作者

編輯部整理

編輯台

VicOne xAurient 汽車威脅情報平台 正式亮相

by 編輯部整理
作者 編輯部整理

VicOne 全新 xAurient 能夠定義精準的攻擊路徑，並提供所需的威脅研究服務，以高效率與高效能保護汽車產品安全，同時大幅超越過去零散地蒐集威脅數據的方式。
車廠的產品網路安全團隊因此能專注：在設計新一代汽車專案時制定最佳風險處理方案、針對當前威脅進行產品安全評估，以及評估供應鏈合作夥伴的資安水準。

全球車用資安廠商 VicOne 正式宣布新產品 xAurient 上市，這款全新的汽車威脅情報平台以獨特的方式實現威脅應對流程的簡化，針對車廠( OEM )或是一階供應商( Tier 1 )各自的製造環境，量身打造所需的前期威脅情報。xAurient 深入揭露新興威脅的運作方式與動機，提供對攻擊路徑的精準洞察，並採取主動、優先處理的對策，為每個客戶確保軟體定義車輛( SDV )的產品安全。

VicOne 以豐富實戰經驗的網路威脅研究實驗室作為技術基礎，從數千個隱藏於 TOR/Onion 暗網的來源中收集數據；加上其 AI 代理系統結合積累30年的威脅情報經驗，可快速從社群媒體及公開網路取得所需資訊。xAurient 能夠更進一步針對特定車廠的風險情境，透過 AI 驅動的自動建構或是可自訂的產品資安風險配置，自動辨識並優先處理最關鍵的風險。

xAurient 以開放介面的設計來實現無縫擴展性，利於與車廠既有的入侵偵測系統( IDS )、車輛管理系統( VMS )及車輛資安營運中心( VSOC )平台整合使用。汽車製造商亦可將 VicOne 這個新的解決方案當作獨立平台使用，縮短回應時間並強化客製化的防禦措施。

VicOne 執行長鄭奕立表示：「我們設計推出 xAurient 這個產品就是希望能夠大幅簡化 OEM 與供應商客戶的威脅應對流程。這項新的解決方案讓車廠面對新興威脅時，不僅能更有效與迅速地採取行動，還能降低人力負擔。xAurient 引導車廠採取具有實質意義的行動，全面提升產品網路安全性並提供持續監控，確保針對其需求提供的長期防護。」

VicOne 專注於引領汽車網路安全的創新，為汽車產業提供最先進、最全面的解決方案，並集結行業中最優秀夥伴的相關專業知識。車廠製造商( OEM )和供應商皆信賴 VicOne 提供專屬的解決方案，來應對不斷演變的威脅，保護車輛、駕駛人和敏感數據資料的安全。

如需進一步了解 VicOne 全新 xAurient 解決方案，請造訪：https://vicone.com/zh/products/xaurient

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

FIDO 聯盟台灣分會推動 Passkey Pledge 倡議，邁向更安全、更便利的無密碼時代

by 編輯部整理
作者 編輯部整理

Passkey Pledge 是 FIDO 聯盟 2025 年推出的大型倡議活動，經由全球網路服務供應商（如：蘋果、Google、LINE、微軟）、金融業者如萬事達卡、VISA，以及身分認證產品業者包括 IDEMIA、HYPR、三星等，承諾於一年內透過具體行動推廣 Passkey 的應用。

每年5月第一個星期四訂為世界密碼日，FIDO聯盟台灣分會為了響應「世界密碼日（World Passkey Day，前 World Password Day）」，於上週四舉辦 2025 年第1次會員分享會，分別由國內多家領導企業，包括 IC 設計大廠神盾（6462）、數位身分認證廠商全景軟體（8272）、偉康科技（6865）、工研院、華碩電腦、台灣資通產業標準協會、外商會員Thales、Swissbit等數十名會員/非會員代表共同參與。

活動同時響應 FIDO 聯盟推動 Passkey Pledge 倡議，大家共同攜手推動 Passkey（通行密錀）於全球與我國市場的落地應用，邁向更安全、更便利的無密碼時代。

