Proofpoint 產品新訊
政府機關資安演練揭三大弱點，VPN 安全成焦點！
根據資通安全署最新發布的資通安全網路月報，113 年對政府機關網站的實兵演練，發現三大主要資安弱點，其中以加密機制失效、注入攻擊及無效存取控管最為常見。資安署指出，部分機關在處理敏感資料時，僅使用 PDF 軟體的遮罩功能進行保護，這種做法容易遭到破解。建議機關在遮蔽敏感資料後，應進一步將文件轉換為圖片格式，以確保資料安全。
Microsoft 365 電子郵件安全的五大最佳實踐
電子郵件威脅變化日新月異，基礎設施不再是主要目標，攻擊者更傾向直接瞄準「人」。此外，社交工程攻擊的興起，讓攻擊者可以快速識別並鎖定企業特定人員進行攻擊。更糟的是，生成式 AI 的出現讓威脅者能針對目標持續進行個人化的電子郵件攻擊。Proofpoint 將深入探討如何透過多層防禦策略（Defense-in-Depth）來加強您在Microsoft 365 上的資安防護。
Proofpoint 連續 7 次榮登 Gartner® 電子郵件安全平台領導者
Gartner 在 2024 年電子郵件安全平台魔力象限中，一共評比了 14 家廠商，並根據「執行能力」和「願景完整性」將 Proofpoint 評選為領導者。Gartner 特別強調 Proofpoint 平台中的全方位功能，包括完整的風險儀表板，以及在資料外洩防護 (DLP) 和電子郵件詐騙防禦上的強大能力。
Proofpoint 重新定義「以人為本」的資安新標準
Proofpoint 正式推出進階版的「以人為本」安全平台，協助企業全面防禦所有針對人的威脅，並涵蓋各種用戶可能遇到的情境。這項平台聚焦於四大核心領域，提供完整解決方案。在本次大會中，Proofpoint 針對這四大領域推出了多項新產品與重大功能升級。
零售業個資維護新規範出爐，近 7,000 家業者半年內需完成資安計畫
經濟部於 11 月 13 日宣布修正「零售業個人資料檔案安全維護管理辦法」，新增特定商品零售業納入規範，以從上游強化個資保護，因應日益嚴重的詐騙問題。凡是資本額達 1,000 萬元以上，且有招募會員或可取得交易對象個資的特定商品零售業者，都必須在 2025 年 5 月 12 日前完成個資安全維護計畫，預計本項新規定將影響約 6,800 家企業。
Proofpoint 攜手 CyberArk 深化戰略合作
網頁瀏覽器通常以消費者為導向，缺乏基本的安全性、隱私和生產力功能，然而它們在企業營運中卻是不可或缺的。瀏覽器連接了身分、應用程式和資料，因而成為網路犯罪分子的主要目標和明顯的安全漏洞來源。
因此 Proofpoint 和 CyberArk 共同了開發 CyberArk 安全瀏覽器的 Proofpoint 擴充功能。CyberArk 安全瀏覽器透過精細的政策控制、資料外洩防護、session 監控、憑證安全性和隱私執行，協助提升網頁瀏覽的安全性；而 Proofpoint 瀏覽器擴充功能則是將網路釣魚防護擴展到電子郵件之外。
金融業零信任解決方案
在當前金融業數位化轉型的浪潮中，保障資料安全與客戶隱私成為首要任務。傳統的網路邊界防護已不足以應對現代化的威脅，金融機構需要更嚴格的安全策略來應對多變的網路環境和潛在風險，零信任架構因而成為金融業的資安新標準。
2024 資安意識月：強化您的安全防線
資安意識月（Cybersecurity Awareness Month）由美國網路安全暨基礎設施安全局（CISA）、美國國家網路安全聯盟（NCA）發起，是一項於每年十月舉行的全球性活動。透過簡單且有效的步驟，保護自己與企業免受網路危害。Proofpoint 推出為期一個月的資安意識計畫，提供一系列免費資源，希望能在 AI 時代下，推廣回報可疑電子郵件的重要性，並為企業員工提供確保資訊安全所需的知識和工具。本計畫將協助您提升對網路釣魚攻擊的認識與因應方式，特別是 AI 生成的網路釣魚。
亞利安代理產品榮獲多項 G2 2024 最佳資安軟體獎殊榮
全球知名的軟體評價平台 G2 公布了 2024 最佳資安軟體排行及 Summer 2024 Reports，亞利安科技所代理的多項品牌，憑藉在資安領域的卓越實力，在資安軟體前50大評比及相關領域中皆備受肯定，符合資安市場的需求趨勢。G2 是全球知名的科技市場分析平台，透過蒐集用戶評價及市場分析，為企業提供最真實的軟體及科技產品評測。
Proofpoint 協助您完美防範 12 大資安風險
2024 年 iThome CIO 大調查中，明列出台灣企業未來一年可能面臨的 12 大主要資安風險。「社交工程手段」連續兩年名列年度最高風險（最容易發生的資安風險），不僅挑戰著企業的數位安全策略，也威脅著組織的業務運作及客戶資料的保護。在現今變化多端的網路環境中，有效的資安防護策略尤為重要。Proofpoint 致力於提供全方位解決方案，協助您應對 12 大資安挑戰，確保您的業務運作不受影響，安全無虞。
2024 Proofpoint 網路釣魚狀況報告
「人」是所有完善防禦的重要組成要素，但也是最脆弱的環節，人們可能會犯錯、受騙上當或忽視最佳安全實踐。在便利性和安全性之間做選擇時，用戶幾乎選擇前者。那麼，組織能做些什麼來改變這種情況？Proofpoint《2024 釣魚狀況報告》分析了用戶對常見網路攻擊和防禦策略的理解，並研究資安意識的差距如何影響現實攻擊的情勢。立即下載，取得有關最新威脅的重要洞察，以及保護您的組織免於網路釣魚攻擊的可行方案。
QR Code 詐騙：帶您一窺網路釣魚手法
在人人都仰賴數位化的時代裡，網路犯罪分子不斷尋找、開發新的技術以獲取利益。近年來出現越來越多零接觸解決方案的應用，QR Code 就是其中之一。從資訊分享、行動支付到點餐，QR Code 已廣泛應用在各種日常生活範疇中。 QR Code 的普及也成為不法分子進行網路攻擊的管道之一，因此了解這些詐騙手法對於保護自己至關重要。