標籤：

資安

產業新聞

威脅情資成資安防禦新趨勢 TeamT5 助企業守備無懈可擊

產業新聞

趨勢科技分享「防詐四口訣」，詐騙不再「愚」你同行

Latest in 資安

編輯台

英國國家網路安全中心( NCSC )公布抗量子加密過渡的 3 個遷移時間關鍵階段

by 潘后儀
作者 潘后儀

與大家分享最近我在網路閱讀到的國際新聞，關於量子運算的議題。去年量子運算技術與安全話題被討論許多，正面從經濟效益討論，反之從資安威脅角度討論，在資安圈最常被討論的就是「加密安全與否」的議題。

去年( 2024 )四月歐盟委員會發布《後量子密碼建議》，鼓勵其成員國於日後量子電腦到來時，提早針對後量子密碼過渡的過程啟動製定與實施辦法，以助歐洲國家迎接下一個數位時代時，在各項數位基礎設施和服務量能上，位於準備好的安全狀態，降低倉促進行導致安全漏洞的風險問題發生。

今年 3 月 20 日英國國家網路安全中心( National Cyber Security Centre, NCSC )公布 PQC 遷移新路線圖，並且設定遷移時間範圍(現在至 2035 年，10 年)目標協助產業與組織，將資產(料)加密過渡到先進的加密功能上，建立強大的加密基礎設施，作為日後網路環境的應用更為廣泛與彈性，此外 NCSC 表示 PQC 遷移也是因應網路安全威脅做準備的策略，尤其針對未來量子運算帶來可能的資料加密風險。

目前 NCSC 將重點產業列為保護目標，例如關鍵資訊基礎設施（Critical Information Infrastructure, CII）與英國監管的行業，例如金融與電信業，由於產業屬性的差異，PQC 遷移過程所需準備的工作事項不盡相同，因此在 PQC 遷移新路線指南中，NCSC 提供三個遷移時間關鍵階段 :

  • 第一階段: 準備期 (現在至 2028 年)
    全面盤點與評估加密資產、制定詳細遷移策略。
  • 第二階段: 實施期(2028 年 – 2031 年)
    最容易受到量子威脅的領域，優先實施 PQC 演算法遷移。
  • 第三階段: 完成期(2031 年 – 2035 年)
    系統、服務與產品，完成 PQC 遷移並且確保可以避免受到量子威脅攻擊的風險。

英國國家網路安全中心( NCSC )提出的三個遷移關鍵階段，短短幾個文字卻是一段漫長的十年奮戰。從系統、產品、服務、管理甚至到人員，這些遷移的準備與實施是項大工程，對於國家、企業的永續經營與發展有著密不可分的牽動關係，PQC 遷移似乎是不可逆，也不能再拖延，希望我們政府與民間企業也有此共識，凡事起頭難，尤其在 PQC 遷移的準備和規劃，預備動作先紮穩，爾後隨之而來的網路科技超速變化，我們同樣也能從容且安全有序地進行調整與持續遷移動作，以因應未來潛伏的風險。

感謝您的閱讀，歡迎來信與我分享您的想法與建議  irispan@cybersecurenews.com.tw

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

來毅數位 : 多因素身分認證 MFA 成零信任架構核心關鍵

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

隨著生成式 AI 技術的快速發展，全球資安環境面臨嚴峻威脅，各國政府與企業加快導入零信任架構、建立更完善的安全機制。根據美國網路安全暨基礎設施安全局（CISA）觀察指出，啟用多因素身分驗證（Multi-Factor Authentication，MFA）可以預防 99%  的駭客攻擊註一，顯示 MFA 已成為企業強化資安防護的關鍵策略。有鑑於此，企業身分驗證資安領導廠商來毅數位提出多因素身分驗證的導入關鍵，並將於 4 月 15 日至 17 日期間內在 Cybersec 2025 臺灣資安大會展出 Keypasco 多因素身分認證解決方案，為企業強化數位資產防護，防止異常存取帶來的網路威脅。

