今日最新

在北美拿下4成擴充卡（AIB）市占的EVGA，宣布不再推出新款顯示卡，而管理顧問公司Jon Peddie Research推測這是因為EVGA與Nvidia合作破局

駭客對紐約時報透露，他先對Uber員工發送詐騙簡訊，以取得某個內部系統登入帳密，進而駭入Uber系統掌握到所有內部服務的密碼

使用20多年的Pentium和Celeron品牌名稱，英特爾宣布預定在2023年第1季統一改為Intel Processor

在NIST SP 800-207 ZTA最後的第七章中，陳述了ZTA導入建議步驟，是此文件的一大重點，如同一開始章節所述，導入ZTA是一段旅程，企業組織需要尋求一個漸進的方式，並以零信任與傳統邊界防護混合的模式進行，而這裡的第三章節就提出7大步驟說明

員工資安意識不足連續5年成為企業擋不住攻擊的主因，但資安老手不足的問題日益嚴重名列第二，系統老舊帶來的資安債和遠端上班的異質混合網路防護都成了新課題

為了因應長年的人員資安弱點，再加上新常態帶來不少新課題，企業比過去更重視員工資安意識的訓練，也更積極採用零信任資安架構、多因素驗證、DevSecOps等新興資安技術

今年企業資安預算大幅成長1成，但資安威脅百百種，與疫共存新常態、混合工作和OMO商業整合更帶來不少資安新挑戰，資安布局如何對症下藥，成了CIO和CISO的年度課題

相關報導：iThome 2022 資安大調查（上）

借鏡HIS導入全臺分院經驗，藉專案管理掌握總分院進度

一般製造業2022年的三大首要資安風險為勒索軟體資安事件、釣魚網站和駭客，其中以勒索軟體資安事件的衝擊最大，發生可能性也最高

勒索軟體資安事件和駭客是高科技業者在2022年面對的兩大首要風險，又以勒索軟體資安事件的衝擊最大，未來一年也最可能發生。其次，高科技業者也得留意多項次要風險，包括了商業郵件詐騙、釣魚網站、社交工程手段和資安漏洞事件。