Passkey Pledge 是 FIDO 聯盟今年推出的大型倡議活動，經由全球網路服務供應商（如：蘋果、Google、LINE、微軟）、金融業者如萬事達卡、VISA，以及身分認證產品業者包括IDEMIA、HYPR、三星等，承諾於一年內透過具體行動推廣Passkey的應用。FIDO聯盟鼓勵參與者展示其推廣成果，包括提升使用者使用 Passkey 登入的比例、完成產品 Passkey 功能的開發或通過 FIDO 認證，並公開分享推動經驗、面對的挑戰與成果等。

Passkey Pledge 倡議活動為全球推動無密碼生態系邁向成熟的重要里程碑，並促進 Passkey 技術的廣泛落地與應用。

FIDO 聯盟進一步指出，Passkey 基於 FIDO 資安標準，能有效防止駭客釣魚攻擊與憑證洩漏問題，同時大幅提升使用者登入體驗與資安防護強度，為數位身分驗證的有效實用體驗。全球市場包括金融、零售、醫療、電信等產業已廣泛將 Passkey 應用在登入流程中，不僅提升安全性，也大幅降低帳號遭盜用與駭客攻擊的發生率。

我國市場與全球脈動同步，除了數位發展部推動「政府零信任三階段」外，金管會也發布「金融業導入零信任架構參考指引」，再者近年有多家公家單位、金融機構、電信業者及科技公司部署 FIDO 無密碼驗證，應用涵蓋企業內部員工、消費者，到終端使用等多個層面。

這次台灣 FIDO 會員加入 Passkey Pledge 展現出我國廠商積極對接國際資安趨勢、以及提升使用者體驗與資安防護的決心，同時也象徵國內產業大幅接受國際標準 FIDO 的應用。

為促進國內資安產業、強化數位經濟推動，FIDO 聯盟台灣分會於 2025 年首場會員分享會中，特別邀請數位發展部數位產業署組長林青嶔說明政府推動資安防護等各項計畫的重點，同時鼓勵與會廠商與國際同步，強化自我開發技術；工研院專家分享藉由數產署數位信任計畫輔導國內業者導入 FIDO 的成功案例，包括電商、旅遊，與遊戲等領域，其有效提升資安防護、同時大幅降低業者與消費者的溝通成本；全景軟體則分享聯盟「FIDO Passkey 中心」的內容，以及國際聯盟推動 FIDO 最新現況，包括Payment 工作組成立、PQC 各式議題討論等，以及 FIDO 聯盟台灣分會會長張心玲感謝台灣分會所有會員歷年來的支持，並說明 FIDO 聯盟後續的推動項目。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

AI 使網路陷阱更擬真！趨勢科技指出三大長輩最容易中招的網路地雷

by 編輯部整理
作者 編輯部整理

這週日就是母親節了，除了鮮花、聚餐、禮物表心意，還有什麼方式可以讓媽媽或家中長輩的日常多一分安心與安全呢？近年生成式AI讓生活更加便利，成為陪伴長輩聊天及查詢資訊的好幫手，卻也讓不肖分子有了升級版的網路攻擊工具，當詐騙話術、假網站越來越擬真，一不注意就可能掉入陷阱，導致裝置運行速度變慢、個資外洩、財務損失，也可能無意間成為網路攻擊幫兇，導致親友一起受害。全球網路資安解決方案廠商趨勢科技 (東京證券交易所股票代碼：4704) 整理三大長輩最常遇到的網路風險與應對方式，呼籲民眾應多加留心長輩的上網安全、升級數位防護罩，守護日常上網不中計！

