| Cyber Europe 2022 | 醫療資安 | 網路安全演練 | BCP | 雲端安全 | 關鍵基礎設施防護

歐盟網路安全演練聚焦醫療領域,Cyber Europe 2022於6月登場

為了幫助歐盟提升關鍵基礎設施防護水準,歐洲網路資訊安全局(ENISA)6月將舉辦Cyber Europe 2022,這是歐盟舉辦第六次網路安全演練,特別的是,這次演練對象是近年屢成攻擊目標的醫療領域相關組織與供應商

2022-06-08

| 挖礦軟體 | 組態不當 | 配置錯誤 | 雲端安全

挖礦軟體罪犯目標轉向雲端

趨勢科技發布挖礦軟體攻擊趨勢報告,指出組態不當或缺乏防護的雲端執行個體開始成為挖礦攻擊的新熱點

2022-04-08

| google | SSC | 稽核 | Google Security Command Center | 雲端安全 | 雲端風險 | 緘默調查結果 | Mute Findings

Google雲端安全管理平臺SSC更新,供用戶緘默特定調查結果

用戶現在可以在雲端安全和風險管理平臺SSC中,緘默(mute)部分不需要持續關注的調查結果,使組織能夠花更多注意力在真正重要的安全風險上

2021-11-30

| 雲端安全 | 零信任 | 資安 | 微軟 | Microsoft 365 | Azure | Rubrik

微軟注資零信任資料管理業者Rubrik

微軟將把Rubrik的勒索軟體攻擊資料復原、自動化資料處理,以及將資料遷移至雲端的能力,應用在橫跨包括Microsoft 365在內的資料中心、邊緣及雲端環境

2021-08-19

| 雲端安全 | Google IDS | 入侵偵測系統 | Palo Alto Networks

Google Cloud推出雲端代管IDS服務

Google和Palo Alto Networks合作推出入侵偵測代管服務Google IDS,可偵測惡意程式、間諜軟體、外部C&C伺服器的連線攻擊,及其他網路層威脅

2021-07-21

| 微軟 | 雲端安全 | 收購 | RiskIQ

強化雲端安全,微軟收購資安廠商RiskIQ

微軟看好RiskIQ的威脅情報及攻擊面管理服務,可強化自家多雲及混合雲安全產品線的威脅防護及反應能力

2021-07-13

| 國泰金融集團 | 集團SOC | 林佩靜 | 資安聯防 | 資安人才 | 雲端安全 | 2021臺灣資安大會

【臺灣資安大會直擊】對抗後疫情資安5大威脅,國泰金融集團靠3策略

3年前,國泰金融集團便為旗下子公司與海外子公司,訂定了一致性的資安政策。這一兩年間,特別是疫情發生後,國泰觀察到5大資安威脅,並從系統、應用、人員3大策略來對抗後疫情資安。去年底,國泰更委外建置集團SOC,以監控集團資安狀態;供應商、資料、開源軟體、雲端安全,更是目前國泰重點關注的資安議題。

2021-05-28

| Capital One | 雲端安全 | 資料外洩 | 內賊 | 資安事件

美國Capital One銀行個資外洩案遭罰8千萬美元

去年一名Capital One員工利用網路防火牆組態漏洞,駭入Capital One代管在AWS S3服務的客戶資料庫,非法存取超過1億名北美客戶資料

2020-08-11

| Google雲端 | Chronicle | 威脅偵測 | reCAPTCHA | 雲端安全

Google Cloud釋出Chronicle威脅偵測、企業版reCAPTCHA

針對現行帳號填充攻擊手法,駭客會以機器人程式在合法網站測試大量買來或偷來的密碼。企業版reCAPTCHA加入進階機器人程式偵測能力,來阻擋非法登入行為

2020-02-25

| HPE | 雲端安全 | Scytale | 收購 | 併購 | 雲端 | 資安 | 容器 | 微服務 | 零信任

HPE買下雲端安全新創Scytale

Scytale團隊成員來自AWS、Google、Okta等大廠,也是SPIFFE與SPIRE開源專案的貢獻者,Scytale便是基於這兩個專案,針對雲端及微服務應用提供身分認證技術

2020-02-04

| 5G | 2020資安預測 | 物聯網 | 雲端安全 | DevSecOps

Palo Alto Networks發表2020網路安全預測,資安人才和5G安全成焦點

Palo Alto Networks在臺發表了他們對於2020年亞太資安情勢的看法,認為企業應運用各種自動化的機制,來因應5G、資安人力短缺、物聯網裝置爆增、各國個資法規遵循,以及雲端廣泛應用的現象

2020-01-15

| 雲端安全 | Google進階保護計畫 | 帳號安全 | G Suite

Google允許企業將高風險用戶納入進階保護計畫

企業IT管理人員、高階主管也能申請這項額外的免費帳號保護措施,適用G Suite、GCP與Cloud Identity用戶

2019-08-02