動態控制與持續驗證提升資安防護

由於電子商務、網路銀行和數位服務等普及，資料隱私的網路攻擊風險也面臨前所未見的挑戰。根據 marketsandmarkets 調查，全球 MFA 市場規模預計將從 2023 年的 152 億美元增長至 2028 年的 348 億美元，凸顯了企業對身分識別安全的迫切需求註二。企業若缺乏妥善的身分驗證機制與存取控管權限，將可能導致帳密外洩與驗證失效的威脅，生成式 AI 的崛起，也大幅增強網路攻擊能力，駭客更能輕易地透過暴力破解、釣魚攻擊與中間人攻擊等方式輕易獲取機密資料。傳統的密碼驗證與雙因素驗證（2FA）的基本防護已無法防禦不斷演進的攻擊，因此能即時監控是否異常的 MFA 被視為企業重要的資安防線。

來毅數位全球資安長蔡一郎表示：「建立零信任是一個持續循環的階段，從身份、設備、網路、應用程式到資料皆環環相扣，其中身分識別是最基礎也最重要的一環。透過確認驗證者的身分，進一步評估驗證者是否有對應權限與相應的存取資格，企業必須採取最嚴謹與高強度的技術，以持續確保每個驗證者都收到監控、動態評估風險發展，逐步達到零信任的最高階段。」

Keypasco獨家專利雙通道結構強化企業資安防護

來毅數位獨家專利研發 Keypasco 純軟體網路身分認證服務，提供多種認證因子的彈性選擇，無需改變既有的使用者體驗，並具備高兼容性，能與現存的解決方案整合，支援跨平台與多種作業系統，主要特色包含：

  • 設備指紋和雙通道認證機制：
    以獨家專利的雙通道結構建立第二條通道以驗證登入資訊，預防中間人攻擊、網路釣魚等資安威脅。
  • 近場認證（Proximity Authentication）：
    使用者將自己的設備或穿戴式裝置彼此靠近作為身份認證依據以增強安全性。
  • PKI 私鑰分拆保護技術：
    僅將加密的一半私鑰分發給受設備保護的行動應用程式，無需在終端設備儲存密鑰，降低被竊取的風險。

來毅數位市場營運副總經理劉彥伯表示：「隨著法規要求與推動，金融、醫療、上市櫃公司等各產業皆強制實施或逐步導入多因素身分驗證，企業須將全面且靈活的零信任身分管理策略納入決策，為零信任架構鋪路。Keypasco 符合各國法規與實務需求，目前已導入國內外政府機關、金融服務、醫療院所、智慧建築、高科技等產業，我們將持續協助企業強化資安合規能力，滿足各種場域的需求。」

歡迎與來毅數位，面對面交流互動>>>

來毅數位將於 Cybersec 2025 臺灣資安大會 4 月 15 日至 17 日，於南港展覽館二館四樓攤位  C226 現場展出最新 Keypasco 身分認證解決方案，助力企業加速資安布局。

註一：https://www.cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication

註二：https://www.marketsandmarkets.com/Market-Reports/multifactor-authentication-market-231220047.html

image 2 png
0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

簡化 OT 資安 – TXOne Networks 發布 Stellar 端點解決方案重大更新

by 廠商提供
作者 廠商提供

全球虛實整合系統（Cyber-Physical System，CPS）防護領導廠商TXOne Networks（睿控網安）於本月 19 日發表Stellar解決方案3.2版，進一步將端點防護功能升級成全方位偵測及回應來保護營運技術（OT）環境。Stellar能讓企業更容易轉換至威脅追蹤及偵測，並克服傳統IT端點偵測及回應（EDR）解決方案容易干擾OT營運與生產力的缺點。專為OT環境量身打造的Stellar，能確保在不犧牲系統穩定性的情況下提供企業有效的防護。

TXOne Networks（睿控網安）執行長劉榮太表示：「我們觀察到，EDR解決方案經常導致警報疲勞（Alert Fatigue）現象，在OT環境中尤為嚴重，資安團隊在面對這些警報時，往往因缺乏OT機台的情境資訊而疲於奔命。例如，當自動化腳本使用了早已過期的登入憑證時，一般EDR產品很可能會將此類情況標示為異常事件，因此情境感知能力（Situational Awareness）對處理OT資安事件的效率至關重要。最新的Stellar 3.2版產品將提升機台的可視性，使資安團隊能更輕鬆篩選無害的異常狀況，從而提升資安事件調查的準確性以及效率。」

