| iThome

美國總統大選結果出爐後，科技巨頭也各自發文向川普道賀，包括過去與川普有些恩怨的祖克柏以及貝佐斯

阿里雲表示，他們在早期未意識到Log4j漏洞的嚴重性，以致未及時與中國政府共享漏洞訊息，未來該公司會強化漏洞管理，積極協同各方做好網路安全風險防範工作

2021-12-27

Nvidia、HPE、IBM公布受Log4j漏洞影響的產品清單，而已被開採漏洞的VMware則公布緩解方法

2021-12-27

目前臺灣已經有57家醫院加入H-ISAC，為了提供更多元的情資分享內容，鼓勵更多CI以及非CI醫院成為醫院會員外，也鼓勵更多醫院資服業者成為廠商會員

2021-12-27

應變能力需要透過演練來磨合，馬偕紀念醫院設計了多套應變演練項目，並聚焦急診備援網路與離線系統的演習，同時也提出資安防禦藍圖建構強化目標與方向

2021-12-27

有別於其他產業，對醫療資安來說，可用性大於一切，這也是醫院資安長所面臨的營運持續性課題。不只如此，醫院還得注重供應鏈管理，因為這是未來3至5年的資安關鍵

2021-12-27

不少醫院資安長工作都由醫師角色兼任，但執行資安並非醫師專長，支援資安的IT人力也得兼顧資訊本業，醫師、資安、IT如何協作、互補，成為醫療資安管理的一大挑戰

2021-12-27

醫院評鑑的資安評鑑基準從原先的ISO 27001改為符合《資通安全法》，依照該法架構，公立醫院以及CI指定醫院必須指派機關副首長或適當人選兼任資安長，私立醫院則傾向鼓勵設立資安長為主

2021-12-27

醫療資安首重可用性，為維持醫療服務，中榮自建一套單機版門診軟體，同時也透過自動化分析、整合情資、攻防演練，來打好資安體質

2021-12-27

玉山銀行副資訊長劉帥君在一場活動，對外揭露玉山銀行新一代核心系統架構，從摸索階段到具體成形的經歷，甚至，玉山重新整編了架構師團隊，藉由職責分工更明確，來找出能滿足新一代核心系統的架構。

2021-12-24

本週的焦點仍聚集在Log4Shell漏洞上，但當中最引起關注的事件，卻是中國政府意圖將研究人員的發現作為攻擊武器；此外，廣受許多網站伺服器採用的Apache HTTP伺服器，也傳出重大漏洞而相當值得留意

2021-12-24

搜尋業者DuckDuckGo正在開發具備瀏覽器功能的桌機App，能提供橫跨搜尋、瀏覽、電子郵件等情境的隱私防護

2021-12-24

Sophos揭露AvosLocker攻擊手法，包括利用系統安全模式以及遠端桌面管理程式AnyDesk來部署勒索軟體

2021-12-24