三大長輩容易中招的網路風險與應對策略

  • 網購趨勢逐年增，「刷」下去那一刻藏陷阱！「安心Pay」守護線上交易
    根據聯合信用卡處理中心統計註一，2024年網購交易簽帳金額高達1.8兆元、交易數達15.7億筆，占信用卡整體消費筆數近五成，顯示出網購趨勢持續成長，線上刷卡逐漸成為日常消費的重要模式。當愈來愈多消費模式轉向線上，長輩可能在面對繁複的交易程序時，不小心落入駭客設下的陷阱。趨勢科技提醒，除了開啟交易即時通知以隨時監控帳號狀況，刷卡時切勿使用公共Wi-Fi輸入交易資訊以避免駭客攔截重要個資。
  • 超值優惠當誘餌，「點」進去那一刻卻上當！「AI 防詐防毒」抵禦最新網路威脅
    母親節前優惠活動多，不肖分子也趁機透過社群平台或信件提供假的優惠廣告，以「超值促銷、限時限量」等文案誘騙民眾點入釣魚連結以竊取個資或誘導付款。趨勢科技調查註二，有一半以上民眾擔心家人成為不肖分子在節日前後的鎖定的目標。為避免長輩誤入陷阱，趨勢科技呼籲網購時務必認明官方平台，家人間也應相互交流如何辨識可疑網站的特徵，如：網站只有一頁，平台僅販售極少項商品，售價低於市場行情，網站未提供公司名稱、地址、統編等資訊。
  • 社群帳號現異常，「被盜」那一刻早已個資外洩！「社群帳號盜用警示」監測可疑行為
    生活中不時會看到假冒他人社群帳號之名發布貼文或訊息、盜用他人照片與姓名設立假帳號等社群帳號被盜用的情況發生，這背後的原因皆緣於個資早已外洩。趨勢科技提醒，應定期協助長輩檢查登入裝置、使用高強度密碼，並提醒長輩收到陌生連結需時時保持警覺心，切勿輕易點入及同意授權。此外，利用PC-cillin 2025專業資安工具可幫助降低社群帳號被盜風險，民眾可透過跨平台密碼管理功能來儲存帳密、輕鬆建立管理高強度密碼，並利用個資外洩追蹤功能即時監測社群帳號與密碼是否遭到用，同時，當Facebook、Instagram、YouTube等帳號出現可疑變更或異常行為時，PC-cillin也會即時跳出通知示警，以進行緊急補救、防範受害範圍加劇。

註一：聯卡中心信用卡大數據平臺：後疫情時代信用卡網路交易及持卡人消費行為分析，資料來源：附件_後疫情時代信用卡網路交易及持卡人消費行為分析.pdf
註二：趨勢科技調查來自台灣的1028名成年人，有55%受測者擔心節日前後，家人會成為詐騙集團的詐騙對象。

TrendMicro 2

趁著母親節即刻入手PC-cillin 2025，守護長輩的上網安全！

生成式AI使網路威脅日新月異，讓話術生成、網站設計、攻擊手法等更加難辨真偽，讓人防不勝防。為避免長輩落入日益嚴峻的網路風險中，這個母親節除了表達愛意，也可以為媽媽與家中長輩安裝 PC-ciilin 2025，提升數位守護力。

趨勢科技特別推出「守護媽咪 上網安心點」活動，即日起至 5 月 12 日上午 10 點止，凡新購入PC-cillin 2025 雲端版三年三台下載版，即享有五折優惠（優惠價 $2,535，原價 $5,070），與你一起守護全家人！

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

微軟發佈《2025 工作趨勢指數》報告揭示「AI 前瞻企業」興起

by 編輯部整理
作者 編輯部整理

微軟發佈《2025 工作趨勢指數》報告指出，新型組織形態「AI 前瞻企業」正逐步崛起；這類企業正善用垂手可得的智慧工具，透過建立人類與 Agent 協同運作的團隊來推動企業轉型。隨著 Agent 的加入，員工將成為「Agent 管理者」，負責建立、指派和管理 Agents，從而提升工作效能。

微軟發佈最新《2025 工作趨勢指數》報告，深入探討 AI 對工作職場的深遠影響。研究涵蓋來自 31 個國家、31,000 名員工的調查結果，並結合 LinkedIn 勞動力市場趨勢、生產力數據，以及來自 AI 原生新創公司、學者、專家訪談等多方資料彙整而成。

