雲端安全

今年7月下旬，Check Point在臺說明近期主要風險是在釣魚詐騙、BEC與帳號冒用，他們同時也提醒行動與雲端安全威脅日趨嚴重，並公布臺灣遭受的主要惡意程式攻擊現況，已經從全球平均兩倍提升為4倍。

甫於上個月登上美國股市的CrowdStrike，首次財報表現不俗，處於快速成長期的CrowdStrike，季營收比去年同期成長一倍，季虧損也低於去年同期

Azure新增二項資安事件管理服務，透過AI技術和安全威脅專家的協助，加強企業對網路威脅的防禦能力

關於微軟在安全方面的發展，該公司全球資安技術長Diana Kelly表示，微軟主要將安全建構在他們所提供的產品與服務之上，並從身分識別與存取管理、資料保護、威脅防護，與安全性管理，這4大面向來著手。

美國最大電信公司Verizon由於外包商NICE Systems在AWS S3權限設定不良，造成超過1,400萬筆Verizon用戶個資外洩，包含用戶姓名、地址、電話號碼、帳號，以及驗證密碼(PIN)等

HITCON CTF領隊李倫銓指出，雲端容易會發生的6大安全問題，包含CDN傳輸層實作問題、權限設定不良、設備解析問題、資料庫問題、網站漏洞、Serverless的架構問題

CloudLock提供基於API架構的雲端安全解決方案，藉由API整合平台以追蹤資料的分享及潛在的安全威脅，協助企業將內部的安全政策擴大套用到雲端應用服務上。

 Blue Coat日前推出新一代的安全網頁閘道器產品，最大的特色是將做為企業內網保護的SOC部門直接搬上了雲端，讓IT人員也能夠使用雲端SOC功能，來補足企業在公有雲應用的資安防禦缺口。