藉由Stellar全方位的資產情境資訊做出資安的明智判斷：

  • 情境感應：從單一介面集中檢視裝置的活動，並藉由Stellar的行為分析技術，來評估是否有干擾營運的可能性。
  • 資產基準行為建立更容易：網路行為已整合至Stellar的機器學習當中，能提供完整的資產行為資料，讓資安團隊在調查異常狀況或強制貫徹資安時盡量減少臆測。
  • 衝擊風險快照：全新監控介面可即時掌握可能遭受入侵的資產，並顯示相關活動與事件趨勢，協助評估損害範圍。TXOne Networks（睿控網安）

Stellar是一套專業化的端點防護解決方案，專為工業控制系統（ICS）與其他OT裝置而設計。它能辨認將近4萬種OT應用程式，並內含TXOne Networks（睿控網安）的「虛實整合系統偵測及回應」（Cyber-Physical System Detection and Response，簡稱CPSDR）技術，能同時保護老舊與現代化Windows系統，防範網路攻擊以及未經授權的系統變更。

txone logo jpg
0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

提升工業級資安新標準！Fortinet OT 安全營運平台強化關鍵基礎設施防護

by 廠商提供
作者 廠商提供

全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT）於本月 20 日宣布提升其 OT 安全營運平台功能，以加強支援關鍵基礎建設以及工業地區的網路威脅防護。新強化的功能不僅拓展傳統OT可視化解決方案，透過FortiGuard OT安全服務提升專屬OT環境的威脅可視性防護、擴展針對嚴苛環境的工規型網路分段與5G應用解決方案，以及升級版OT SecOps產品組合，預期能幫助台灣企業實現自動化威脅回應與簡化合法合規流程。

Fortinet台灣區總經理吳章銘表示：「台灣半導體、製造業持續在國際舞台上受到關注，關鍵基礎設施與工業所受到的網路威脅更加嚴峻。如同近期針對台灣醫療系統的網路攻擊，而針對硬體製造業常見的網路威脅也未曾停歇，各國和台灣政府，皆紛紛加強針對OT和工業控制系統的網路安全法規。Fortinet深耕OT安全領域逾20年，持續引領OT安全營運的解決方案創新，致力於提供為OT環境量身打造的全面性安全解決方案。相信這次的更新能進一步強化台灣企業OT安全態勢，幫助其滿足法規要求，並且透過單一整合型平台進行更有效率的安全管理。」

工規型OT解決方案三大更新，防火牆、交換器及5G通訊安全管理再升級

  • 全新FortiGate Rugged新世代防火牆NGFW結合FortiGuard OT安全服務的強化功能，在OT環境中提供無與倫比的安全性，支援超過3,300條OT通訊協議規則、近750條OT入侵防護系統（IPS）規則，以及1,500條虛擬補丁規則。這些新功能可防範已知遭攻擊的漏洞（KEVs）及其他網路風險，同時透過虛擬補丁技術，為傳統OT系統提供進階威脅防護。其他OT安全網路功能，還包括FortiSRA的更新，藉由升級的機密與密碼管理機制，進一步提升OT環境的安全遠端存取。
  • 為確保安全網路分段，Fortinet推出FortiSwitch Rugged 108F及FortiSwitch Rugged 112F-POE，擴展其工業級小型交換器產品組合，另有FortiSwitch Rugged 424F可提供Token Ring網路架構服務。這些工規型交換器，可就端口層級實施細緻的安全防護，防止OT網路內部的未授權橫向移動，並與Fortinet廣泛的安全生態系統完善地整合。這些交換器皆以FortiOS作為統一作業系統，有效簡化網路與安全管理。
  • 為提供安全且穩定的連接，Fortinet亦推出兩款工規型5G解決方案——FortiExtender Rugged 511G與FortiExtender Vehicle 511G，皆內建Wi-Fi 6與全新支援eSIM功能，消除了對實體SIM卡的需求，簡化電信業者選擇流程。其中，FortiExtender Rugged 511G是一款具備IP67防護等級的5G無線WAN閘道器，提供遠端OT設施高速、安全的連線。而FortiExtender Vehicle 511G，則是一款IP64防護等級5G路由器，專為車隊車輛設計。

