【攜手產業需解決關鍵資安議題，推動企業加速資安強化】強化國家資安，美國白宮推動多項新世代防護對策
資安威脅加劇已成為全球重大風險，美國是許多網路攻擊鎖定的目標之一，從上任總統川普到現任總統拜登，美國持續提出新世代防護對策，並傳達其急迫性
文 /|2022-04-02
焦點
面對OAuth程式也須驗證真偽！惡意活動OiVaVoii以假冒的OAuth程式鎖定C級高階主管
擔心會被鍵盤側錄程式擷取帳號與密碼資訊而改用OAuth來授權，不一定百分之百安全！有資安業者發現駭客假造了惡意OAuth程式進行網路釣魚，而且透過這樣的手法已奪得許多企業高階主管的帳號權限
文 /|2022-01-31
美國白宮新網路安全戰略正式發布，要求所有聯邦機構採零信任架構
因應日益複雜的網路威脅，自去年5月美國總統拜登行政命令（EO 14028）發布，顯現零信任已經成為美國政府看重的網路安全策略，該如何實踐？去年9月美國OMB提出「聯邦零信任戰略」草案，此策略如今在2022年1月26日正式發布
文 /|2022-01-27
WFH打破企業網路邊界，Cloudflare認為WAN已死、零信任安全模型興起
高成本和低靈活性的WAN，在企業WFH發展趨勢下已經不敷使用，以網際網路為基礎的企業網路才會續存，零信任將會取代過去採用VPN連線的安全模型
文 /|2022-01-04
零信任存取解決方案BeyondCorp Enterprise新增政策疑難排除工具
當終端用戶被拒絕存取應用程式和資源時，會獲得一個故障排除URL，提供給管理員快速了解情況並且解決問題
文 /|2021-12-22
金融FIDO最後決定用晶片金融卡綁定，金管會正輔導7組金融機構準備試辦
金融行動身分識別標準化機制（金融FIDO）有最新進展，金融行動身分識別聯盟已決定採用晶片金融卡作為開通金融FIDO的卡片。在開發上，將先採取分散式開發手機身分識別App，比如，金控旗下若有金融子公司，可自行建立金融FIDO自有體系，由金控設計同一款金融服務App，來讓旗下子公司共用。目前，金管會正在輔導7組金融機構準備FIDO的試辦案件。
文 /|2021-12-10
持續擴展DPU宇宙，Nvidia發布新版軟體開發套件，納入零信任資安應用情境
發展多年的資料處理器，因為Nvidia投入一炮而紅，與CPU、GPU並列為當前最重要的運算技術，該公司在GTC 2021春季大會正式推出1.0版DOCA軟體平臺，時隔半年舉行的GTC 2021 秋季大會期間，DOCA進化到1.2版，擴增更多應用服務與合作廠商之餘，也將資安領域最火熱的零信任框架納入主要推廣的使用情境
文 /|2021-11-15
帶動全美政府組織提升網路安全水準，聯邦零信任戰略草案提出
零信任已成美國政府看重的網路安全策略，如何實踐該國政府正接連提出具體計畫，近期美國行政管理和預算局在9月已經推出「聯邦零信任戰略」草案，將逐步要求整合身分驗證系統、採用避免釣魚的MFA，EDR也成必須，並要求加密所有DNS請求與HTTP流量，以及制定網路分隔計畫等，草案中從五大面向提出具體行動。
文 /|2021-11-09
UCSF發展零信任技術，不共享資料和演算法也能完成AI模型訓練
BeeKeeperAI平臺透過機密運算環境，提供演算法和資料一個安全區進行運算，雙方不需要共享資料和演算法就能安全協作
文 /|2021-10-29
白皮書
零信任網路（Zero Trust Networking，ZTN）與軟體定義式網路（Software Defined Networking，SDN）等相關技術，可能會徹底改變網路安全，以及資料的保護與共用。其中，透過企業基礎架構解決方案（Enterprise Infrastructure Solutions，EIS）的採購，可能得以讓美國聯邦機構取得上述技術。
針對想要導入零信任架構（Zero Trust Architecture）的IT管理人員而言，可能會面臨不知如何著手的情況，對此，美國國家標準暨技術研究院（NIST）發布規畫此類架構的入門指南，以快速綜覽的方式，介紹該單位推出的風險管理框架（NIST Risk Management Framework，NIST RMF），讓系統管理者能加以運用，來促進組織的零信任架構發展。