根據調查顯示，全球有 71% 的「AI 前瞻企業」員工表示自己的公司正蓬勃發展，相較於一般企業僅有 37%。在亞太地區差距更為明顯，分別為 73% 相較於 36%。此外，微軟亦宣佈 Microsoft 365 Copilot 新功能，涵蓋全新功能與強化的 Agent 協作體驗，包括深度推理模型驅動的 Researcher（研究員）與 Analyst（分析師）、AI 內容創作應用 Create、Copilot Notebooks 及 Copilot Search 等功能。

企業邁向「AI 前瞻企業」轉型三階段旅程

雖然每個組織的 AI 發展路徑不同，根據微軟觀察，共通的轉型歷程大致可分為三個階段，並隨時間逐步演進：

  • 第一階段為「AI 助手輔助工作」：
    每位員工配備個人 AI 助手，用以提升日常工作效率與執行品質。
  • 第二階段為「建立人類與 Agent 共同協作團隊」：
    Agents 以「數位員工」角色加入團隊，在人類指導下執行研究、市場規劃等特定任務。
  • 第三階段為「人類主導、Agent 執行」：
    由人類制定策略方向，Agents 負責執行商業與工作流程，必要時由人來檢查確認，以確保任務方向一致。

《2025 工作趨勢指數》報告針對亞太地區的二個洞察

  • 58% 的「AI 前瞻企業」員工表示能夠承擔更多的工作，遠高於一般企業的 21%。
  • 92% 的「AI 前瞻企業」員工認為更有機會投入有意義的工作（一般企業僅為 77%）。

下一頁，《2025 工作趨勢指數》報告為針對台灣地區的重點趨勢摘要

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
資安 Talk

趨勢科技 : 網路犯罪迎來三大變革　代理式 AI 成資安關鍵​

by 編輯部整理
作者 編輯部整理

生成式 AI 快速發展，企業導入相關工具以提升營運效率，犯罪組織也透過其輔助編寫惡意軟體，使犯罪工具更易於使用、演變威脅手法。全球網路資安廠商趨勢科技指出，當前的網路犯罪態勢從「網路犯罪即服務 (Cybercrime as a Service )」演進到以 AI 代理為基礎的「網路犯罪即代理 (Cybercrime as a Servant)」，網路犯罪迎來重大變革，未來將出現全新的犯罪商業模式。

趨勢科技呼籲企業應隨時關注資安態勢發展，了解當今駭客常用攻擊手法，並利用整合性資安工具如：Trend Vision One™做好網路資安曝險管理，透過生成式 AI 和自建的大型語言模型，讓IT團隊更精準地預測整體攻擊面的風險，主動防範來自端點、雲端、網路、電子郵件、身分、AI 以及資料等各方威脅。

從即服務到即代理 企業尤須留意網路犯罪三大變革

趨勢科技表示，由於「即服務」( As a Service )的高靈活性與低成本，現代網路犯罪已成為「即服務」產業的典型範例，勒索病毒即服務、網路釣魚即服務、越獄即服務等模式已穩定發展為成熟的黑市經濟體系，駭客集團透過「即服務」這類型的攻擊手法讓網路威脅更易於擴散與變現。許多新興犯罪組織不但將勒索病毒即服務當作主要的商業模式，更透過商務電子郵件入侵( BEC )衍生的供應鏈攻擊持續肆虐；同時犯罪分子也利用 AI 開發惡意軟體，讓現有工具更高效，特別在網路釣魚攻擊中，駭客能更快速地生成各種語言並符合特定產業需求來撰寫客製化釣魚郵件。儘管 AI 技術尚未能完全自動生成惡意軟體，但深偽( DeepFake )技術的普及已讓犯罪分子能輕易利用低價或免費的服務來實施詐騙。

