網路威脅

Google提出旨在確保軟體供應鏈安全的框架SLSA，是以該公司內部所有營運作業都採用的部署時強制檢查機制為基礎發展而成

雖然是在川普任內最後一天才簽署，不過可望會獲得保留，除非遭新上任的總統拜登廢止

因應時下手法日漸隱匿的新興攻擊，經由網路流量裡留下的存取行為，來發掘異常現象，進而找出整個攻擊的樣貌，採取反制措施，成為現今資安重要的防護環節

若企業想從網路流量來發現異常並加以因應，以往可能需要採用多種系統，現在我們能運用NDR即可在單一系統裡綜覽網路的威脅態勢

思科資安事業群總工程師Sunil Amin今日擔任臺灣資安大會Keynote講者，他點出，面對雲端，及多雲新威脅，企業得要改變舊有網路威脅應對方式，不僅要綜觀全局，甚至更要採用新一代網路防護架構，才能確保企業與雲端網路的安全。

2017年勒索軟體的攻擊次數與2016年相當，研究人員認為這代表勒索軟體已成為一種日常攻擊行為。至於去年9月才發跡的挖礦挾持攻擊，去年底每月可偵測到超過160萬次攻擊，全年比2016年增加了8500%。