軍備競賽不只在國土 網路早已開戰
近日,俄羅斯與烏克蘭的關係劍拔弩張,俄羅斯攻佔烏克蘭的野心浮上檯面之後,引起多國的關注與制裁。俄烏戰爭不只是影響到國際關係,產業界也已有數間公司宣布暫停於俄羅斯市場提供服務,比如全球支付龍頭萬事達卡(Mastercard)與VISA皆於1日宣布禁止多間俄國金融機構使用其所提供的支付網路。 值得關注的問題是,在政治社會問題發酵之際,虛擬網路世界的軍備競賽也隨之展開,從三軍尚未入
2022資安該注意什麼?勒索軟體、供應鏈攻擊不容小覷
自COVID-19(新冠肺炎)疫情爆發以來,眾多產業在應對衝擊之際,也面對更嚴峻的網路攻擊態勢。為因應層出不窮的資安事件,主管機關陸續釋出不同的資安部署規範,比如要求上市櫃或營收超過一定程度的公司設立資安長,以監督、負責整間公司資安布局。 綜合不同資安業者統計可窺知,自2020年以來資安攻擊至為猖獗,儘管相較於2020年,2021年台灣業界傳出資安事件的比例較少,然全球攻擊數
網路攻擊量大增 最重災區多了75%
駭客與不肖份子的資安攻擊態勢日益嚴峻。根據Check Point Research統計,自2020年中起,網路攻擊數量便持續上升,在2021年末更是創下歷史新高,全球每間機構每週平均遭受925次網路攻擊,顯示資安攻擊愈趨嚴重。 Check Point Research統計指出,與2020年相比,2021年企業網路每週遭受的攻擊數量成長50%。台灣的機構再2021年則是每週平均
資安戰火蔓延時 可能從加密錢包燒到外太空
資安問題日益嚴峻,除了既有的網路攻擊與目標式攻擊之外,在許多新興科技應用快速迭代之際,許多新型態的攻擊態勢也隨之出現。資安業者Fortinet於13日公布《2022全球資安威脅預測》,其中便提到,小到虛擬貨幣錢包,大至衛星網路應用皆可能會變成下一個駭客攻擊的趨勢與目標。 甫上任的Fortinet台灣區總經理吳章銘指出,駭客不斷擴大攻擊版圖尋找新的獲利機會,身為全球供應鏈核心的
智慧電網晶片也能軟體定義 智慧電錶更智慧
能源軟體公司Utilidata開發整合智慧電網作業軟體與NVIDIA人工智慧(AI)處理器的軟體定義智慧電網晶片,在電網邊緣提供更好的情境感知(situational awareness)與即時控制,以強化韌性與分散式能源整合。 根據Smart Energy International報導,Utilidata的機器學習軟體善用智慧電表等配電網裝置的即時資料偵測異常狀況,結合N
Telefonica展示5G車聯網C-V2X安全憑證解決方案
蜂巢式車聯網(C-V2X)對為有意危害交通安全的駭客與網路罪犯來說,是一個絕佳的作案機會,因此Telefonica與合作夥伴提供類似網站數位憑證的解決方案,以確保透過C-V2X交換資料的完整性與正確性。 根據Telecoms.com報導,ABI Research預測2030年與2035年全球5G連網車數量各達4,100萬與8,300萬,C-V2X的應用涉及緊急煞車輔助、複雜交
預防網路金融攻擊 10國家3跨國金融機構合作兵推擬對策
當全球性的金融系統網路攻擊事件發生時,各國政府必須迅速釐清攻擊事件的影響層面,而銀行則亟需大量貨幣的緊急資產流通協助以因應事態。以色列在2021年12月領銜10個國家與3個國際金融機構,進行為期10天的全球金融系統網路攻擊模擬藉此強化合作與討論因應對策。 根據Reuters報導,這項模擬設計了一些可能的場景來涵蓋數種型態的網路攻擊,以引發足以癱瘓金融市場的破壞性行為,影響層面
美國白宮籲業者共同改善開源軟體資安
有鑑於開放源碼軟體的資安漏洞已對國家安全造成嚴重威脅,美國白宮國家安全顧問Jake Sullivan日前去信呼籲多家軟體廠商,盼能結合政府與產業力量,共同提升開放源碼軟體的安全性。 據彭博(Bloomberg)、路透(Reuters)報導,Sullivan在日前寫給軟體廠商的信中提到,開放源碼軟體項目已成為當前全球商務很重要的一部分。開放源碼軟體雖加速了創新的腳步,但通常是由
製造業資安議題浮上檯面 OT場域最佳解為何?
全球針對製造業者資訊安全攻擊不斷,著眼台灣,從2020年開始,台灣製造業的攻擊事件頻頻傳出,至今仍未停歇,儼然成為駭客最愛攻擊的標的。面對日新月異的攻擊手法,以及愈來愈嚴峻的攻擊態勢,對於製造業來說,不僅僅須顧及IT端的資安布局,在OT端更是需要強化整體防護能力,才能應對日益猖狂的網路攻擊。 趨勢科技副總裁暨TXOne Networks執行長劉榮太認為,如今最大的問題多為IT
2022年這些資安攻擊猖獗 應妥善保護關鍵基礎設施
資安事件層出不窮,迫使資訊安全問題持續延燒,無論是企業或是政府單位的關注程度皆持續上揚。日益猖狂的資安攻擊更讓監管單位紛紛祭出不同的資安部署規範,比如台灣證券期貨局便釋出三大資安分級要求,要求上市櫃公司需設立對應的資安人力與編制。 2021年接近尾聲,全球COVID-19(新冠肺炎)疫情狀況仍不穩定,資安攻擊依然此起彼落,針對關鍵基礎設施的攻擊崛起,勒索軟體攻擊的影響更達到前