然而，隨著 AI 技術快速進步，網路犯罪也被迫轉變。首先，全球多國執法機構、資安專家與民間組織合作破獲許多大型的駭客組織。這些破獲行為不僅導致勒索病毒的成功率大幅下降，也間接摧毀網路犯罪集團間的合作與信任。再者，勒索病毒即服務的市場更加分散，駭客難以快速建立高度壟斷的生態系，必須投入更多資源與時間重建影響力，導致其攻擊變得更加零散，進而降低了網路犯罪的經濟效益。此外，受惠於生成式 AI 的大規模分析與推理能力，資安廠商能更全面地預視來自端點、雲端、網路等各種面向的資安風險，企業得以提前預視潛在威脅，也大幅削弱了駭客成功攻擊的潛在路徑。

趨勢科技進一步表示，種種資安現況的轉變，將導致網路犯罪朝以下三種新態勢發展：

一、AI 代理驅動犯罪，「網路犯罪即代理」新模式崛起

當人類與 AI 的合作模式從由AI助理被動提供建議，轉為依賴 AI 代理主動執行任務，網路犯罪也預期將從現有的「網路犯罪即服務」模式轉變成大幅運用 AI 代理建構的新模式－「網路犯罪即代理」，透過AI建立自動化流程提升攻擊效率，獲得更高報酬。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

Taiwan DNS Women 邀全球女性領袖對談，展現網路產業女性專業影響力

by 編輯部整理
作者 編輯部整理

台灣網路基礎推動者—財團法人台灣網路資訊中心（TWNIC），因應網際網路治理與科技產業的全球快速演進，於本月 23 日舉辦「Taiwan DNS Women：女性在 DNS 產業中的角色與影響」爐邊對談。此次對談主題以女性在 DNS、網路治理與新興科技領域中所扮演的關鍵角色與挑戰，呈現女性如何跨入技術與政策場域，發揮制度性影響力與決策力。

活動由 TWNIC 董事暨執行長余若凡主持。她表示：「這場對談的目的，主要突顯女性在網路治理與技術領域的角色，雖然已逐漸成為決策與創新的引領者。但是，我們仍需要以更系統性的方式，讓多元觀點融入制度，這樣的對話只是起點，未來還有更多改變的可能。」

DNS（網域名稱系統）作為網路基礎設施的核心系統之一，但這個社群，尤其是台灣網路社群，歷來少有性別議題的深度討論。然而，隨著數位政策全球化與制度設計的重視，女性展現出系統性思維與跨域協調力。ICANN 總裁資深顧問暨全球利害關係人參與資深副總裁 Sally Costerton 表示：「女性應主動連結彼此，並以敏銳洞察展現的關懷與解決問題的能力，在他人遇到困難時自然伸出援手。她進一步指出，女性展現的領導力並非建立在權威與控制上，而是透過合作與實際行動發揮影響力，這正是當今網路治理領域所亟需的領導風格。」

新興技術如資安、AI、IoT 等，也逐漸出現女性專業人才的身影。儘管女性在技術實作與治理層面可見度升高，但決策層依然以男性為主。與談者指出，如果制度流程的不透明、語言與文化門檻，讓女性在標準制定與技術社群中容易被邊緣化。制度內部結構仍存在語言、文化與升遷機制等門檻，導致女性即便進入技術社群，也容易在決策過程中邊緣化。

長庚大學智慧運算學院院長許永真表示：「自己從未刻意爭取職位，而是專注於『找到對的人、做對的事』，自然走上領導之路。來自家庭對教育平等的重視，也深深形塑了她的價值觀。儘管身處男性主導的環境，她因擁有良好的男性夥伴與支持系統，從未感到孤單，甚至常忘了性別所帶來的限制。」

神盾科技副總經理張心玲則從資安產業觀察指出：「女性在風險辨識、攻防策略設計等面向，展現高度敏銳度與系統性思維。企業應建立妥適的升遷管道，協助女性技術人才在資安領域持續累積能見度與決策力，同時將性別平衡納入人才與資安策略的整體規劃。」

陽明交通大學資工所學生張若薇以新世代觀點分享道：「自 2024 年起透過參與台灣 Local APIGA 踏入網路治理領域，並開始關注科技領域中的性別議題，期望以自身作為學生的參與經驗，鼓勵更多女性投入網路治理與技術社群。」

