| 資安應變團隊 | 安全事件應變 | CSIRT | NIST網路安全框架 | 資安事件應變規畫
【從「疫情指揮中心」學防駭】面對資安事件不能群龍無首,必須建立資安應變團隊
記取過去SARS慘痛教訓,政府開始建立疫情指揮中心,並在這次防疫過程扮演關鍵角色,相對地,企業面對重大資安事件時,不僅要具備資安應變團隊,背後也要有編組與演練的配合
2020-07-22
法院認為警方及情報機關調閱電信用戶個資的權力過大,議會必須修改電信法規,以針對執法單位這類行為加以約束
2020-07-21
| Sabre | FBI | 美國 | 監控 | 資料調閱 | 隱私 | All Writs Act
Forbes調查指稱FBI利用旅遊分銷公司Sabre資料庫進行全球監控
從美國航空獨立出來的Sabre公司,處理全球3成以上的旅遊預訂服務,可追蹤機票、飯店到租車等旅遊服務,是全球規模最大的旅遊分銷系統
2020-07-20
| 詐騙自動電話 | 美國聯邦通訊委員會 | FCC | STIR/SHAKEN技術
基於美國電信業者必須部署可用來辨識及分析撥話號碼的技術,以替消費者封鎖詐騙電話,FCC為此祭出保護條款,允許電信商有權封鎖允許非法自動電話的服務供應商
2020-07-20
| 歐盟 | GDPR | 個資 | 美國 | 隱私盾 | Privacy Shield | 資料傳輸保護協議
歐盟法院廢除與美國之間的Privacy Shield資料傳輸協議
歐盟法院認為美國並無法提供與歐盟一致的隱私保障,特別是歐盟民眾的個資可能受到美國情報機構的窺探,因而決定廢除《隱私盾》(Privacy Shield)資料傳輸保護協議
2020-07-20
| Windows Server | DNS | 漏洞 | CVE-2020-1350
美國土安全部發布史上第三次緊急指令,要各聯邦機構限時修補Windows DNS Server的安全漏洞
美國所有以Windows Server作為DNS伺服器的聯邦機構,應於指定時限內,修補或緩解微軟針對Windows DNS重大RCE漏洞釋出的安全更新
2020-07-17
英國政府明年起將禁止採購新的華為5G設備,此一規定將納入《電信安全法案》(Telecoms Security Bill),以要求業者遵循
2020-07-15