Credential Stuffing | Okta | 帳號填充攻擊 | 撞庫攻擊 | 新聞 | 資安 | 個資法

身分驗證解決方案業者Okta針對帳號填充攻擊提出警告，自4月起有客戶成為歹徒目標

本週身分驗證解決方案業者Okta針對帳號填充（Credential Stuffing）攻擊提出警告，呼籲IT人員應儘速檢查相關事件記錄來進行確認

2024-05-30

CIO | 個人資料 | 個人資料保護委員會 | 新聞 | 林逸塵 | 臺灣資安大會 | 資安事故 | 資安十年 | 資安治理 | 資安 | 個資法

【臺灣資安大會直擊】隱私意識抬頭，企業應從資安治理角度保護個人資料

臺灣個人資料保護的主管機關籌備處組長現身說法，從歐美個資保護框架開始介紹資安治理如何套用到個資保護，再說明臺灣企業如何依照現行個資法定義，來規畫妥善的資安治理措施

2024-05-29

TWCERT/CC | 企業聯防 | 公私聯防 | 唐鳳 | 情資分享 | 數位發展部 | 新聞 | 資安院 | 資安 | 個資法

今年TWCERT/CC交由資安院維運，不只要從產業供應鏈推動，更要用主動服務來促進聯防

臺灣在公私聯防上有新進展，專門協助國內民間企業資安通報的TWCERT/CC，自今年1月開始由資安院接手營運，數位發展部也在4月底正式公布此事，希望讓更多國內企業知道，加入TWCERT/CC可以獲得資安事件相關專業諮詢服務；資安院院長何全德也強調，目前TWCERT/CC會員數約1500個，期許年底能夠擴增至1萬個

2024-05-29

GAN | LLM | moda | Open Data | PETs | 其他文章 | 合成資料 | 大語言模型 | 差分隱私 | 數位發展部 | 數位部 | 生成對抗網路 | 生成式AI | 資料分享 | 資料驅動治理 | 開放資料 | 隱私強化技術 | 個資法

【moda專欄】隱私強化技術：平衡資料保護與資料應用

有哪些隱私強化技術可以幫助我們產生與原始資料特徵相似，但不洩漏隱私資訊的資料集，進而替代原始資料的釋出及運用，讓參與的各利害關係人，都能安心無負擔的進行資料分析

2024-05-25

Copilot+ PC | ICO | Recall | 個資 | 新聞 | 英國 | 隱私 | AI & Big Data | 個資法

微軟Copilot+ PC記錄PC用戶一切活動，英國政府將啟動隱私調查

微軟新一代Copilot+ PC的AI搜尋功能雖然強大，宣稱能幫用戶找到電腦上所有活動資料，但外界擔憂其中的個資保護機制不夠完備，對此英國政府已決定啟動調查

2024-05-23

ChatGPT | GPT-4o | OpenAI | Scarlett Johansson | 個資 | 新聞 | 隱私 | AI & Big Data | 個資法

美國女演員Scarlett Johansson抗議OpenAI未經許可使用她的聲音

根據Scarlett Johansson的公開聲明，她曾拒絕OpenAI執行長Sam Altman替ChatGPT 4.0配音的邀請，但新版ChatGPT語音模式使用的Sky版本人聲跟Johansson極為相似，Scarlett Johansson也為此採取法律行動，迫使OpenAI暫停使用遭到質疑的Sky聲音

2024-05-21

AT&T | FCC | Sprint | T-Mobile | Verizon | 個資 | 新聞 | 美國聯邦通訊委員會 | 隱私 | 個資法 | e政府

美國四大電信業者出售客戶位置存取權限，被罰近2億美元

針對2019年媒體爆料美國電信商非法分享客戶位置資訊的事件，改朝換代後的美國聯邦通訊委員會決定重審此案，並對當地四大電信業者以侵害用戶隱私為由，祭出總額將近2億美元的罰款

2024-04-30

165反詐騙 | 內部威脅 | 新聞 | 資料外洩 | 資安 | 個資法

員警涉嫌內神通外鬼，查詢165反詐騙平臺示警銀行帳號，將相關資料洩露給詐騙集團

近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況

2024-04-29

CIO | iThome 2024資安大調查 | 企業資安風險圖 | 國家級攻擊組織 | 學校 | 政府 | 數字IT | 社交工程 | 資安風險 | 釣魚網站 | 零時差漏洞 | Cloud | 資安 | 個資法 | e政府