TW DNS Women
由左至右: 陽明交通大學資工所學生張若薇、神盾科技副總經理張心玲、長庚大學智慧運算學院院長許永真、ICANN 總裁資深顧問暨全球利害關係人參與資深副總裁Sally Costerton 、TWNIC 董事暨執行長余若凡

TWNIC 表示，「Taiwan DNS Women」這不僅是第一次在臺灣舉辦的活動，更是台灣首次以女性為主的交流平台形式推動的起點。希望藉由今日的對話與連結，鼓勵、協助並激發更多女性投身網路產業，擴展女性在 DNS 與網路治理領域的參與深度與影響力。

關於財團法人台灣網路資訊中心TWNIC

財團法人台灣網路資訊中心為一中立之非營利性法人機構，負責頂級國碼網域名稱 (country code Top Level Domain Name, ccTLD) 「.tw及.台灣」註冊管理、IP位址發放。TWNIC除了提供全面的網路服務之外，也積極參加各種不同國際網路治理組織，使台灣的網路社群與全球網路趨勢接軌。TWNIC並與不同之網路社群合作，俾能藉由公開與通透的參與以持續促進我國網路的使用與發展。如需更多資訊，請至 www.twnic.tw。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

FortiAI 關鍵技術再延伸深度整合 Fortinet 安全織網重塑 AI 安全對策

by 編輯部整理
作者 編輯部整理

資安廠商 Fortinet 其 Fortinet 安全織網中 FortiAI 創新技術有其重大更新，為擴展其 FortiAI-Assist、FortiAI Protect 及 FortiAI-SecureAI 三大關鍵技術，以增強對新興威脅的防護、簡化並自動化資安與網路營運作業，並保障企業組織的員工使用 AI 的安全性。確保企業組織在多樣化環境中，包含運用 AI 模型和大型語言模型（LLM）的資訊安全。

Fortinet 台灣區總經理吳章銘表示：「在台灣，越來越多企業在各部門將 AI 融入每天的營運，協助團隊提高效率，而 AI 在資安領域的影響是不可被忽視的。Fortinet 的優勢源自兼具廣度和深度的 AI 生態系統、歷經超過十年的 AI 創新積累而成，並擁有業界最多的資安相關專利。透過將 FortiAI 深度整合至 Fortinet 安全織網，包括全新的代理式 AI（Agentic AI）功能，我們能協助客戶減輕資安與網路分析人員的工作負擔，同時提升營運效率、速度和準確性。同時，我們也擴展了 Fortinet 安全織網生態系統的涵蓋範圍，使企業組織能更有效監控其內部針對生成式 AI 服務的使用。」

為防禦日益進化的威脅環境，企業必須運用融合 AI 技術的資安解決方案，特別是那些利用 AI 繞過防禦機制、自動化攻擊，和挖掘系統漏洞的威脅手法。同時，企業組織也必須保護自己的 AI 系統，避免遭受資料汙染、對抗性操控、以及未經授權的存取。若缺乏完善的防護，AI 系統則可能成為網路犯罪分子的攻擊目標、甚至武器。Fortinet 擁有超過 500 項已核准和申請中的 AI 專利，以及積累超過 15 年的 AI 創新經驗，提供 AI 驅動的安全營運防護，在為企業組織阻止先進威脅的同時，也確保其內部 AI 系統始終受到保護和可信賴。

FortiAI 擴展三大關鍵核心技術，發揮 Fortinet 安全織網最大潛力

FortiAI 已擴展為 Fortinet 全面性的AI驅動策略核心，涵蓋安全與網路營運，保護各種環境並確保 AI 模型和大型語言模型（LLM）的安全性。FortiAI 深度整合於 Fortinet 安全織網，提供智慧化、自主化的能力，以協助企業組織阻擋進階威脅、簡化營運流程並支援 AI 的安全導入。

