一周大事：Visual Studio 2019出爐。從零開始，善用免費軟體開始動手做資安

微軟正式發布Visual Studio 2019，內建程式碼協作功能Live Share

Visual Studio 2019內建遠端程式碼協作服務Live Share正式版，可以讓開發者與其他團隊成員進行即時協作開發，遠端共享程式碼、協作編輯以及進行除錯，而且不需要複製程式碼或是重新配置環境，Live Share能分享專案的完整環境，而不僅是Visual Studio中的程式碼，還包括擴充套件。更多內容

善用免費軟體開始動手做資安

小型企業普遍缺乏資源，面臨當今不得不做資安的嚴峻情勢，負責IT的員工可能就要臨危受命，承接相關的工作，成為一個「資安人」。然而，此時企業的資訊安全，可能必須從零開始打造，能夠因應的預算卻極度有限的情況下，要如何架構起企業的資訊安全呢？博格（Borg）企業資安讀書會創辦人X1在3月19日舉辦的臺灣資安大會中，特別針對需要執行的層面，介紹實用的免費開源工具，指引IT人員踏入資安防護的領域。更多內容

新加坡立法打擊假新聞，被政府認定觸法者最高判處10年徒刑

為打擊假新聞，新加坡一項新法草案，計畫讓政府可全權認定網路上的訊息是否為假新聞，散布假新聞的個人及平臺皆可判處重刑，引發箝制言論自由的疑慮。

該法案開宗明義指出旨在防止假言論以電子通訊形式傳播，打擊傳播此類內容的網路帳號與提升網路政治廣告的透明度。法令禁止人民在星國內外散佈假消息危害國家安全、公共健康、社會及經濟穩定性、總統與議員選舉及星國外交關係，激化不同族群的人民仇恨、打擊國人對政府信心，且政府有權可出手干預。違者可處以個人最高5萬元新加坡元或／及5年以下徒刑，但牽涉使用帳號或機器人軟體散佈假新聞，最高可判10年徒刑。

臺灣大型組織破千臺主機紅隊演練細節首次大公開

「這是我們做過最大規模的紅隊演練，實施組織的主機群超過4位數，且資安做得相當完善。」戴夫寇爾執行長翁浩正在2019臺灣資安大會上，首次揭露了臺灣企業委外執行紅隊演練（Red Team Assessment）的實際案例。更多內容

Google釋出Cloud Healthcare API助醫療資料上雲端

Google發布一套Cloud Healthcare API，其提供標準介面提高健保系統資料的互通性，使得醫療組織能夠擷取健保到Google雲端，在雲端管理並且分析這些的資料，也可以利用這些資料於雲端訓練機器學習模型，再部署回原本的醫療工作流程中。更多內容

Google雲端記憶體資料庫服務Cloud Memorystore現支援Redis 4.0

圖片來源_Google

Google在其雲端Redis記憶體資料庫服務Cloud Memorystore支援Redis 4.0，改善了快取和記憶體的使用，還加入手動故障轉移API，讓使用者能夠測試Cloud Memorystore故障轉移的行為。更多內容

創新與資安如何兼顧？5家銀行高階主管揭露各自秘訣

在2019臺灣資安大會的一場金融安全論壇，金管會主委顧立雄親自開場致詞，金管會副主委黃天牧也揭露金管會金融政策中，與資安防禦相關的四大金融資安監理作為。更多內容

甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭

圖片來源_CC授權 by King of Hearts

甲骨文已在今年初終止免費支援Java 8，不過該公司業務人員「善意提醒」企業用戶要付費取得安全修補程式的措辭，讓收件者感到不滿。更多內容

微軟與BMW共創開放製造平台

圖片來源_BMW

微軟與BMW在4月2日攜手成立開放製造平台（Open Manufacturing Platform，OMP），以發展可供汽車產業或其它製造領域的各種智慧工廠解決方案。更多內容

微軟Azure AD Password Protection正式上線，設定密碼門檻更高了

圖片來源_微軟

微軟宣布從去年6月就邁入公開預覽的Azure AD Password Protection功能正式上線了，當Azure管理人員啟用該功能之後，它就會自動拒絕使用者設定薄弱密碼，以預防密碼噴灑（Password Spraying）攻擊。更多內容

AWS推出預配置的深度學習容器

AWS現在提供使用者預先配置的深度學習容器（Deep Learning Containers），使用者可以將預先訓練的模型，放置在ECS（Elastic Container Service）上，以在新的深度學習容器進行推理，使用者可以使用官方預先配置的映像檔，並根據需求自定義。更多內容

國際工控資安發展聚焦5大面向，臺灣將在7月設置水廠設施測試平臺

近年IT領域的資安的威脅正衝擊OT領域，不只是影響高科技製造業的自動化產線，也危急國家關鍵基礎設施，一旦運作中斷，必定帶來的極大影響。而工控的資安議題，也成為近年政府、產業，以及企業與民眾都會關心的議題。更多內容

妥善運用合適的免費開源軟體，從改善IT環境開始強化資安

面臨想要做資安卻沒有經費的情況，開源軟體為企業帶來了一線生機。然而，許多資安人員嘗試自己導入開源軟體，可能會遇到各式的問題，例如，使用之後才發現不合己用，或是缺乏某些功能，以及部分關鍵的套件必須花費購買，甚至是軟體本身存在很多漏洞，還有開發者終止維護等等，如何在茫茫的開源軟體大海中，找到符合企業需求的軟體，便成為資訊人員的難題。耀達電腦技術總監鄭郁霖以自己使用經驗，在2019臺灣資安大會上，強調要從維護IT架構的恢復力（Resilience）開始做起，並推薦多款解決方案，同時分享他挑選開源軟體的技巧。更多內容

趨勢利用AI輔助沙箱偵測每年數十萬PDF檔，以降低資安維運成本

「未來的AI技術，就像是一個Excel表格功能，可以節省許多整理表格的力氣與時間。」趨勢科技全球研發部資深副總周存貹近日參加臺灣資安大會時表示，對於資安公司來說，AI也像是一種製作資安表格的工具，可以幫助許多資安公司加強資安產品的防護。周存貹認為，資安整合AI能力，已成為必然的發展趨勢，因此，真正的關鍵在於，如何運用AI來解決現有資安產品面臨的難題。更多內容