| g0v | 公民科技

【g0v雙年會特別報導】公民科技專案如何持續不斷?g0v設獎助金2年提案高達184個

鼓勵開源公民科技專案的意義在於,讓更多人都能加入協作,或發展新應用,今年已舉辦第三屆的g0v公民科技創新獎助金,選出六個獲獎專案團隊,皆緊扣公共利益,致力用公民科技解決社會大眾議題

2018-10-25

| 數位轉型

企業數位轉型壓力急遽增加

數位轉型趨勢真的來了嗎?

2018-10-22

| 書摘 | 注意力商人

誰偷走了你的注意力?

看懂商業操弄邏輯,別輕易將眼球賣給3C螢幕

2018-10-21

| 生產線 | 機台 | 資安

【資安危機衝擊製造業拉警報】正視工廠生產線上的資安威脅,徹底改變防護概念為當務之急

面對資安威脅,高科技製造業的產線也無法迴避,在台積電發生大規模停機後,也讓產業結構面的問題浮上臺面,現在國內製造業開始警惕,不能再放任成為資安死角

2018-10-20

| 生產線 | 機台 | 資安

【聚焦應用程式白名單,生產內網管理也必須重視】惡意威脅無孔不入,機臺安全從4大防護面向做起

生產晶圓的高科技製造業,如果安全防護措施的不足,一不小心,就有可能導致病毒入侵並擴散,必須從管理面與技術面來強化防護,以避免同樣問題引起的資安事件再度發生

2018-10-20

| 虛擬修補

【面臨不斷出現的變種攻擊亂象,企業的弱點管理處境日益艱難】重新看待防治弱點的管理思維

漏洞是駭客最常見的滲透管道之一,然而企業想要防堵,不只是仰賴部署業者提供的更新軟體,虛擬修補的應用也要同樣重要

2018-10-07

| 虛擬修補

【在避免影響營運之下防堵弱點,能預防變種漏洞攻擊】虛擬修補大幅縮減攻擊與防守的落差

能夠提供虛擬修補的防護措施,最早是網路入侵防禦系統,而這種越來越普遍的應用,目前已陸續在網站和應用系統出現,接下來,還要保護物聯網裝置和工業控制系統

2018-10-07

| 資安 | 漏洞獎勵 | Bug Bounty | 群暉 | 漏洞揭露計畫 | 漏洞獎勵計畫 | Secure by Design | Security by Design

【Bug Bounty概念席捲全球,臺灣也有企業實際應用】群暉跟上全球腳步,推出安全性弱點獎金計畫

運用漏洞回報獎勵計畫(Bug Bounty Program),讓企業本身服務及產品更安全,已有不少大型全球企業這麼做,像是微軟、Google、LINE等,臺灣也有企業執行這樣的計畫

2018-09-29

| 資安 | 漏洞獎勵 | Bug Bounty | 漏洞揭露計畫 | 漏洞回報獎勵計畫 | 產品資安 | 產品安全

【漏洞獎勵計畫成為企業安全新戰略】借駭客之力找出安全盲點,漏洞獎勵風潮吹向臺灣

近幾年來,企業面對資安漏洞問題的方式變得更積極,甚至連美國國防部、新加坡國防部,都會用漏洞獎勵計畫來挖掘潛藏弱點,這兩年來,臺灣也開始接受這樣的概念,並有企業開始這麼做

2018-09-29

| 資安 | 漏洞獎勵 | Bug Bounty | 漏洞通報平臺 | HITCON ZeroDay | 臺灣駭客協會

【Bug Bounty正在全球興起,臺灣今年也有平臺提供管道】臺灣公益漏洞通報平臺助企業推動獎勵計畫

成立兩年的HITCON ZeroDay,讓發現漏洞的資安人員能有集中的管道通知企業,在今年3月,他們更是開始推動漏洞回報獎勵計畫,鼓勵企業採取主動積極的方式挖掘未知的漏洞,甚至找出企業合適的資安人才

2018-09-28

| 資安 | 漏洞獎勵計畫 | Bug Bounty

資安借力學的崛起

借「駭客之力」成為企業資安防禦新法。怎麼做?最夯的方式莫過於發起漏洞獎勵計畫(Bug Bounty)

2018-09-25

| 書摘 | 真確 | 批判思考

數據學家獻給大眾的認知矯正課

當我們不被錯誤直覺所蒙蔽時,才能夠清晰思考出事物的真實面貌

2018-09-23