  • FortiAI-Assist
    結合生成式AI、代理式AI （Agentic AI）和AI智慧化IT營運（AIOps），透過智慧的自動化和分析，簡化並改善安全與網路營運。在網路營運方面，FortiAI-Assist透過生成式AI助理啟動自主化的網路管理功能，可以自動建立網路設定、更新安全政策、驗證和修正現有配置，並在無需人工干預的情況下，排除和修復網路問題。除此之外，其運用生成式AI和AI智慧化IT營運（AIOps）技術，可提升有線網路、無線網路和SD-WAN的營運效率，並在用戶受到影響之前主動偵測與修復潛在問題。

    安全營運方面，FortiAI-Assist可根據風險、情境和歷史模式來自動分類警報，並判斷優先處理順序、避免重複警報，只將高可信度的威脅根據企業組織偏好回報給系統或資安分析師。此外，自調式的威脅狩獵可執行自動掃描日誌、網路流量和用戶行為，主動搜尋潛藏威脅，無需等待人工指令。並透過AI驅動的推理來追蹤，找出攻擊源頭、手法以及影響範圍。透過豐富的威脅情資分析，自動比對攻擊模式與因應對策，提升主動防禦能力。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
觀點說

數產署攜手後量子資安產業聯盟發布「後量子密碼遷移指引」

by 編輯部整理
作者 編輯部整理

為協助我國資安產業發展後量子密碼 ( PQC )相關解決方案、推動各產業接軌國際密碼標準，數位發展部數位產業署（簡稱數產署）於本月 16 日攜手「後量子資安產業聯盟（PQC-CIA）」，於臺灣資安大會舉辦「後量子密碼遷移暨晶片應用產業論壇」，正式發表我國首版《後量子密碼遷移指引》。本次活動邀請金管會、數發部資安署、內政部、經濟部、教育部、中央研究院、資策會、工研院，以及產業公協會與產業代表等產官學研共同見證，為臺灣邁向量子時代奠定關鍵基礎。

隨著量子電腦技術迅速發展，全球正加速部署後量子密碼轉型，包含美國國家標準與技術研究所（NIST）及英國國家網路安全中心（NCSC），都預計在 2035 年全面停用傳統加密演算法。數產署署⾧林俊秀表示，數產署發布後量子密碼遷移指引，有助於產業獲得後量子密碼學的保障，預先建構更安全的資安環境，更是資安韌性與國家安全的關鍵布局。聯盟總召集人李維斌也指出，將以推動臺灣產業達成「PQC Ready」為目標，協助產業及早因應量子資安挑戰，讓後量子密碼遷移順利過渡。

Q Day pic1
數產署林俊秀署長於後量子密碼遷移暨晶片應用產業論壇開場致詞，感謝各界共同參與

因應國際趨勢，數產署輔導資安廠商投入後量子密碼技術發展並進入產品開發階段，論壇邀請中華資安國際、伊諾瓦科技、全濠科技、振生半導體、勤晁科技、匯智安全、歐生全等七家⾧期深耕後量子密碼技術的廠商，從「公鑰基礎設施、國防網路、安全晶片、數位簽章、網通設備、零信任身分識別」等面向，分享遷移實務與應用經驗，協助產業因應量子時代資安風險。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
sophos
編輯台

Sophos 宣布任命 Malis Selamat 出任東協、大中華區及韓國區總經理

by 編輯部整理
作者 編輯部整理

以創新安全解決方案對抗網路攻擊的全球資安廠商 Sophos，本月宣布任命 Malis Selamat 為東協、大中華區及韓國區總經理。Selamat 將主導 Sophos 在這些關鍵市場的策略性成長計畫，並進一步拓展市場影響力。

Selamat 擁有超過 25 年企業科技、銷售領導與通路管理經驗，將進一步強化 Sophos 以夥伴為核心的策略，協助企業因應日益演變的網路安全威脅。她將負責領導企業銷售業務，專注於推動大型企業採用規模並深化與合作夥伴的協作，以提供業界頂尖的安全解決方案。

Malis Selamat

在加入 Sophos 前，Selamat 曾任 Google 東南亞企業業務負責人，以及菲律賓與越南區總經理，期間主導市場進入策略，加速新興市場的業務成長。在此之前，她也曾於 VMware、McAfee、Citrix 和 Qlik 擔任銷售主管，推動大型與中型企業的銷售業務，同時擴展合作夥伴生態系。

