資安

為解決歐洲市場網路安全專業人才不足的問題，歐盟網路安全局（ENISA）開發出「歐洲網路安全技能框架（ECSF）」，用以促使歐洲各國對網路安全人員的角色、能力、技能、知識等層面的要求，形成共識

為提升NICE網路安全人才框架適用性，促使更多組織普遍應用，2020年NIST發布第四版內容，名為SP 800- 181 r1，這次改變很大，不僅是將框架的組織架構大幅簡化，同時以任務、知識與技能（TKS）作為核心基礎模組，提供靈活且彈性的結合運用方法

透過在企業與組織內部網路環境架設虛擬應用設備閘道，Awingu提供以瀏覽器存取企業應用程式與檔案的安全管道

1Password Passage解決方案可供企業在自家應用程式或網站上，簡單地支援通行密鑰，提供無密碼登入服務

瀏覽器引擎WebKit含有3個已發生實際攻擊的漏洞，造成WebKit在處理網頁內容時，可能外洩敏感資訊，或引發遠端程式攻擊

即使臺灣因為全球犯罪指數倒數第三而被Numbeo評為全世界前三大安全的國家，但中國對臺威脅日益加劇，國內公共安全問題長期未見改善，提醒著我們仍需持續保持警覺

勒索軟體MalasLocker自今年3月開始針對Zimbra郵件伺服器下手，加密系統裡的郵件，但特別的是，這些駭客要求受害組織向非營利組織捐款來換取解密金鑰

相較於企業委託外部資安檢測團隊，企業成立自已的檢測團隊，可配合企業自身的需要，從攻擊方的角色來看，設計檢測範圍、項目，檢測產品的安全性，以及企業整體的資安防護。