資安

資料保護保險專注第三方資料損失情況來理賠，承保範圍較重在企業名譽修復，以及法律訴訟方面。資料系統不法行為保險則重視，網路攻擊造成金融機構本身的實體財產毀損來理賠

去年疑似來自俄國的駭客組織入侵世界反禁藥組織，公佈了奧運、國際足總世界盃等選手藥檢資訊，隨著四年一度的世界盃明年將在俄國舉行，英國足球聯盟要求國際足總強化資訊安全。

Google利用AI技術，追蹤30個勒索軟體所用的比特幣錢包，試圖從金流分析來了解勒索軟體的最新動向，仍持續造成傷害的勒索軟體是Cerber，形成勒索即服務的新商業模式

快取頁面設定應符合靜態檔案資料型態，以及存放目錄為何，避免讓駭客從快取資料頁面找到使用者敏感資訊。雲端業者為了克服這個漏洞，還新增快取儲存時間歸零的機制

美國軍方智庫蘭德公司剖析14年來零時差漏洞的潛伏期，最長者要9.5年漏洞才曝光，最短者也要1年半才發現，甚至有近4成零時差漏洞還未修補

臉書安全長Alex Stamos表示，資安攻擊越來越多元複雜，要解決資安議題，必須具備多元化能力，且要能強化資安防禦的能力，並重視資安教育訓練

5月WannaCry勒索軟體攻擊爆發，Rapid7在相近的時間點掃描全球網路，發現當時全球有554萬個SMB節點（445傳輸埠），可能遭WannaCry利用。

Hexadite提供的自動化事件回應方案AIRS強調利用人工智慧，整合追踨各種資安工具發布的通知，協助企業有效管理各種資安事件，未來將整合至微軟WDATP。