206億元,約臺股單日交易金額的3成,都受到了威脅!

2017-02-14

| 勒索攻擊 | 勒索軟體 | 資訊安全

8個QA掌握勒索攻擊防禦關鍵

勒索攻擊和勒索軟體有何不同?哪些軟體災情最慘?如何知道自己會不會成為下一個受害者?付錢就能拿回資料嗎?如何防護勒索攻擊?了解這8件事,就能掌握對抗勒索攻擊的關鍵

2017-02-12

| DDoS | 勒索攻擊 | 證券 | 下單系統

2017是勒索攻擊之年

雞年開春,證券業就不安寧。年假後第一天的股市交易日,就爆發了臺灣史上第一次的大規模券商遭DDoS攻擊勒索事件

2017-02-11

| 資安周報 | DDoS | 證券下單系統 | 勒索攻擊 | IT周報

【資安周報第60期】為什麼Gb級DDoS攻擊,就可以打掛臺灣券商下單系統?

臺灣券商對外頻寬小則10Mbps,大則100Mbps,面對800Mbps或是2Gbps的DDoS攻擊流量,業者根本無力對抗,就足以癱瘓臺灣券商網路下單系統

2017-02-10

| CIO

別讓IT成為留不住人才的關鍵

要把IT做好並不是維持關鍵應用服務的可用性就足夠,小環節若沒有處理好,可能會造成很糟糕的使用者體驗,但影響所及不再只是你的顧客,而是連內部員工都受不了時,這時候,企業是該積極採取行動了

2017-02-05

| 曹承礎 | 預算

年度預算該如何編列撰寫

預算案低估營收目標,是為了輕易交差以便偷懶?沒有意願追求成長?不懂得如何寫預算案?還是組織從上到下,全都弄不清楚營運方向目標?

2017-02-04

| 商用筆電 | 筆電

2017商用筆電特色總覽

我們針對二合一或輕薄型筆電,策畫了涵蓋7種廠牌的商用筆電採購特輯,多數產品都具有外型輕薄、長時間不插電也能使用的特性,並能搭配運算效能佳、卻較不耗電的CPU,以及大容量與更高速的SSD,並有超過一半的受測機型已通過美國軍規的測試驗證

2017-02-04

| 關鍵基礎設施 | 工控 | 工業控制系統 | 惡意程式 | BlackEnergy | Stuxnet | Night Dragon

【2017資安趨勢】連網威脅驟升,關鍵基礎設施拉警報

2015年烏克蘭電廠因為感染惡意程式導致全國大停電,引起世界各國對關鍵基礎設施安全性的重視,也使得電廠、交通、水資源等業者,必須大幅增加工控系統相關的安全解決方案

2017-01-22