用AI驅動的安全營運，打造真正安全的OT環境

除工規型解決方案的重大更新，Fortinet更進一步加強AI驅動的安全營運（SecOps）功能，針對OT環境，提供OT安全團隊全面且深入的威脅分析與合規報告簡化功能。其中，FortiAnalyzer 7.6及FortiDeceptor 6.1，強化了OT安全團隊對威脅深入洞察的能力，並簡化合規報告。而FortiNDR Cloud也新增OT通訊協議支援，提升了威脅獵捕能力。同時，FortiNDR（本地部署版）則新增Purdue模型視圖及新設備資產清單，涵蓋OT設備和Mitre ATT&CK ICS矩陣框架。

Fortinet OT安全營運平台提供統一的可視化與安全功能，幫助企業管理OT及遠端場域的安全性，為企業簡化和提升其風險評估、安全防護及合規報告流程，滿足複雜的法規要求。Fortinet是唯一一家提供完善網路分段功能、並擁有端到端工規型OT安全產品組合的廠商，所有解決方案皆由FortiOS單一作業系統驅動。此外，透過與Fortinet 安全織網深度整合，使此OT安全營運平台成為業界最全面的解決方案，提供超越業界標準、最有效、精簡又完整的OT安全與合規性。

Fortinet OT安全營運平台深受全球企業信賴，可助企業完善整合IT與OT安全性。Fortinet亦獲得Westlands Advisory 2023 IT/OT網路保護平台指南（Navigator™）報告，評選為唯一的市場領導者，進一步鞏固並證明了其市場領導地位。

閱讀更多Fortinet OT安全營運平台

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Jamf 攜手奧義智慧建構零信任機制，助製造業資安升級

by 廠商提供
作者 廠商提供

隨著生成式 AI 崛起，製造業積極導入應用轉型升級的同時，資安風險亦隨之提升。多樣化的設備與系統已成產業常態，如何優化防護層級、確保企業機敏資料安全，成為當前關鍵課題。為此，Apple 裝置管理與安全領域的領導者 Jamf （NASDAQ: JAMF）與奧義智慧科技（CyCraft）共同舉辦「Jamf X CyCraft 資安策略新世代研討會」，邀請業內資安專家、技術顧問齊聚，深度探討製造業 IT 環境中的 Mac 安全性。吸引業界 IT 技術人員共襄盛舉，顯示產業對於資安韌性的高度關注，並亟欲尋求解決之道。

圖說1 edited
Jamf 亞太區資深銷售總監 / 王承理

Jamf亞太區資深銷售總監王承理表示：「 AI 時代加速駭客攻擊演變，為滿足現今企業日趨多元化的資安管理需求，Jamf 以 Apple 行動裝置管理的優勢，攜手專注於 AI 自動化技術的資安科技公司奧義智慧，結合雙方的技術能量，打造 AI 驅動的資安服務平台，為客戶辦公設備及行動裝置帶來更有效地資安解決方案，全面升級零信任的安全防護。」


Apple 作業系統仍可能遭受駭客攻擊，Jamf Protect 成企業資安最佳守門員

根據資安測試機構《AV-TEST》公布的資料顯示，2025 年相比 2014 年駭客惡意攻擊 MacOS 系統的數量，有超過 100 倍的增加，可見遭受駭客威脅的風險提高，也顯示 Apple 作業系統生態系的資安風險無法免疫。作為 Apple 裝置管理與安全領域的領導者，Jamf 長期致力於協助各產業有效管理並保護 Apple 裝置，對於端點安全的防護也提供「Jamf Protect」解決方案，透過三大策略縝密的建構企業資安防護網，從合規性管理到威脅防禦，提供產業與使用者更全面的保護機制。

  • 偵測（Monitor）：針對終端裝置使用者，Jamf 能完善檢視個別工作場域所需之功能項目，並給予企業配置上建議，以期降低外部駭客攻擊的風險。
  • 預防（Prevent）：面對如釣魚攻擊的外部駭客威脅，Jamf 能透過完善機制在第一時間做到辨識並攔阻病毒，確保終端裝置安全、將惡意感染的風險降到最低。
  • 修補（Detect）：對於日漸複雜的病毒也可能有百密一疏，透過 Jamf Protect 有效掌握設備端是否有異常的資訊傳遞，並提出示警，讓 IT 人員進行專業判斷。

