by linda.peng | Dec 29, 2023 | Qualys News
2023 年即將結束，是時候停下來檢視、評估企業的資安策略。哪些有效、哪些無效、哪些造成了干擾，以及哪些未被注意到。更重要的是，我們需要從 2023 年的經驗汲取教訓，以便我們在來年能更好地管理風險。為此，Qualys 威脅研究單位準備了一系列的分析內容來回顧 2023 年的威脅情況。 2023 年威脅情勢的重點摘要： 絕大多數的重大網路攻擊都源自於不到 1% 的漏洞。 97 個可能被利用的高風險漏洞不屬於CISA 已知被利用的漏洞 (KEV) 目錄。 25%...
by linda.peng | Dec 6, 2023 | Imperva News, Thales News
Thales 與 Imperva 合併後，成為全球資安領域的 5 大領導者之一，專注於保護數位生態系統的核心：應用程式、資料和身份 Thales 預計自 2024 年 1 月開始整合 Imperva ，將協助組織發現、保護所有機敏資料、管理存取並全面保護資料路徑 北美成為 Thales 第二大營運區域 本次合併將奠基在 Thales 過去十年的收購成果 Thales 12/4 宣佈，已比預期（先前預計在 2024 年初）更早完成了對 Imperva 的收購。這對 Thales...
by linda.peng | Nov 30, 2023 | Imperva News, Orca Security News, Proofpoint News, 最新消息, 產品新訊
獨立市場資訊領導機構 CyberSecurity Breakthrough，宣布了第七屆年度 CyberSecurity Breakthrough Award 計畫的獲獎者。CyberSecurity Breakthrough 的獎項旨在表揚當今全球資安市場上的頂尖公司、產品/解決方案、創新技術與人才。其評選範疇包括雲端安全、網路安全、威脅檢測、行為分析、身份管理、AI網路安全、弱點管理、電子郵件安全等。 CyberSecurity Breakthrough Award...
by linda.peng | Nov 6, 2023 | Imperva News, Orca Security News, Proofpoint News, Thales News
（2024 1月更新） 金管會公布 113 年度金融檢查重點，將「資安」列為重點關注項目，並將雲端跨境委外業者的資安和風險管控措施納入金融機構的定期查核項目。其他年度金檢重點包含「公司治理」、「防制詐騙」、「金融消費者權益保護（含個人資料保護/身心障礙者及高齡客戶權益保護/理專銷售作業控管）」、「不動產授信風險管理」及「虛擬資產平台及交易業務事業（VASP）」。 新版上雲規範給予金融機構一年的緩衝期，業者可在 2024 年八月前依規定向主管機關申報相關資訊。...
by linda.peng | Oct 20, 2023 | Proofpoint News
在最新出爐的【iThome 2023資安大調查系列2】中，高達5成多的企業認為員工資安意識不足，為今年企業最頭痛的資安弱點，甚至比缺乏資安老手及預算不足的問題還要嚴重，也是企業資安長和資訊長自認擋不住網攻的主因。 而社交工程威脅，也成為資安長在 2023 和 2024 年最擔心的頭號資安風險！¹...