【iThome 2024資安大調查系列1】政府學校未來一年資安態勢大剖析

國家級攻擊組織和一般駭客都是政府與學校未來一年的首要風險，但得留意，前者帶來的衝擊比過去的預期更大，社交工程手段、零時差漏洞衝擊和釣魚網站的發生風險則比去年還要更高

2024-04-26

ChatGPT | CIO | iThome 2024資安大調查 | 企業資安風險圖 | 勒索軟體 | 國家級攻擊組織 | 數字IT | 資安風險 | 醫療業 | 雲端供應商 | AI & Big Data | Cloud | 資安 | 個資法 | 零信任資安學堂 | 醫療IT

【iThome 2024資安大調查系列1】醫療業未來一年資安態勢大剖析

醫療業今年的資安態勢和去年大不同。勒索軟體資安事件、駭客攻擊者、第三方跳板攻擊和雲端供應商跳板攻擊的衝擊明顯提高，國家級攻擊組織和第三方委外的攻擊者更常出現，ChatGPT資安事件和濫用的衝擊和發生風險都雙雙驟增

2024-04-26

TikTok | 數位服務法 | 新聞 | 歐盟 | 個資法

歐盟針對TikTok有否違反《數位服務法》展開調查

歐盟執委會將調查TikTok以及該平臺新推出的TikTok Lite，在保護未成年人、透明度、成癮設計與有害內容的風險管理上，是否符合《數位服務法》的規範

2024-04-23

ChatGPT | CIO | iThome 2024資安大調查 | 企業資安風險圖 | 勒索軟體 | 數字IT | 資安風險 | 雲端服務 | 高科技製造業 | AI & Big Data | Cloud | 資安 | 個資法 | 零信任資安學堂

【iThome 2024資安大調查系列1】高科技製造業未來一年資安態勢大剖析

未來一年勒索軟體資安事件對高科技業的威脅特別高，遠高於駭客和資安漏洞，得特別警戒。ChatGPT遭濫用和雲端服務資安事件的威脅今年快速浮現，成了風險高衝擊大的新威脅

2024-04-22

CIO | iThome 2024資安大調查 | 一般製造業 | 不實資訊 | 企業資安風險圖 | 勒索軟體 | 圖說IT | 社交工程 | 資安漏洞 | 資安風險 | 釣魚網站 | 零時差漏洞 | 資安 | 個資法 | 零信任資安學堂

【iThome 2024資安大調查系列1】一般製造業未來一年資安態勢大剖析

勒索軟體威脅連續四年成為首要威脅，是一般製造業今年最需警戒的首要風險，值得注意的是，社交工程手段和資安漏洞攻擊的衝擊今年明顯提高了，假訊息不實資訊事件的發生風險也比去年更高，都得留意

2024-04-19

GDPR | 個人化廣告 | 數位市場法 | 新聞 | 歐盟 | 行為追蹤廣告 | 個資法

歐盟認為Meta應該提供用戶無行為追蹤廣告的免費服務

歐盟資料保護委員會建議大型網路平臺除了要求用戶付費訂閱無廣告版服務，也應該考慮提供免費且無行為追蹤廣告的替代方案，才能真正符合GDPR與數位市場法要求

2024-04-18

CIO | iThome 2024資安大調查 | 企業資安風險圖 | 勒索軟體 | 數字IT | 社交工程 | 資安漏洞 | 資安風險 | 釣魚網站 | 零時差漏洞 | Cloud | 資安 | 個資法 | 零信任資安學堂 | 醫療IT | e政府

【iThome 2024資安大調查系列1｜資安態勢篇】優先因應三大首要風險，小心零時差漏洞風險今年明顯提高

勒索軟體資安事件、社交工程手段和駭客是未來一年整體產業的三大首要風險，資安漏洞與零時差漏洞的發生風險明顯提高了，更多CISO擔心，ChatGPT遭駭客濫用和雲端供應商淪為攻擊跳板的衝擊將會更嚴重

2024-04-18