Jamf Protect 專為 Apple 裝置而生，利用 Apple 端點防護 API 及原生框架提供全面支援，並針對 macOS、iOS 和 visionOS 提供強大的遙測、威脅搜尋與預防等功能，以最少的資源維持端點設備的安全，確保企業營運過程中機敏資料不外洩。

內圖2 25
「Jamf X CyCraft 資安策略新世代研討會」現場 IT 技術人員共襄盛舉，共同探討 AI 時代下製造業的資安解方。

強強聯手打造資安平台，Apple 裝置端點防護整合 AI 資安威脅管理更厲害

看準 Jamf 在 Apple 裝置端具備端點管理與防禦的強大技術，同時瞄準製造業者面臨到 Apple 裝置設備使用率的提升，需強化企業資安層級，Jamf 與奧義智慧攜手合作成為技術合作夥伴，奧義智慧所打造以 AI 驅動的威脅曝險管理平台「XCockpit」，已正式在 Jamf Marketplace 上架，將整合 Jamf Protect 協助製造業 IT 與資安團隊，確保 Apple 設備及 macOS 作業系統的安全性。

奧義智慧科技技術長暨共同創辦人邱銘彰表示：「很高興能與 Jamf 合作，結合最完善的 Apple 裝置管理和安全解決方案 Jamf，與專注 AI 自動化的威脅曝險管理平台 XCockpit，攜手合作讓企業在設備系統組合多元化的時代，得以擁有更全面的防護機制。」

奧義智慧 XCockpit 具備強大 AI 技術，除能提供自動化案件管理、視覺化案情分析，亦可應用 AI 進行即時的案情解說，將程式語言轉譯成有意義的事件報告書，讓 IT 與資安團隊能精準掌握資安狀況，做出正確的安全行動，對於資訊量傳遞龐大的製造業者來說，是資安防禦便利性的一大進步。

無論是 AI 時代的來臨、抑或是 Apple 裝置設備數量的倍增，都讓傳統資安防禦已不再足夠應付。Jamf 與奧義智慧的戰略合作為企業打造一個智慧、主動、全面防禦的資安生態，更讓製造業 IT 能在多裝置環境中，確保機敏資料安全，真正落實零信任防禦責任。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

[活動會後報導] 零信任架構實踐高峰論壇

by 廠商提供
作者 廠商提供

Zentera Systems與國立台灣科技大學於3/5（三）在萬麗酒店共同舉辦「零信任架構實踐高峰論壇」，邀請全球知名的Dr. Chase Cunningham（零信任博士）來台分享Zero Trust安全實現的豐富經驗和見解。並與華碩集團資安長金慶柏、安永管理顧問股份有限公司總經理萬幼筠、金融監督管理委員會資訊服務處處長林裕泰、Zentera執行長暨創辦人李兆興博士等頂尖專家進行深度探討，面對數位時代的資安挑戰，以及零信任防護策略與實踐。

