台灣旅客個資外洩!76 萬用戶資料恐遭駭客利用

台灣旅客個資外洩!76 萬用戶資料恐遭駭客利用

根據外媒報導,一起大規模訂房資料外洩事件波及超過 76 萬名用戶的敏感資訊。區塊鏈技術解決方案公司 OwlTing 因 Amazon Web Services (AWS) 儲存空間設定不當,導致大量個人資料暴露於網路上。根據網路安全研究機構 Cybernews 調查,此次外洩事件於 7 月 29 日被發現。研究團隊在例行性調查中發現一個錯誤設定的 Amazon S3 儲存槽,內含逾 168,000 份文件,涉及 76.5 萬名顧客的個人識別資訊。 此次外洩的電子郵件地址數量不多,僅約 3,000...
金融業零信任解決方案

金融業零信任解決方案

Zero Trust Solutions for the Financial Industry 金融業零信任解決方案 因應疫情帶動的異地與居家辦公模式,以及資料與服務雲端化、使用者行動化和存取設備多元化的趨勢,傳統基於信任邊界的網路模型已難以滿足新型態的工作需求。國際間包含美國、歐盟等都將零信任網路資安防護環境的發展視為網路安全戰略重點。金管會於 2022 年 12 月發布的「金融資安行動方案...
2024 Gartner《CNAPP 雲端原生應用程式防護平台 市場指南》重點摘要

2024 Gartner《CNAPP 雲端原生應用程式防護平台 市場指南》重點摘要

CNAPP 滿足雲端原生應用程式和基礎設施從開發到生產的全生命週期保護要求。負責雲端安全策略的資安及風險管理領導者可利用 Gartner 所提供的這項研究來分析、評估新興的 CNAPP 解決方案。   關鍵發現 1. 雲端原生應用程式和基礎設施的攻擊面正在擴大,攻擊者鎖定運行環境(Runtime Environment),包括網路、運算、儲存、身份和權限,以及雲端管理和控制功能的錯誤配置。此外,API 和軟體供應鏈本身也已成為潛在攻擊目標。 2....
CWPP vs. CSPM:關鍵比較

CWPP vs. CSPM:關鍵比較

在萬物皆可連網的世代中,保護雲端原生環境的安全是一項艱鉅任務,因為有太多環節需要考量,牽一髮而動全身。除了員工的設備,現在還要關注每個身份、設定,以及各個雲端服務供應商的細微差異,更別說還有在雲端服務中運行的所有工作負載。雲端伺服器上運行著軟體,而軟體往往都存在著漏洞,這些漏洞需要被追蹤、修補和管理。 這確實是不容小覷的挑戰。...
亞利安代理產品榮獲多項 G2 2024 最佳資安軟體獎殊榮

亞利安代理產品榮獲多項 G2 2024 最佳資安軟體獎殊榮

全球知名的軟體評價平台 G2 公布了 2024 最佳資安軟體排行及 Summer 2024 Reports,亞利安科技所代理的多項品牌,憑藉在資安領域的卓越實力,在資安軟體前 50 大評比及相關領域中皆備受肯定,符合資安市場的需求趨勢。 G2 是全球知名的科技市場分析平台,透過蒐集用戶評價及市場分析,為企業提供最真實的軟體及科技產品評測。G2 評選來自真實用戶的評價和回饋,其中單是每季發表的季度市場報告就包含了近 23,000 份報告、 1,200 多個類別及近 20,000 個產品/服務,只有 7%...
Orca 雲端安全平台導入人工智慧安全(AI Security)功能

Orca 雲端安全平台導入人工智慧安全(AI Security)功能

企業日益頻繁的使用生成式 AI(Generative AI)和大型語言模型(LLMs)來優化業務流程與改善產品和服務,根據近期的 Gartner 研究報告指出,2027 年全球在 AI 軟體的支出預計將成長到 2,980 億美元,年均複合成長率(CAGR)達 19.1%,有些人甚至認為這只是保守估計。 從 Orca 雲端安全平台掃描的資產中,超過 37% 的組織已採用至少一項 AI 服務,其中使用最多的是 Amazon SageMaker 和 Bedrock(68%),其次是 Azure OpenAI(50%),而排名第三的則是...