雲端安全

微軟將把Rubrik的勒索軟體攻擊資料復原、自動化資料處理，以及將資料遷移至雲端的能力，應用在橫跨包括Microsoft 365在內的資料中心、邊緣及雲端環境

Google和Palo Alto Networks合作推出入侵偵測代管服務Google IDS，可偵測惡意程式、間諜軟體、外部C&C伺服器的連線攻擊，及其他網路層威脅

3年前，國泰金融集團便為旗下子公司與海外子公司，訂定了一致性的資安政策。這一兩年間，特別是疫情發生後，國泰觀察到5大資安威脅，並從系統、應用、人員3大策略來對抗後疫情資安。去年底，國泰更委外建置集團SOC，以監控集團資安狀態；供應商、資料、開源軟體、雲端安全，更是目前國泰重點關注的資安議題。

去年一名Capital One員工利用網路防火牆組態漏洞，駭入Capital One代管在AWS S3服務的客戶資料庫，非法存取超過1億名北美客戶資料

Scytale團隊成員來自AWS、Google、Okta等大廠，也是SPIFFE與SPIRE開源專案的貢獻者，Scytale便是基於這兩個專案，針對雲端及微服務應用提供身分認證技術

Palo Alto Networks在臺發表了他們對於2020年亞太資安情勢的看法，認為企業應運用各種自動化的機制，來因應5G、資安人力短缺、物聯網裝置爆增、各國個資法規遵循，以及雲端廣泛應用的現象

當企業在公有雲環境建置多種應用系統時，若要及早掌控當中發生的資安威脅態勢，Check Point推出了CloudGuard Log.ic的雲端服務，能夠直接分析相關的事件記錄，找出異常

今年7月下旬，Check Point在臺說明近期主要風險是在釣魚詐騙、BEC與帳號冒用，他們同時也提醒行動與雲端安全威脅日趨嚴重，並公布臺灣遭受的主要惡意程式攻擊現況，已經從全球平均兩倍提升為4倍。