2017-06-01

企業組織進行數位化轉型的浪潮，正在襲捲各行各業，希冀打破傳統商業與營運模式，重新塑造新世代數位經濟。然而，各產業亟欲開拓網路創新商機之際，卻也無可避免地同時面臨更多新形態的資安攻擊威脅。

2015-09-07

當前各種進階威脅、網路滲透、目標針對式攻擊等往往令資安人員防不勝防，駭客經由各種安全漏洞、釣魚詐欺及社交工程，設法在企業內部植入後門及惡意程式，伺機取得身份識別與管控權限後，建立持續的入侵機制並不斷偷竊有價值的資料，造成企業莫大的損失。

2015-09-04

仔細分析企業內部各種資安設備，即便如問世多年的防火牆、入侵偵測、防毒軟體等傳統設備，每項產品的價格都不便宜，尤其若要添購可阻擋APT攻擊行為的產品，通常也得花費上百萬元的費用，還得投入大量人力分析各種威脅情資。

2015-09-03

全球2014年爆發多起嚴重資安事件，資料外洩數量創下新高，根據Gemalto公布資料顯示，2014年總計發生1,500次以上的重大資料外洩事件，共有超過10億筆的資料外洩，有鑑於此，不少資安專家早在2014年底便提出警告，2015年恐怕會有更多令人吃驚的資安事件會發生。

2015-09-03

根據Identity Theft Resource Center公佈的全球資料外洩調查報告，2015年訖8月11日為止一共發生472起外洩事件，共有高達139,278,685筆資料外洩，其中國防、政府與健康、醫療產業損失最為慘重，分別有27,947,513筆、109,535,181筆被竊取，也與最近傳出的資安事件吻合。而會造成如此嚴重災情，儘管歸咎於駭客攻擊手法愈來愈進步，但多數企業員工缺乏足夠資安意識，更是造成釣魚網站、垃圾郵件攻擊不斷發生的主因。

2015-09-02

顧近年來全球發生的重大資安事件，都足以突顯出企業網路應用伺服器正面臨極大的資安威脅，如數年前台灣、菲律賓因漁船事件，引發雙方駭客互相竄改政府單位網站，或者前兩個月匿名者亞洲分部對台灣政府發動的攻擊，均突顯出傳統防護機制的能力有限。

2015-08-10

在硬體元件及軟體整合技術的進步下，整合式威脅管理（Unified Threat Management，UTM）設備已擺脫早期效能不彰的窘境，可同時提供防火牆、入侵防禦偵測、防毒掃描、郵件安全、網頁內容過濾等安全機制，以及無線網路、頻寬管理、流量分析側錄、VPN、負載平衡等眾多功能，成為適合中小企業及分支據點的全功能複合資安閘道器，能以最簡單便利的投資獲得最大程度的安全防護。

2015-08-07

在企業全面導入數位化的趨勢下，駭客發動攻擊目的早非炫耀技術，而是鎖定有經濟價值的機密資料，因此有愈來愈多資訊人員在添購儲存設備時，也必須同步規劃資料防護機制。因此，原本專注於資料儲存領域的新儲域科技，便在客戶要求下逐漸跨入資訊安全領域，並且在2015年2月正式成為Barracuda Networks的臺灣總代理商，可望提供臺灣企業用戶更完整的原廠技術支援與服務。

2015-08-06

耕耘UTM設備市場多年的眾至資訊，主要訴求協助中小企業在複雜資安威脅環境中，輕鬆建立最完整網路安全防護網，所以產品內建深層威脅防禦機制（如防火牆、入侵偵測、防毒、郵件安全）、惡意攻擊保護（Botnet、URL過濾）、整合機制（IPCam、NAS儲存、無線防護、無線AP）以及雲端維護管理機制（Eye Cloud），透過多項優異技術整合，協助企業共同防範已知與未知網路威脅。

2015-08-05

受限於全球銷售分布率，以及資安產品定位的關係，Gartner於2014年公佈的UTM魔術象限中，並沒有看到臺灣業者的品牌，但這並不代表國產UTM的功能欠佳。以過去專注外銷市場的合勤科技（ZyEXL）為例，便是因為在歐洲商業市場有相當不錯表現，才開始陸續耕耘臺灣、美國市場，同樣受到中小企業歡迎，也被譽為是CP值最高的選擇。

2015-08-04

雖然問世已久，資安人員最熟悉的UTM（Unified Threat Management，整合型威脅管理設備），仍然很受企業用戶歡迎，在銷售金額和出貨量方面，比2014年同期分別增長17.5%、16.2%，較整體資安設備的數字高出兩倍有餘，證明市場需求依然十分強勁。