本場大師級的高峰論壇吸引近200人與會，共同探索討論新世代零信任架構，如何從理論概念轉化為有效、可落實的行動方案，包括以下精彩內容：

  • Zero Trust不僅僅是一個概念框架，而是至關重要的戰略和安全防護行動，確保企業和組織的數位資產安全。零信任的核心理念是：「永不信任，持續驗證」，三大原則為假設入侵、最小權限、及明確驗證；在這個快速演變的數位時代，傳統的邊界安全模式以信任內部網路為前提，過度依賴存在漏洞的VPN與防火牆，已經無法應對日益複雜的網路威脅。零信任從理念到實際落實過程中，面對的挑戰包含觀念的轉換、導入實施藍圖路線規劃、各面向防護方案的協作自動化與整合維運、及持續的監測與策略調整及優化等，皆須制定對應的行動方案，讓零信任成為真正能實現的安全防護行動。未來結合AI，更可有效進行即時異常行為分析、統合各監控資料，實現AI驅動的安全自動化，以達到即時安全策略調整及應變。與會座談專家也提到，零信任的落實存在許多挑戰，有賴產官學界持續的推動，台灣因地緣政治因素，網路攻擊的次數高居亞太之冠，各產業及組織皆需要確實的落實零信任架構，來達到有效的防範網路的資安威脅與攻擊。
  • 世界級零信任的領導人物Chase Cunningham博士(Dr. Zero Trust)和與會貴賓分享Zero Trust安全實現的豐富經驗和見解，指出零信任架構的實施如同DoD、NIST SP800-207所提及的各主軸面向，應從識別關鍵資產出發，導入多因子身分驗證、網路微分段、即時監控等，而協作和自動化更是實施及維運上主要的挑戰。Chase Cunningham博士強調，零信任並不是一個產品，而是持續演進的安全策略與行動，應從核心高風險數位資產防護開始，逐步擴展至整個企業組織，並持續優化，才能因應快速演進的網路攻擊與滲透，零信任也是現今面對資安威脅唯一的解決之道。
  • 業界零信任專家-安永諮詢服務協理 阮紹彥的專題演講，和與會貴賓分享在金融行業實際導入經驗，具體的落實從NIST SP800-207核心原則–存取管控、連線保護、分析與回饋，到七大實施要點，也指出企業組織更應從治理、科技、程序、人員四大面向強化零信任架構資安能力，而在實施上，CISA ZTMM、DoD Zero Trust Strategy、NSA Cybersecurity Information Sheets都是最佳的參考指引。
  • 零信任架構領導廠商Zentera CEO暨創辦人-李兆興博士在會中深入淺出分享Zentera核心技術概念–資安虛擬化，在統一的協作管控平台下，從保護核心資產與存取管控出發，整合微分段、使用者存取、及Overlay，利用從身份、網路、到應用等不同的管控因子來達到零信任的動態存取管控，並透過API來整合協作達到自動化與持續監控的目的，讓零信任架構成為可簡易建置、容易維運、並在不更動既有的網路架構下可簡單快速的落實。
內圖1 30
內圖 22
Dr. Chase Cunningham（零信任博士）來台分享Zero Trust安全實現的豐富經驗和見解
0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

[活動剪影] 2025 DEVCORE Conference 開幕

by 潘后儀
作者 潘后儀

上週六 15 日，大家還有印象這一天暴雨狂炸的清晨嗎 ?

這一天有場由DEVCORE戴夫寇爾所主辦的2025 DEVCORE Conference，今年第四屆，活動早上九點二十分正式開幕，我於八點五十五分抵達現場，當時現場報到處前來報到的人潮零散，我心想大家應該被暴雨給耽擱交通了吧! 其實不然，當我完成報到前往會議室時，則瞬間看到熱鬧的人潮彼此言語互動的身影，我一走入會議室內現場超過百張的座位已經有三分之二被坐滿。原來大家都不顧風雨阻饒，提早出門前來，由可見此活動之魅力。我先跟大家分享當日開幕的活動剪影，日後我會再跟大家分享幾位講師的演講細部內容。

今年 2025 DEVCORE Conference 談什麼 ?

DEVCORE Conference 以一句話描述就是「攻擊技術研討會」。今年總共有八場演講，除了四場為DEVCORE 內部講師主講，另外四場則邀請外部重量級講師，CyCraft Technology 奧義智慧科技 、Cisco Talos Security Engineer Technical Leader 、台灣駭客協會Godiva Donut神秘專家，以及UCCU Hacker 成員，此外議題內容多元包含，因為攻擊手法不斷演進、防禦技術亦是，紅隊演練將分享採用的思維與技術來應對這些變化 ; 「漏洞狩獵」（Exploit Hunting）的工具、手法與應對措施的深入分析，以及衛星相關的攻擊研究與分享等。八場演講結合了外部講師聯手分享知識、技術、經驗等含金量超高，相信對於現場學員將是滿載收穫的一天。

未命名 27

關於主辦單位 DEVCORE 的核心價值

DEVCORE 共同創辦人暨執行長翁浩正進行會議的開幕致詞，翁浩正表示「駭客思維」是 DEVCORE 的核心價值。同時，DEVCORE 是最專注攻擊的資安公司，這個理念來自以「攻擊手法」與「駭客思維」幫助攻擊者與防禦者之間知識落差的距離縮短，也同時幫助大家都能變得更安全。因此DEVCORE採用服務、研究與分享的方式，傳遞駭客思維與大家交流切磋。同時今年是DEVCORE進入第十一個年頭， DEVCORE分別有四大要事:

