資訊安全

資安意識的養成，聽起來很空泛、難以實施，但要推動這項組織觀念變革，其實也沒有想像中要難，我們可從溝通、合作與文化著手，並且持續進行，讓一般使用者能夠更為了解

論及密碼安全，大多數使用者可能都知道，較為複雜的密碼比較不易遭到破解，然而，當因應各式系統的身分認證，不能再倚靠一套複雜密碼走天下時，你必須採用更好的密碼管理措施

2017年才剛開始，勒索攻擊威脅突然發難，數萬MongoDB遭駭；Elasticsearch和Hadoop叢集相繼淪陷，駭客還上網兜售勒索攻擊工具包和13萬肉票IP，連大型資安公司5百多TB的分析資料都全數被刪除

面對當今人人聞之色變的勒索軟體、進階持續威脅，無論是大規模感染或伺機滲透的惡意程式、異常存取行為，我們不只是要口口聲聲提高警覺，更重要的是設法辨認出來，才能及時採取行動

人工智慧（AI）、擴增實境（AR）、虛擬實境（VR）的技術應用，都是今年IT的發展趨勢，而這些與時俱進的資訊科技應用浪潮，如今皆已發展到難以想像的地步

The Hacker News 報導 PHPMailer 出現遠端執行程式碼的漏洞，可以透過不乾淨的寄件者 Email 位置攻擊，植入遠端程式碼，三個主流的 CMS 系統包含 Drupal、Joomla、WordPress，都可能受到此弱點影響

對所有組織來說，如何有效因應組織因營運業務變化所面臨的風險及挑戰，已是刻不容緩的議題，尤其資訊安全的有效管理與否，更是重大考驗

臺灣駭客年會（HITCON）今明（7/22、7/23）兩天在中研院舉辦經典社群場，共吸引近1200人到場。行政院科技會報執行秘書郭耀煌發表開場致詞，肯定HITCON 的努力成果，也期盼臺灣資安產業與人才可以更蓬勃。