CLOUDSEC 2021 年會 掌握第一手的資安趨勢與產業實務
2020 是加速數位轉型的一年,世界就在一夜之間發生了變化。而2021 則是典範移轉的世代,尤其未來急速轉變,光是上雲已不足夠,必須認真思考,打破既有框架,重新想像因應這日新月異的雲世代。 CLOUDSEC 從 2011 年開始就是業界資安好手企盼的年度盛會,2021 也將順應潮流,從實體轉為線上,並融合全球與台灣當地的資安議題 :Zero Trust、DevOps Security、工控資安議題等,讓參與者更自由、彈性選擇參與適合自己的工作角色和專業能力。 CLOUDSEC 2021 企業資安線上高峰論壇 報名連結 會議時間:2021 年 11 月 16 日~ 11 月 18 日 Day 1
3 年前
AI 已改變網路運作,使用 VPN 可強化網路安全
隨著網路攻擊技術日益複雜,人們擔心網路安全將會更難以防禦。對此,AI 人工智慧或許可以幫上忙。AI 是利用電腦分析大數據中的模式,並根據已學習的模式進行預測。在這篇文章中,我們將介紹 AI 對網際網路的影響、AI 對資安的好處與挑戰,以及使用 VPN 強化網路安全的好處。 AI 對網際網路的影響 網際網路早已成為人們生活的一部分,隨著機器學習和資料處理的日益進步, AI 已徹底改變了網際網路的運作。例如: 客戶服務:聊天機器人已逐漸取代人類客服人員,它可以從與客戶的互動中學習來回答問題。 語音助理:Alexa、Siri、Google 等 AI 助理,在智慧家庭中扮演了重要角色,讓人們透過語音就
4 年前
密碼還是1234嗎? 弱密碼及系統漏洞成攻擊利器,趨勢科技新偵測挖礦病毒利用多重感染手法,影響企業安全
使用強度不足的弱密碼以及老舊作業系統的企業們請注意,趨勢科技偵測到惡意病毒:Trojan.PS1.LUDICROUZ.A使用多重感染手法,透過弱密碼與pass-the-hash (傳遞雜湊)技術,經由Windows管理工具與公開原始碼進行暴力破解攻擊,將門羅幣挖礦程式擴散感染企業內系統和伺服器,受感染後可能導致企業生產線效能受影響,以及系統資訊外洩。該惡意軟體非常複雜,專門為感染更多的電腦設計,攻擊手段利用電腦系統和資料庫的弱密碼,登入連接網路中其他電腦,透過遠端命令建立排程來下載並執行更新惡意軟體。而該病毒正以殭屍網路方式擴展到台灣、香港、越南、印度及澳洲等國家;在日本所發現案例更顯示出惡意
6 年前
一圖看懂 升級 Windows 10 的五大優點
應該有許多人對於電腦的第一印象就是Windows作業系統,無論是早期的Windows 95、或是十分長壽的Windows XP等等,而自從微軟將Windows 10從過往迭代更新形式轉變成持續更新的服務模式,則是讓此款作業系統變得越來越好用。 持續更新:永遠用最新版的Windows 其實對作業系統而言,可以持續獲得更新,不但能為作業系統加入更多新功能,同時也能即時修補作業系統漏洞,或是執行運作上的相容問題,依照微軟開始將Windows 10轉變為「軟體即服務 (SaaS, Software as a Service)」的使用模式,現在在使用上所碰到的問題,或許隔週很快就透過更新來修正,同時諸多
出遊資訊安全五大秘訣,趨勢科技推出新春活動,春節連假安心規劃
2019春節年假整整放九天,相信有不少民眾已經如火如荼的規劃旅遊行程,根據交通部觀光局調查發現,近年來台灣民眾從事國內外旅遊,主要以「個人旅遊」的方式為主,更有高達近7成以上的民眾選擇「自行規劃行程」,希望依照自己的喜好彈性調整旅遊內容。 規劃一場旅行只需要透過網路就能輕鬆快速完成訂票、住宿、購物,大大降低了難度,只是科技帶來便利,卻也具備相當的風險,各種資料外洩遭盜用的詐騙事件不斷攀升。除了交通與旅途上的安全,資訊安全亦非常重要!趨勢科技推出春節優惠方案,提醒民眾旅途上的資訊安全。 無刻不連網,公共場所Wi-Fi隱藏洩密危機: 現代人最需要的就是無線網路!公用Wi-Fi熱點無處不在,隨意連上
6 年前
強化裝置安全性, Google 將強制要求手機商進行每月安全更新
由於智慧手機市場熱度遠超過傳統電腦,也成為駭客主要攻擊目標,作為 Android 系統提供商, Google 也藉由提供每月安全更新持續修補安全性,只是並非所有的手機業者都會隨之更新,尤其有時牽涉到手機商在各地還有與電信商配合,有些地區或是特定電信商合作機種也不見得都會收到更新,但在今年 Google IO 大會, Google 提及未來將調整 OEM 協議,使手機廠商需要強制進行每月安全更新,確保消費者手中的設備維持最新的安全防護能力。 不過目前關於未來修改協議的資訊還不完整, Google 並未提及安全更新的發布間隔,手機商需要多久進行一次安全更新,同時也還未知 Google 如何驗證手機
