零信任

一旦被勒索軟體加密檔案，付贖金就一定能恢復文件的使用嗎？根據IDC調查，8成支付贖金的組織取得有效解密金鑰，但也意味著有近2成的組織支付贖金卻沒有得到任何回報

微軟表示，CloudKnox的收購能為Azure Active Directory用戶提供多雲及混合雲環境中的權限管理

在推動ZTA網路安全策略時，組織的管理階層對於零信任必須有足夠的認識，若要踏出第一步，可從做好評估與盤點下手

面對不知何時能真正緩和的疫情，國際又有新一波變種病毒確診感染潮環伺，就算不久的將來臺灣有望解除三級警戒，疫苗覆蓋率也能達成目標，形成所謂的群體免疫，我們仍然不能鬆懈自身與公共的衛生防護機制，短期之內仍無法存有僥倖之心

零信任這項議題不只是資安界與企業關切，國家級安全機構也很重視

發展已久的目標式攻擊，儼然讓駭客的勒索敲詐行徑取得更有成效且豐碩的成果，而由於SolarWinds事件所引發出供應鏈安全問題，使得鏈狀的脆弱處產生驚人破壞力

隨著各種資安威脅的層出不窮，已讓大多數使用者與企業逐漸體認到：唯有抱持著零信任的態度，才有可能因為這種步步為營、近乎偏執狂的謹慎，而倖免於難

將來銀行所面對的挑戰，是大型專案整合的困難，絕不只是團隊協作的考驗而已，尤其這種全銀行所有資訊系統的大型專案，更涉及業務面、架構面、整合面和維運面等議題，也考驗IT與業務團隊的金融專業、建置經驗和協同合作的默契，更是高層與核心經營團隊的管理挑戰。