Selamat 表示：「我很高興在網路安全產業邁入關鍵轉型時期之際加入 Sophos。隨著網路威脅愈趨複雜與擴大，企業急需創新的解決方案以超前部署。我期待與團隊及合作夥伴共同努力，推動業務成長、深化合作，並提供具影響力的安全策略，協助企業有效防禦日益猖獗的威脅。」

Sophos 亞太暨日本區資深副總裁 Gavin Struthers 表示：「Malis 在協助企業強化網路安全防護與推動數位轉型方面成績斐然，將為 Sophos 帶來無可取代的價值。隨著我們持續拓展在東協、大中華區及韓國的布局，她的領導將是推動成長與鞏固市場領導地位的關鍵。」

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

TXOne Networks 2024 OT/ICS 網路資安年度報告: 解析工控資安演進三大階段與資安戰略藍圖

by 編輯部整理
作者 編輯部整理

根據全球虛實整合系統（CPS）防護領導廠商 TXOne Networks（睿控網安）最新調查產出的 「2024 年 OT/ICS 網路資安年度報告」註一 指出，高達 94% 的企業在過去 12 個月內曾遭遇了 OT 資安事件，其中98%是與IT環境有關，顯示 IT 與 OT 環境交界處已成為網路攻擊的高風險區域。


TXOne Networks 解析工控資安演進三大階段與資安戰略藍圖

階段1－從單點式資安防線起步，往多層式整合邁進

資安防護的首要步驟是掌握企業內部的資安風險。過往企業在佈署資安措施時，多半以單點解決方案（Point Solutions）為主，例如防火牆、入侵防護系統（IPS）、端點防毒軟體等。然而，這些工具彼此之間協作性低，導致企業資安架構破碎，難以整合管理。隨著駭客攻擊手法越來越複雜，駭客可透過釣魚郵件、供應鏈攻擊、零日漏洞與社交工程等手法繞過防禦，使企業面臨更高的風險。TXOne Networks（睿控網安）建議 : 企業需要建立以資產生命週期為著眼點的資安規劃，採用多元以及多層次的方式，有效應對威脅。

階段2－一面推升資安預算及方案，一面尋求更符合工控特性的資安流程最佳化

根據 TXOne Networks（睿控網安）調查，儘管 87% 的組織已意識到 OT 安全的重要性，並開始增加資安預算，但在實際執行上仍面臨諸多挑戰。其中，41% 的受訪者指出，OT 設備的停機時間極為有限，使得工廠難以在不影響正常運營的前提下部署安全更新或導入新技術。此外，跨部門整合不足的問題（37%）也是 OT 資安防護推動的阻礙之一。當 IT 團隊與 OT 團隊對於營運需求與資安風險優先順序上存在認知落差，也無法真正發揮資安預算的效益。由此可見，要真正提高 OT 場域安全性，企業須從內部組織架構、營運流程到技術層面進行全方位優化，以確保資安投入真正發揮效益。

階段3－邁向全面性治理，平台整合成為未來趨勢

在資安威脅升級的同時，全球資安法規亦日趨嚴格。TXOne Networks（睿控網安）調查指出，39% 的受訪者認為「合規性」已成為 OT 安全的關鍵因素，特別是在藥廠、石油天然氣等高度監管產業，合規性不僅攸關企業的競爭力，更是其能否持續營運的生存關鍵。為此，企業亟需採取更全面的資安治理策略，將多樣化的資安觀點統合分析，透過全面且高效的整合平台，確保組織符合各項資安標準及法規，並建立更具韌性的防護機制。

閱讀詳細內容，進一步了解，歡迎下載 2024年OT/ICS網路資安年度報告

註一：TXOne Networks偕同調研公司Frost & Sullivan針對來自歐洲、亞洲、北美和中東 150 名 OT 網路安全決策者共同進行的一項調查，詳見TXOne Networks的 2024年OT/ICS網路資安年度報告。

影響 OT 環境的網路事件來源總數

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意