| iThome

Apple因應歐盟《數位服務法》，從10月17日開始要求開發者在App Store提供交易者身分資訊，未在2025年2月17日前完成身分認證的開發者，應用程式將從歐盟地區下架

Nvidia、HPE、IBM公布受Log4j漏洞影響的產品清單，而已被開採漏洞的VMware則公布緩解方法

2021-12-27

目前臺灣已經有57家醫院加入H-ISAC，為了提供更多元的情資分享內容，鼓勵更多CI以及非CI醫院成為醫院會員外，也鼓勵更多醫院資服業者成為廠商會員

2021-12-27

應變能力需要透過演練來磨合，馬偕紀念醫院設計了多套應變演練項目，並聚焦急診備援網路與離線系統的演習，同時也提出資安防禦藍圖建構強化目標與方向

2021-12-27

有別於其他產業，對醫療資安來說，可用性大於一切，這也是醫院資安長所面臨的營運持續性課題。不只如此，醫院還得注重供應鏈管理，因為這是未來3至5年的資安關鍵

2021-12-27

不少醫院資安長工作都由醫師角色兼任，但執行資安並非醫師專長，支援資安的IT人力也得兼顧資訊本業，醫師、資安、IT如何協作、互補，成為醫療資安管理的一大挑戰

2021-12-27

醫院評鑑的資安評鑑基準從原先的ISO 27001改為符合《資通安全法》，依照該法架構，公立醫院以及CI指定醫院必須指派機關副首長或適當人選兼任資安長，私立醫院則傾向鼓勵設立資安長為主

2021-12-27

醫療資安首重可用性，為維持醫療服務，中榮自建一套單機版門診軟體，同時也透過自動化分析、整合情資、攻防演練，來打好資安體質

2021-12-27

玉山銀行副資訊長劉帥君在一場活動，對外揭露玉山銀行新一代核心系統架構，從摸索階段到具體成形的經歷，甚至，玉山重新整編了架構師團隊，藉由職責分工更明確，來找出能滿足新一代核心系統的架構。

2021-12-24

本週的焦點仍聚集在Log4Shell漏洞上，但當中最引起關注的事件，卻是中國政府意圖將研究人員的發現作為攻擊武器；此外，廣受許多網站伺服器採用的Apache HTTP伺服器，也傳出重大漏洞而相當值得留意

2021-12-24

搜尋業者DuckDuckGo正在開發具備瀏覽器功能的桌機App，能提供橫跨搜尋、瀏覽、電子郵件等情境的隱私防護

2021-12-24

Sophos揭露AvosLocker攻擊手法，包括利用系統安全模式以及遠端桌面管理程式AnyDesk來部署勒索軟體

2021-12-24

主機板大廠技嘉近來與無人搬運車業者Geek+合作在自家工廠導入更聰明的AMR無人搬運車，協助搬運生產料件，來改善揀貨、生產流程。在近日一場鼎新數智夥伴大聯盟成立大會上展示這項應用成果。

2021-12-24