7 年前
是5部金球獎最夯電影 接下來這幾部都不能錯過!這篇文章的首圖
硬是要學科技新知:注意!新勒索軟體只要打開圖片就能入侵,FB社群網站為首要散佈管道
勒索軟體越來越難防,最近 Check Point 安全軟體公司發現圖片門(ImageGate)事件,只要打開一張圖片就會立刻將電腦裝入勒索軟體綁架電腦,由於病毒藏在圖片裡面讓人難察覺,當透過 Facebook、LinkedIn 等社群網站發布後,被害者只要點開圖就會中招,立刻裝入勒索軟體,不得不防範,請大家務必留意!Check Point 表示在它們研究名為 Locky 的勒索軟體時,發現當使用者下載並打開這個惡意檔案時,個人裝置上所有檔案將開始被自動加密,必須支付贖金才能解密檔案,否則時效一過檔案的解密金鑰會被移除,將可能無法可解。駭客之所以鎖定社群網站是因為大多數使用者不會把這些網站認為可
8 年前
是Facebook 的藍色小恐龍將陪伴大家一起進行隱私設定這篇文章的首圖
Facebook 的藍色小恐龍將陪伴大家一起進行隱私設定
圖片來源: Facebook 有越來越多的人的個資,是由於使用如 Facebook 等社群軟體時因為缺少隱私權設定觀念、或是不知道該如何藉由設定保障自己的個人資料而因此洩漏,有鑑於此, Facebook 宣布推出隱私健檢功能,並且為這個服務繪製全新的藍色小恐龍;當收到通知時,這項服務會透過三道程序,從發文的閱讀權限、檢查安裝的 app 安全性以及個人資料三點著手,希望能讓使用者用更簡易的方式保護個人隱私。 新聞來源: Facebook, The Verge 延伸閱讀 用了兩年掃地機器人 平價的Roomba 630其實滿夠用的... 台科大學弟跟我分享這台無線事務機很好裝...
10 年前
是淺談指紋辨識原理:指紋辨識安全性?電容式、光學式技術差異這篇文章的首圖
淺談指紋辨識原理:指紋辨識安全性?電容式、光學式技術差異
生物辨識技術一直是安全技術發展的重點要項,粗略算來少說有近10種不同的發展方向,像是電影中常看到的視網膜(retina)、虹膜(iris)、臉部(face)等辨識技術,還有已經很普遍的指紋(fingerprint)、掌紋(palm print)、聲紋(voice pattern)辨識。這之中最常見的莫過於指紋辨識技術,但你有想過電腦是如何比對成千上萬的指紋資料?像是iPhone 5s使用的Touch ID又是如何實際運作的呢?接下來就先來認識什麼是指紋,再來了解各類辨識技術。 透過隆起線的端點與分岔點 如果放大看你的指紋,會發現它如同山谷一樣高低起伏,高者為波鋒即為隆起線低者為波谷,再加上彎曲
10 年前
BlackBerry 7 作業系統獲取Common Criteria EAL4+ 認證
Research In Motion(RIM)(美國納斯達克股票交易市場代號:RIMM)稍早前宣佈搭載BlackBerry® 7 作業系統的BlackBerry® 智慧型手機已獲第三方Common Criteria*的獨立評估,並通過符合安全標準評估保證的(EAL)4+級別認證。 Common Criteria為確認產品符合指定要求之國際標準。EAL4 +認證備受國際推崇,因為它是針對產品的設計、軟體開發方法和安全機制上,被獨立第三方組織廣泛及深入評測。EAL4+級別是獲得全球 26 個國家承認的共同標準承認協定(Common Criteria Recognition Arrangement,
13 年前
友站推薦
中資入股漢堡港爭議:德中雙方妥協後談出縮水版方案,為什麼依然危險?
關鍵評論 - 德國之聲
為數據加值:從開放兼容平台串接談第一方數據運用
INSIDE - 廣編企劃
【塞掐 Side Chat】資安永續如何兼顧?跟著西門子的先驅腳步往前走
關鍵評論 - 廣編企劃
遠傳子公司-數聯資安助企業厚植資安能量,降低數位營運風險,邁向永續發展
INSIDE - 廣編企劃
經過這場災難性的聽證會,將TikTok出售給美國公司或許是最好的結果
關鍵評論 - 黎蝸藤
2300萬筆國人個資在論壇兜售,王婉諭:資料完整應不是民間持有
關鍵評論 - 李芯
AWS台灣雲端高峰會8月02日南港展覽館盛大登場!聚焦九大雲端主題,精選AI相關議程不容錯過
關鍵評論 - 廣編企劃
健保署3員工利用職務查詢、洩漏情報人員個資長達13年,承保組科長涉嫌重大10萬交保
關鍵評論 - TNL 編輯
國慶表演無人機產自中國?國科會澄清無資安疑慮,國防部長保證絕不使用中製產品
關鍵評論 - TNL 編輯

相關文章