-
【资安周报第73期】中国网络安全专法是中国迈向IT专政第一步
中国人民代表大会在第12届第24次常务委员会会议中决议，正式通过中国网路安全法，并于今年6月1日正式施行，引发全球科技公司对于中国政府侵犯网路隐私与企业营运机密的隐忧。 图片来源: 中国人大网提供 中国第一部
阅读(3)2017-06-02
-
英国营运持续协会连续第六年发布地平线扫描报告，并公布前十大最容易造成企业持续营运的威胁、冲击和趋势的项目，都可以作为企业风险评估的选项参考。 图片来源: iThome 过去两周，全球因为勒索蠕虫WannaCry（想哭
阅读(13)2017-05-26
-
【资安周报第71期】赛门铁克：台湾有超过3成勒索软件受害者，被迫支付赎金
根据赛门铁克第22期网路安全威胁报告（ISTR）指出，2016年勒索软体平均勒索金额高达一千美元，比2015年成长近三倍。 图片来源: iThome 勒索软体横行，许多资安专家和政府部门都呼吁，受害者不要支付赎金给骇客，但
阅读(2)2017-05-15
-
【资安周报第71期】赛门铁克：台湾每3个勒索软件受害者，就有1人被迫支付赎金
根据赛门铁克第22期网路安全威胁报告（ISTR）指出，2016年勒索软体平均勒索金额高达一千美元，比2015年成长近三倍。 图片来源: iThome 勒索软体横行，许多资安专家和政府部门都呼吁，受害者不要支付赎金给骇客，但
阅读(3)2017-05-15
-
台股上周几度站上万点，不过仍是近关情怯，盘面类股轮动快速，指数呈现狭幅盘整，周五(5/12)最后以9986.82点作收，仍守稳在5日线之上，且周线收红，外资也持续买超，显示下档接手意愿及多方势力相对强势。 从过去历
阅读(1)2017-05-15
-
【资安周报第70期】OWASP释出新十大资安风险，API风险是新威胁
OWASP公布2017年最新的十大资安风险候选版，两个新增的风险都与使用API带来的风险相关。 图片来源: iThome 不管是政府或民间企业，如果要验证各种网路服务（Web）的资安风险时，都会直接参考OWASP（The Open Web A
阅读(8)2017-05-04
-
台湾有八大关键基础设施产业，包括政府、能源、水资源等，但若其中一个产业有爆发资安事件，并没有专属的关键基础设施应变团队，可以将讯息和解决方式分享给全部成员。 图片来源: iThome 乌克兰电厂在2015年12月23
阅读(2)2017-04-26
-
【资安周报第68期】前后任政府资安操盘手王见王，资安重视度需超越党派
前行政院长张善政和现任国家安全会议谘询委员李德财，两个人都是扮演资安政策幕后推手的角色，也因为资安政策已经是跨党派都认同的议题，许多既有资安政策的推动，也都在原本政策讨论基础上修改调整，重新发光。 图
阅读(2)2017-04-18
-
上周末，欧洲五大联赛继续开战。这轮比赛，韩国球员、效力于热刺的孙兴慜再次取得进球，成为热刺豪取7连胜的功臣，孙兴慜在最近4场比赛里打进了5个进球，孙兴慜追平了一个尘封31年的骄人记录：韩国旅欧球员的单赛季进
阅读(1)2017-04-17
-
上周末，欧洲五大联赛继续开战。这轮比赛，韩国球员、效力于热刺的孙兴慜闪耀英伦，他在比赛中打进2球，助攻1次，成为球队取胜的最大功臣。此外，效力卡利亚里的朝鲜球员韩光宋在联赛中打进一球，这是朝鲜人在意甲的
阅读(2)2017-04-10
-
：【资安周报第67期】寻找台湾资安新动能系列报道（五）：打造全套骇客训练体系，交大骇客书院正式开张
交大校长张懋中认为，以资通讯为号召的交大有义务在「资安等于国安」的时代中，扮演抛砖引玉的角色，遂成立针对资安在职人员的培训管道「亥客书院」，由前行政院院长张善政担任院长，副院长则由交大资工系特聘教授谢
阅读(5)2017-04-06
-
台股近期持续在9800~9900点附近震荡整理，上周五(3/31)以9811.52点作收，摜破月线点，其中外资在长假前反手卖超。台新台湾中小基金经理人王仲良表示，历史经验4~9月指数通常较无表现机会，加上台币升值引发汇损议题
阅读(1)2017-04-05
-
整个前瞻基础建设中的预算分配，数位建设只占整体预算分配的5％，比例并不高，资安也只占数位建设的5分之1，资安相关预算及计画占整体前瞻基础建设的1％。 图片来源: iThome 如果说，中央政府各级机关分别代表人的