  1. 「紅隊演練」納入政府共同供應契約資安服務項目
    幫助政府機關快速採用紅隊演練的體驗、震撼與優點。
  2. 「研究服務」主動式產品安全研究
    協助製造商驗證軟體、硬體、韌體等各類產品的安全性，讓產品與平台能確保資安標準也讓產品的使用端在使用上更為安心與信任。
  3. 「教育訓練」人才培育與全球資安培訓機構OffSec合作
    推出攻擊、防守與研究等實戰實務課程，以協助企業組織與個人具備資安相關的知識與技能。
  4. 「攻擊研討會」
    今年第四屆，延續以「分享」為主軸希望政府、企業與資安產業能變得更強。
內圖6

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Check Point Software 亞太年度盛會揭示未來網路安全願景，守護高度互聯世界

by 廠商提供
作者 廠商提供

網路安全解決方案的全球領導廠商 Check Point Software Technologies Ltd.（納斯達克股票代碼：CHKP）日前在曼谷舉辦年度網路安全盛會 CPX 2025，分享為高度互聯世界提供安全防護的願景。來自亞太地區的近 1,650 名員工、客戶和合作夥伴齊聚一堂，Check Point 展示 AI 安全防護創新技術，並介紹混合網狀安全防護策略如何革新網路防禦，助力企業有效防範不斷演變的威脅。

根據 Check Point 威脅情資數據，勒索軟體、駭客激進主義及 AI 網路犯罪加劇全球複雜網路攻擊數量，亞太地區組織在過去六個月平均每周遭受 2,915 次攻擊，遠超過全球平均每周 1,843 次。

亞太地區主要趨勢：

  • 過去 30 天，52% 的惡意檔案透過網頁型（Web-based）攻擊傳播，顯示網路釣魚詐騙急劇增加。
  • 縱觀全球，勒索軟體攻擊佔所有網路事件的 4%，而亞太地區的比例高達 6.3%。

亞太地區最常遭受攻擊的產業：

  • 教育與研究：各組織每周遭受 7,372 次攻擊（全球為 4,127 次）
  • 醫療保健：各組織每周遭受 5,225 次攻擊（全球為 2,441 次）
  • 政府與軍事：各組織每周遭受 4,834 次攻擊（全球為 2,593 次）

Check Point Software 執行長 Nadav Zafrir 表示：「隨著邁向新時代，AI 既是最大的威脅，亦是最有力的防禦利器。有鑒於網路犯罪分子正利用 AI 擴大攻擊規模，因此 Check Point 將 AI 融入整個安全防護架構，提供以預防為主的保護，目標不僅是守護企業當前的安全，還要為未來威脅做好準備。」

引領 AI 安全防護：Check Point 最新創新成果

隨著 AI 驅動的網路威脅不斷升級，組織亟需可靠的安全解決方案，以防範持續擴大的攻擊面和不斷演變的攻擊技術。為應對此挑戰，Check Point 推出全新 AI 安全防護功能，重新定義網路防禦。

  • Infinity AI Copilot 助力自動安全維運：這款具情境感知能力的生成式 AI 助理能簡化安全管理、自動執行策略並加速威脅回應。
  • AI 驅動威脅防禦和自動化事件回應：透過 Infinity Playblocks，組織可使用自然語言 AI，實現跨 Check Point 和第三方環境的自動化安全操作編排。
  • 基於 AI 的策略洞察和審計，重塑零信任策略：全新 Infinity Identity 功能可跨混合環境提供一致的存取控制，確保遵循不斷變化的安全策略和法規要求。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

趨勢科技啟動2025徵才計畫！ 3月起校園徵才活動及暑期實習計劃開跑

by 廠商提供
作者 廠商提供

隨著AI應用朝多元、成熟化邁進，AI與大數據、網路與資安、科技素養與創造性思維等相關職場技能的重要性也大幅提升。全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)持續強化AI驅動的資安平台技術研發，發展緊密扣連AI世代需求的人才招募與培育策略，3月起將啟動2025年度徵才計畫，預計招募「雲端軟體開發」、「網路軟體開發」、「軟體測試」以及「有AI/機器學習相關技術經驗」的人才，前進校園舉辦3場就業博覽會、6場企業說明會，提供新鮮人訓練計畫與暑期實習機會，號召對軟體開發有熱情的學子加入雲端與AI技術的最前線，用程式碼發揮自身影響力！

