| 奧義智慧 | 邱銘彰 | 法遵 | CTEM | 紅隊 | 藍隊 | 攻防演練 | 資安創業 | AI

【2024臺灣資安年鑑|資安十年特輯】從重視網路安全到企業安全,為資安創業提供有利條件

企業關注的角度擴大為整體防護,符合法規要求與了解曝險態勢成為推動資安的主力,臺灣資安產業也必須持續進步,取得市場主導權

2024-06-10

| 資安年鑑 | 資安十年 | 資安 | 趨勢科技 | 洪偉淦 | 法遵 | 資安產業

【2024臺灣資安年鑑|資安十年特輯】法遵議題是驅動臺灣資安產業發展關鍵

資安威脅態勢急轉直下,駭客明目張膽發動各種鎖定對象的網路攻擊,大幅影響許多企業的業務正常運作與民眾的安危,相對而言,也激發所有產業的防範意識,促成臺灣資安產業蓬勃發展的機會

2024-06-09

| 美國商品期貨交易委員會 | CFTC | 趙長鵬 | 幣安 | Binance | 法遵

美國CFTC控告幣安與趙長鵬

美國商品期貨交易委員會指控大型加密貨幣交易平臺幣安並未落實法遵要求,創辦人趙長鵬更要求員工與客戶繞過法規的控制,以實現獲利最大化

2023-03-28

| google | IL5 | 法遵 | GCP

Google部分雲端服務獲美國國防部Impact Level 5臨時授權

Google運用軟體定義社群雲,建構符合美國國防部Impact Level 5的雲端服務,以達到處理受控非機密資訊、關鍵任務資訊,以及國家安全系統訊息環境最高級的授權要求

2022-12-07

| 金融業 | 法遵 | 美國證券交易委員會 | 通訊紀錄 | 違規

未確實保留員工的通訊紀錄,SEC開罰16家金融業者

以未完整保存員工涉及工作內容的通訊紀錄為由,美國證券交易委員會(SEC)針對16家金融業者祭出總計超過11億美元的罰款,SEC也指責這些金融業者未能有效控管內部在非官方頻道討論業務內容的違規行為

2022-09-28

| 法遵 | 蘋果 | 南韓電信業務法修正案 | 行動程式市集 | 程式內支付 | IAP

蘋果同意在南韓開放iOS App第三方程式內支付機制

蘋果此舉是配合南韓近期正式施行的《電信業務法》修正案,該法禁止大型行動程式市集強迫開發商採用特定支付系統

2022-01-12

| 醫療資安 | 臺中榮總 | 賴來勳 | 醫療事件指揮系統 | HICS | 資安演練 | 法遵

【資安實例分享:臺中榮總】中榮院級IT危機應變作法大公開,更靠3招心法鞏固資安體質

醫療資安首重可用性,為維持醫療服務,中榮自建一套單機版門診軟體,同時也透過自動化分析、整合情資 、攻防演練,來打好資安體質

2021-12-27

| 加密貨幣 | 美國 | 數位資產 | 法令 | 法遵 | NFT

美國國會通過基礎設施法案,替徵收加密資產稅鋪路

新通過的《基礎設施投資與就業法案》(IIJA),將針對美國當地加密貨幣保管者以及加密貨幣交易行為進行課稅

2021-11-08

| 封面故事 | 電子支付 | 數據 | 外籍移工國外小額匯兌業務管理辦法 | 資誠聯合會計師事務所 | 新版電子支付機構管理條例 | 法遵 | 防洗錢

【專家觀察:資誠聯合會計師事務所】外籍移工國外小額匯兌業務崛起,但需重視法遵與洗錢防制

國內有近10家非金融業者,也想搶攻外籍移工國外小額匯兌業務,法遵與防制洗錢的成本投入,是業者在經營該項業務時需考量的重點

2021-09-21

| AWS | 備份 | 法遵 | 稽核

AWS Backup新功能Audit Manager可監控備份產生稽核用報告

AWS Backup Audit Manager可持續監控備份活動,並且生成提供給稽核人員和監管機構的法遵狀態報告

2021-08-26

| 去識別化 | 法遵 | 醫療 | 金融 | 完全同態加密 | FHE | 開源 | google | IBM | 差分隱私函式庫 | 機器學習 | ML | AI

Google開源完全同態加密軟體工具

完全同態加密(FHE)工具讓應用程式得以處理加密狀態下的資料,有助於企業將敏感資料處理作業委外,例如金融或醫療業的用戶資料

2021-06-18

| google | Ubuntu | 法遵

Google雲端Ubuntu Pro映像檔提供10年安全性更新服務

Google雲端上的Ubuntu Pro獲得長達10年的安全修補服務,並滿足重要的法遵要求,適合企業用來執行關鍵工作負載

2021-06-16