CIO | 專題故事 | Cloud | 資安 | 個資法

雲端儲存的多元化面貌

雲端儲存不斷延伸服務觸角，從一開始通用性的基本儲存空間服務，擴展到各式特定應用的服務，涵蓋超高I/O效能服務、資料庫、資料保護、歸檔儲存、法規遵循等面向，許多以往依靠專屬軟、硬體的特殊儲存應用需求，現在都可以在公有雲取得對應的服務

2019-11-24

CCPA | 個資 | 加州 | 微軟 | 新聞 | 消費者隱私法案 | 美國 | 資料隱私法案 | 隱私 | AI & Big Data | 個資法 | e政府

微軟承諾全美都將沿用加州消費者隱私法

繼宣布將歐盟GDPR的遵循範圍擴大到全球後，微軟宣布全美用戶個資的管理使用，會統一遵守加州這部號稱美國史上最嚴苛的資料隱私法

2019-11-13

AI | Ascension | google | 個資 | 新聞 | 機器學習 | 病患 | 病歷 | 醫療 | 隱私 | AI & Big Data | 個資法

傳Google未經同意運用上千萬筆病患資料訓練AI

Google在宣布要為美國非營利醫療體系龍頭Ascension，提供數位轉型以及資料分析服務後，華爾街日報則指控Google是在未經當事人的同意下，從Ascension手上獲得上千萬筆美國民眾的醫療資料

2019-11-12

API | 個資 | 劍橋分析 | 新聞 | 臉書 | 個資法

臉書社團API疑遭近100家開發商違規存取

雖然發現開發商疑似透過社團API違規存取用戶個資，但臉書表示並未發現資料遭濫用的情形，現階段會要求開發商移除不當存取的用戶個資

2019-11-06

google | Google Maps | 新聞 | 無痕模式 | 隱私 | Cloud | 個資法

Android版Google Maps開始支援無痕模式

Google宣稱Maps用戶啟用無痕模式後，Google不會儲存瀏覽／搜尋紀錄以及傳送通知，另一方面，由於系統不會取得位置紀錄／地點資訊，用戶也就無法獲得個人化地圖服務

2019-11-05

ISP | 俄羅斯 | 個資 | 封包 | 控管 | 政府 | 新聞 | 監控 | 網路 | 網路流量 | 隱私 | 個資法 | e政府

脫離全球網路的俄羅斯主權網路法案正式上線

該法要求俄羅斯境內ISP業者，必須安裝可深度檢測封包的裝置，以辨識網路流量的來源與內容，並賦予俄羅斯政府切斷境內網路對外連結的權利

2019-11-04

FBI | 人臉辨識 | 個資 | 執法機構 | 政府 | 新聞 | 臉部辨識 | 隱私 | AI & Big Data | 個資法

人權組織要求FBI與DEA透明化人臉辨識技術的使用

公民自由聯盟要求美國法院依據當地資訊自由法案，下令司法部、緝毒署與聯邦調查局公開他們人臉辨識應用的黑箱作業

2019-11-02

WhatsApp | 指紋辨識 | 新聞 | 臉部辨識 | 身分認證 | AI & Big Data | 個資法

Android版App現在也支援指紋解鎖

WhatsApp繼年初iOS版開始能用iPhone臉部與指紋辨識機制來鎖定及解鎖程式後，近期釋出的Android版也開通指紋辨識功能

2019-11-01

NAS | QNAP | QSnatch | 惡意程式 | 新聞 | 個資法

QNAP NAS遭惡意程式感染，至少7000台中標（官方11月1日急釋更新）

德國CERT公告當地有7千台QNAP NAS感染惡意程式QSnatch。雖然QNAP已於今年2月發佈修補程式，但不保證韌體更新可以防止QSnatch，對此芬蘭網路安全主管機關建議用戶將QNAP系統完全回復至出廠設定，並執行更換密碼、防火牆等安全措施

2019-11-01

ICO | 個資 | 個資外洩 | 個資管控 | 劍橋分析 | 新聞 | 臉書 | 英國 | 個資法 | e政府

臉書同意支付英國劍橋分析案罰款，但不承認有錯

劍橋分析公司去年非法存取臉書8千多萬筆用戶個資，其中包含約1百萬筆英國居民的資料，臉書也因這起事件在英國吃上官司，目前雖然同意支付50萬英鎊的罰款，但不承認在本案中有行為失當

2019-10-31

AI | 人臉辨識 | 個資 | 新聞 | 臉部辨識 | 隱私 | AI & Big Data | 個資法 | e政府

澳洲提議成人網站使用人臉辨識來過濾造訪者身分

有鑑於澳洲法律並未限制造訪成人網站的使用者年紀，有議員要求政府打造避免兒少接觸成人網站的有效措施，澳洲內政部對此表示考慮採用官方現有的人臉辨識系統，引來安全社群及隱私團體的擔憂

2019-10-30

NSO Group | Pegasus | WhatsApp | 新聞 | 漏洞 | 臉書 | 資安 | 間諜程式 | 資安 | 個資法

臉書控告駭進WhatsApp的以色列公司NSO Group

從事網路情報工作的NSO Group所打造的Pegasus，被譽為史上最高明的間諜程式，可供極權政府用來監控特定人士的行動與蒐集他人裝置上所有資訊，而臉書發現NSO Group利用了WhatsApp漏洞，在用戶裝置植入Pegasus間諜程式

2019-10-30

GDPR | ISO/IEC 27701 | 個資法 | 個資管理 | 新聞 | 隱私保護 | 資安 | 個資法 | e政府

領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701

今年8月新的隱私保護與個資管理ISO 27701標準出爐，新北市警察局在吸取奧地利城市交流經驗後，近期導入這項最新標準，期望讓偵辦各項刑事案件的作業過程，能落實個資與隱私保護，避免民眾個資外洩情事。

2019-10-30

FTC | Retina-X | 個資 | 新聞 | 裝置越獄 | 資安 | 跟蹤程式 | 隱私 | 資安 | 個資法

FTC出手禁售3款跟蹤程式

FCC以危及個人隱私以及安全度不足容易導致裝置越獄為由，對跟蹤程式MobileSpy、PhoneSheriff與TeenShield下禁售令，為了與FCC達成和解，被點名的開發商承諾會聽從建議改善產品安全性，以確保程式不被有心人士濫用

2019-10-23

Open Finance | TSP業者 | 政大國際產學聯盟 | 新聞 | 王儷玲 | 英國IASME框架 | 開放銀行 | 資安 | 個資法 | Smart Business

【開放銀行特別報導】政大國際產學聯盟營運長王儷玲：臺灣開放銀行能走得更穩健，未來可逐步擴大到Open Finance

政大國際產學聯盟營運長王儷玲觀察，臺灣在Open Banking這條路，應該可以走得比國外更為穩健，先從銀行開始，未來應逐漸拓展到投資、資產管理以及保險，從Open Banking走到Open Finance

2019-10-18