2015-07-13

一般而言，APT攻擊大致上是由情報蒐集、突破防線、幕後操縱（C&C）、橫向移動、搜尋資產╱資料、資料外傳等不同攻擊階段所組成。APT攻擊之所以不易防禦，關鍵在於駭客組織同時採取惡意程式的攻擊手法，加上程式之間會相互掩護，所以能躲過傳統資安設備的偵測。

2015-07-10

回顧近幾年全球發生的幾起重大APT事件，多數人印象最深刻的案例，莫過於花費鉅資興建資安防禦系統，卻仍然遭到駭客組織入侵，至少遭竊4千萬筆客戶資料的Target。經過事後資安人員與外部資安顧問聯手調查發現，Target添購的APT防禦設備，確實有偵測到此次攻擊行為，但卻因為先前誤報事件過多，以致於讓資安人員疲於處理，最終給予駭客可趁之機。

2015-07-09

由於近來APT攻擊太過猖獗，所以主管台灣行政機關資訊安全的行政院國家資通安全會報技術服務中心，在「政府機關（構）資通安全責任等級分級作業規定」中，明訂A級機關除要建置APT防禦設備之外，也必須執行「安全性檢測」之網站弱點掃描與系統滲透測試，寄望降低惡意程式對行政機關帶來的威脅。只不過，多數相關服務業者認為APT攻擊太過複雜，僅靠遵循此規定其實並無法解除威脅，不過對於強化整體資安防護當然還是有幫助。

2015-07-08

近兩年多家國際企業遭到APT攻擊，導致發生大量機密資料外洩的事件頻傳，美國連鎖百貨賣場Target的資訊長與執行長，甚至還因此下台負責。多數資訊長或資訊人員，心中應該都有想要建構完善防禦機制的念頭，只是要添購新型態防禦設備往往得付出極高成本，尤其市面上號稱能夠阻擋APT攻擊的設備，一台通常都得花費百萬以上，而且每年還得支付維護費用，才能取得最新防禦資訊，這對台灣中小企業不僅是天方夜譚的數字，也會讓許多中大型企業考慮再三。

2015-07-07

自從2012年底南韓政府組織被北韓駭客入侵，導致許多銀行、政府機關營運中斷的黑暗首爾事件之後，可以明顯感受到駭客組織發動的資安攻擊，已跨越過去僅鎖定商業組織的作法，亦逐漸將政府機構、基礎設施列為攻擊目標，企圖透過網軍滲透情報、破壞民生經濟甚至國家恐怖主義的手段，達成特定政治意圖。

2015-06-03

員工都想用順手的裝置與軟體來完成工作，企業也發現BYOD可以帶來效率及成本優勢，然而面對愈來愈多的員工自攜設備，也帶來不少困擾，如公司資訊被意外揭露，員工或顧客的隱私安全與個資遭竊問題，以及增加了資安防禦難度和監控風險等。而根據資安公司統計發現，目前針對Android平台設計的惡意程式數量，已經高達200萬支以上，但一般用戶卻普遍缺乏安全機制，顯見行動設備面臨的資安威脅遠大於個人電腦。

2015-06-02

有別於其他供應商多半是從閘道端進行安全管理的作法，耕耘基礎網路設備領域多 年的Extreme，在2013年併購了Enterasys之後，便順勢取得更多無線安全管理技術，並且得以將原本就頗受歡迎的Mobile IAM，與自家其他管理方案整合，成為目前少數在基礎網路環境中，能做到端點設備管理的業者。

2015-06-02

儘管智慧型手機出貨量在2015年已超過11億支，但台灣仍有不少半導體及高科技廠商限制員工攜帶智慧型手機進入公司，關鍵在於設備管理上的難度頗高，不易建構一套完善的防護機制。 從UTM（Unified Threat Management，整合型威脅管理）設備起家的資安大廠Fortinet，為協助企業建構一個安全無虞的網路環境，避免智慧型手機成為駭客竊取商業機密資料的管道，也推出以FortiGate安全平台為核心，搭配FortiToken、FortiAP等組成的完整方案，確保每個用戶端裝置的安全。

2015-06-01

在智慧型手機、平板電腦出貨量持續攀高的帶動下，企業開放BYOD（Bring Your Own Device）的風潮也日盛。根據Gartner公布的調查報告顯示，至2016年時，將有38%企業不再配發裝置給員工，而是允許員工在公司使用自行攜帶的設備，包含智慧型手機、平板電腦，乃至於筆記型電腦等，但公司是否會補助裝置費用，則尚無明顯趨向。