2025 年雲端資安趨勢預測:IT 人員必看的最新防禦策略

2025 年雲端資安趨勢預測:IT 人員必看的最新防禦策略

2024年,雲端資安迎來了各種發展,其中包括雲端風險、創新防禦及跨品牌合作等。隨著 2025 年到來,各企業組織也針對可能的變化開展新的資安策略。Orca Security 資安專家團隊也根據各項趨勢分析,歸納出 2025 年雲端資安 5 大關鍵預測。以下將簡要闡述每項預測的重點、影響及企業的因應建議。 資安專家  Avi Shua Orca Security 共同創辦人暨創新長 預測 1:AI 將成為減輕雲端資安工作負擔的關鍵工具 🔹 趨勢分析 2025 年,AI...
什麼是雲端安全?帶您完整解析核心定義、安全挑戰與解決方案

什麼是雲端安全?帶您完整解析核心定義、安全挑戰與解決方案

根據市場研究機構預測,2023 年全球雲端安全市場規模約 320 億美元,至 2033 年將有望達到近 1,100 億美元。在雲端運算成為企業競爭優勢的必要條件之際,掌握雲端安全的核心概念,對企業及技術領導者而言可謂重中之重。 雲端安全涵蓋多種技術與實務,目的是保護您的雲端系統與資料免受不斷演變的安全風險威脅。隨著網路威脅日益複雜,雲端服務漏洞越來越容易受到利用,企業需要更強大且具彈性的安全防護措施。...
台灣旅客個資外洩!76 萬用戶資料恐遭駭客利用

台灣旅客個資外洩!76 萬用戶資料恐遭駭客利用

根據外媒報導,一起大規模訂房資料外洩事件波及超過 76 萬名用戶的敏感資訊。區塊鏈技術解決方案公司 OwlTing 因 Amazon Web Services (AWS) 儲存空間設定不當,導致大量個人資料暴露於網路上。根據網路安全研究機構 Cybernews 調查,此次外洩事件於 7 月 29 日被發現。研究團隊在例行性調查中發現一個錯誤設定的 Amazon S3 儲存槽,內含逾 168,000 份文件,涉及 76.5 萬名顧客的個人識別資訊。 此次外洩的電子郵件地址數量不多,僅約 3,000...
金融業零信任解決方案

金融業零信任解決方案

Zero Trust Solutions for the Financial Industry 金融業零信任解決方案 因應疫情帶動的異地與居家辦公模式,以及資料與服務雲端化、使用者行動化和存取設備多元化的趨勢,傳統基於信任邊界的網路模型已難以滿足新型態的工作需求。國際間包含美國、歐盟等都將零信任網路資安防護環境的發展視為網路安全戰略重點。金管會於 2022 年 12 月發布的「金融資安行動方案...
2024 Gartner《CNAPP 雲端原生應用程式防護平台 市場指南》重點摘要

2024 Gartner《CNAPP 雲端原生應用程式防護平台 市場指南》重點摘要

CNAPP 滿足雲端原生應用程式和基礎設施從開發到生產的全生命週期保護要求。負責雲端安全策略的資安及風險管理領導者可利用 Gartner 所提供的這項研究來分析、評估新興的 CNAPP 解決方案。   關鍵發現 1. 雲端原生應用程式和基礎設施的攻擊面正在擴大,攻擊者鎖定運行環境(Runtime Environment),包括網路、運算、儲存、身份和權限,以及雲端管理和控制功能的錯誤配置。此外,API 和軟體供應鏈本身也已成為潛在攻擊目標。 2....
CWPP vs. CSPM:關鍵比較

CWPP vs. CSPM:關鍵比較

在萬物皆可連網的世代中,保護雲端原生環境的安全是一項艱鉅任務,因為有太多環節需要考量,牽一髮而動全身。除了員工的設備,現在還要關注每個身份、設定,以及各個雲端服務供應商的細微差異,更別說還有在雲端服務中運行的所有工作負載。雲端伺服器上運行著軟體,而軟體往往都存在著漏洞,這些漏洞需要被追蹤、修補和管理。 這確實是不容小覷的挑戰。...