新聞 | 微軟 | Red Button | DDoS

微軟與Red Button合作,在Azure提供DDoS攻擊模擬測試服務

Azure用戶現在可以使用Red Button的DDoS攻擊模擬測試套裝,針對Azure上的部署進行測試,了解自家系統抵禦DDoS的能力

2022-04-25

新聞 | Glowroad | Amazon | 印度 | 收購 | 併購

Amazon買下印度社交商務網站Glowroad

積極搶進印度市場的Amazon,繼2019年買下印度禮券業者Future Coupons近五成股份後,現在又收購當地社交商務網站Glowroad

2022-04-25

新聞 | 美國國土安全部 | DHS | Hack DHS | 抓漏專案 | Bug Bounty | 漏洞獎勵

美國國土安全部Hack DHS抓漏專案找出逾122個安全漏洞

去年12月美國國土安全部(DHS)啟動Hack DHS抓漏專案,目前公布了第一階段的成果,指出逾450名受邀的安全研究人員總計找出了122個安全漏洞,包含27個重大等級漏洞

2022-04-25

新聞 | macOS Server | 終止支援 | 蘋果

蘋果終止macOS Server

蘋果自從將重點轉到iPhone及消費市場後,就不再著重開發macOS Server了,4月22日更公告終止支援macOS Server,為macOS Server的更新畫下句點

2022-04-25

新聞 | App Store Improvements | 蘋果 | iOS

蘋果準備清除App Store上的老舊程式

針對App Store上太久沒有進行更新的程式,蘋果通知開發者必須於30天內提交更新程式,否則會被下架

2022-04-25

新聞 | 數位服務法 | 歐盟 | 內容推薦 | 演算法

歐盟新法規定平臺需分享內容演算法、最高可罰6%全球營收

歐洲執委會公布《數位服務法》(Digital Services Act)條文規範,初步規定大型內容平臺需提供兩種以上內容推薦系統,歐盟可要求存取內容平臺演算法

2022-04-25

新聞 | 零時差漏洞 | 中國 | 國家級駭客

零時差漏洞遭濫用數量再創新高,Mandiant認為間諜駭客、中國最常這麼做!

根據資安業者Mandiant調查,2021是史上發現最多零時差漏洞的一年,總計出現80個零時差漏洞

2022-04-25

新聞 | 資安長 | CISO | 金管會 | 上市櫃公司

【企業為什麼要設立資安長】臺灣設立資安長動能來自法規遵循

到2022年底前,金管會透過修法方式,提升各產業公司資安防護能力,規定111家上市櫃公司必須設立副總層級以上的兼任資安長,有利於企業內部做資安資源的調度,金融業則是最先被要求設立資安長的產業

2022-04-25

新聞 | 查士朝 | 資安長

【專家觀點:臺灣科技大學資管系教授查士朝】稱職資安長要懂得確認資安需求並做好資源分配

不同產業的資安長有不同要求,例如,金融資安長最重要的工作是落實各種法遵,以及做好相關的稽核和資安檢查;製造業資安長應該做好資訊資產分級分類;電商服務業資安長則要制定制度,可以從各種Log檔追資安事件根因

2022-04-25

新聞 | 金融業 | 資安長 | CISO | 第一銀行 | 劉培文 | 開放銀行

【金融業資安長經驗分享】稱職的資安長是業務的促成者

金融業是臺灣設立副總層級資安長的先鋒產業,第一銀行執行副總經理劉培文則身兼資訊、資安、數位金融和金融科技推動的高階主管,他認為,未來在開放銀行架構下,許多典範會隨之改變,資安長要設定長期願景,後面的策略戰術資源配置調整才跟得上

2022-04-25

新聞 | 合勤科技 | 合勤投控 | 資安長 | 游政卿 | CISO

【高科技業資安長經驗分享】稱職的資安長是業務的加值者

合勤投控資安長游政卿表示,資安很早就是公司重要營運環節,成立PSIRT(產品資安事件處理小組)團隊為商譽和產品安全加分,資安長掌管企業資安和產品安全兩大項目,資安長也成為企業營運的加值者

2022-04-25

如何當一個稱職的資安長?

2022年底,臺灣至少有超過一百家上市櫃公司須設立資安長及資安專責單位,需求孔急,但肩負資安防護重責大任的資安長,不能只專注資安技術,更需具備資安治理和營運思維,才算稱職

2022-04-25

編者的話 | 資安長 | CISO

資安長是企業創新的引水人

如果企業執行長是決策、帶頭的船長,他依然需要一位擁有領域知識的引水人,指出前方水路的風險,航道的限制,甚至提供更佳航行路徑的建議

2022-04-25

新聞 | 星展銀行 | 客座文章 | DBS | 金融科技 | 語意檢索 | 自動標記 | Chatbot | 聊天機器人 | AI

【DBS客座文章】星展銀行如何透過語意檢索聰明地幫聊天機器人模型加上標籤

基於語意檢索的智慧標籤系統能有效地被利用在聊天機器人上。結合文字及詞嵌入(針對個別領域進行優化)的方法比其他方法表現更優異。DataOps策略在處理大量文本資料上,能更有效改善資料品質,以及模型表現因此變得更好。

2022-04-24

新聞 | 工業控制系統 | ICS | Pwn2Own | 駭客競賽

Pwn2Own Miami for 2022落幕,研究人員找到26個位於工業控制系統的零時差漏洞

這場駭客競賽結果也顯示了工控系統因不常進行安全更新,導致研究人員找到不少可自遠端執行任意程式的零時差漏洞

2022-04-24