| 零信任架構 | 零信任模型 | ZTA | NIST SP 800-207 | 網路安全 | 國家網路安全策略 | 零信任原則 | 軟體定義邊界 | SDP | 網路微分割 | Micro-Segmentation | 進階身分治理
【搞懂零信任，從理解NIST SP 800-207著手】打造以零信任原則的企業網路安全環境
ZTA並非單一架構，而是基於7大零信任原則與不同情境來設計，每次資源存取都要經即時動態評估才放行，若要導入ZTA可採漸進方式，逐步做到更嚴格的資源存取控管
2021-07-21
| CVE-2021-34527 | CISA | 聯邦政府 | 緊急指令 | 國家安全 | Windows列印多工緩衝處理器 | Print Spooler | 安全漏洞
Windows PrintNightmare漏洞出現多起攻擊，美CISA呼籲聯邦政府全面安裝更新
針對影響Windows列印多工緩衝處理器（Print Spooler）的重大漏洞，美國網路安全暨基礎架構安全管理署（CISA）發布緊急指令，要求聯邦政府單位遵循標準作業流程限時完成修補
2021-07-14
美國國土安全部的資安職缺超過2千個，這波招募只滿足了該單位1成安全人力需求
2021-07-05
130個國家同意改革全球稅賦，向大型跨國企業制定至少15%的稅賦
經濟合作暨發展組織（OECD）宣布，中、美、法等130國同意進行國際稅賦改革，取代長年以減稅吸引國外企業進駐的政策
2021-07-02
俄國駭客組織Fancy Bear藉由開採CVE 2020-0688與CVE 2020-17144等Microsoft Exchange安全漏洞，或者是使用外洩/購買的憑證來進入受害組織，也建立了一個Kubernetes叢集，執行大規模暴力破解攻擊
2021-07-02
美國網路安全及基礎設施安全局（CISA）的網路安全評估工具（CSET）納入新模組，旨在協助組織診斷自身資安體質是否足夠健全，以應付勒索軟體攻擊
2021-07-01