阅读(2)2017-03-30
-
台股上周量能数度冲上千亿元台币，加上外资连续6个交易日买超，推升台股涨势，但因涨多高档整理，最后大盘指数以9902.98点作收，进入高档震荡阶段。累计3月以来台股大盘指数已涨2.36%，目前KD指标呈现高档钝化态势，
阅读(1)2017-03-27
-
【资安周报第65期】政府将提高采购台厂自主研发资安产品比例，发展台湾资安产业
行政院资安处处长简宏伟表示，资安处为了要发展台湾的资安产业，希望透过政策指引的方式协助产业发展，所以先从资安旗舰计画着手，提高部会採购台湾自主研发的资安产品比例。 图片来源: iThome 在今年「资安即国安
阅读(5)2017-03-23
-
【资安周报第65期】政府将提高采购台厂自主研发资安产品比例，发展台湾资安产业
行政院资安处处长简宏伟表示，资安处为了要发展台湾的资安产业，希望透过政策指引的方式协助产业发展，所以先从资安旗舰计画着手，提高部会採购台湾自主研发的资安产品比例。 图片来源: iThome 在今年「资安即国安
阅读(2)2017-03-23
-
美国升息加速疑虑暂缓，投资信心回稳带动非美市场上扬，台股指数也受此利多推升，电子权值股、金融及传产类股齐扬，上周以9908.69点作收，周线收红，中止连三黑。柜买指数也跟进强攻，开高走高、周线收红。 就近期盘
阅读(2)2017-03-20
-
【资安周报第64期】唯有人员、流程和技术三项彻底到位，资安才是玩真的
包括富邦金控副总经理李相臣、星展银行金融犯罪防治调查暨企业安全部资深副总裁徐子文，以及联发科IT本部协理刘锡麟参加iThome「台湾资安大会CISO论坛」时都有共识，要彻底落实人员、流程和技术规範，资安才是玩真的
阅读(0)2017-03-16
-
美国联准会(FED)立场转向鹰派，使市场预期3月升息机率，大幅提高至8成以上，热钱开始流出新兴市场。台股在市场观望下，上周震荡走低，以9627.89点作收，周线连3黑，月线再度失守，也跌破去(2016)年高点连接的上升趋
阅读(2)2017-03-13
-
【资安周报第63期】寻找台湾资安新动能系列报道（四）：国家安全会议咨询委员李德财要从国安高度推资安3箭，保护台湾数位国土
国家安全会议谘询委员李德财是总统蔡英文落实「资安等于国安」政见的关键人物。 图片来源: iThome 自从行政院资安处在2016年8月1日正式成立后，许多人深刻感受到，台湾的资安好像动起来了。不只是成立资安处，连资
阅读(4)2017-03-06
-
孙兴慜上周末，欧洲五大联赛继续开战。这轮比赛，日韩球员集体陷入低迷，没有任何球员有数据入账。虽然热刺战胜埃弗顿，但是韩国球员孙兴慜并没有获得出场机会。米兰双雄都在比赛中获得胜利，但是本田圭佑未出场，长
阅读(3)2017-03-06
-
【资安周报第62期】金管会要求银行半年內设资安专责单位，纳入金检重点
金管会发文要求，台籍银行在未来半年内，应该要设置资安专责单位和资安专责主管，未来逐步成为资安独立部门。 图片来源: 金管会 从去年7月台湾发生国际网路犯罪集团操控的ATM盗领案后，主管机关金管会对于金融业者
阅读(1)2017-03-01
-
【资安周报第61期】当DDoS攻击是国安事件，某券商认为政府应该代为支付DDoS流量清洗费用
台湾的券商如果可以从这次的DDoS攻击事件得到一些经验，愿意重视网路服务的安全，都是台湾投资人的福气。 图片来源: iThome 很多券商和金融业者在2月13日应该悄悄鬆了一口气，因为这一天，原本是冒名Armada Collec
阅读(3)2017-02-16
-
资安周报第58期：勒索攻击大举锁定后端系统，下个目标是Hadoop
灾情遍野的勒索软体是去年最让企业资安长头痛的问题之一，光是美国在2016年的勒索软体犯罪规模，就达到10亿美元，比2015年暴增了40倍之多。儘管美国FBI疾呼，不要付款，但仍有高达七成企业被迫支付赎金，来换回解密金
阅读(1)2017-01-19
-
政府经常面对许多针对性攻击，有许多公务人员已经练就看到可以邮件会将恶意档案上传VirusTotal平台检测的功力，但为了避免检测恶意档案同时有机敏资料外洩，台湾也打算建置台版VirusTotal，最迟希望年中可以看到雏形
阅读(12)2017-01-11