生成式AI將改變未來職場生態 專業技術與軟性實力需雙軌精進

根據世界經濟論壇2025未來工作報告註一，在未來五年內，AI與大數據、網路與資安、科技素養為成長最快速的三項重要職場能力，而創造性思維、彈性靈活、終身學習等軟實力也是企業衡量人才的重點指標。當今AI已為大勢所趨，許多產業從工作流程優化到創新應用皆已導入AI工具，而伴隨的網路安全與風險管理議題亦不容忽視。面對就業市場，除了專業技術外，求職者更需要保持開放心態、快速適應改變，不斷學習與關注產業趨勢，以提升個人無可取代的職場競爭力。

趨勢科技人資協理柯志宜表示：「生成式AI的高速發展重塑了職場生態，以往企業看重的技能組合已與今日職場所強調的軟、硬實力大不相同，除了專業技術外，抱持終身學習的態度、具備創新思維這類的軟實力是開啟成功職涯的關鍵。我們透過專業技術與軟性議題等多元課程，幫助員工持續精進，同時提供海外轉調資源，增加跨國交流機會，鼓勵有志發揮影響力的優秀人才成為趨勢人，為資訊安全貢獻心力，並奠定台灣在AI與軟體開發領域的實力。」

作為亞洲與台灣最大的純軟體公司，趨勢科技技術團隊涵蓋資安威脅預測、AI軟體開發、大數據分析、雲端架構、前端設計、使用者經驗等多元專業領域，並秉持「自己的人才自己培育」理念，積極投入資源舉辦工作坊、趨勢學院(Trend University)以及AI Contest等員工培訓與競賽，提供最先進的AI與雲端知識，也鼓勵員工申請海外內部職缺，轉調至加拿大、美國及日本等國家以拓展國際視野、實踐個人職涯目標。同時，為了培養員工之間良好的合作關係與緊密連結，趨勢科技以「同心圓」組織強化跨部門決策的效率，強調人人皆是「BBT」：既是持續提升專業、勇於解決問題的「Builder」，也是幫助跨部門溝通協作的「Bridge」，更是能引領團隊、分享知識與經驗的「Teacher」，透過彈性靈活的組織架構，讓員工發揮影響力、提升信任感，也讓團隊的應變能力更靈活。

2025 校園徵才與暑期實習計畫開跑，歡迎一起成為發揮影響力的「趨勢人」！

趨勢科技2025年度徵才計畫開跑，將招募職缺橫跨企業資安防護平台與家用資安守護防詐兩大領域，包含「雲端軟體開發工程師」、「網路軟體開發工程師」、「軟體測試工程師」，以及有雲端軟體開發、軟體開發測試、AI/機器學習相關技術經驗的人才。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
觀點說

擁抱 AI 時 : 睜大眼睛，冷靜思考

by 潘后儀
作者 潘后儀

感覺上，去年( 2024 )人工智慧 AI 轉型議題的討論聲量與溫度似乎更勝於數位轉型的話題。現今我們身處在科技速變的時代，AI 帶給人類的益處之多，外加潛力無限的生成式人工智慧（GenAI），這些科技的應用對於日後的風險治理面，同樣有著非常多值得我們關注的議題。去年 9 月，國家資通安全研究院前院長何全德受邀至中華民國電腦稽核協會( CAA )的三十週年的活動論壇上演講一場「新世代 AI 對公私部門營運及治理的挑戰與契機」的議題，以下為精簡的內容分享。

目前 AI 科技的應用，已經不只設限於政府機關，前資安院院長何全德表示，近年來 AI 的浪潮襲捲而來，其應用的場域已延展至各行各業，例如律師事務所、出版業、建築業和醫療業等，他舉例建築業為例，建築業已經逐步加速 GenAI 為智慧建築，涵蓋整合內外部數據、輔助員工作業、結合設計師的專業知識、根據需求生成圖像、自動化格局設計或是簡化招標流程等應用。至於醫療體系專門的科技的應用，早期傳統影像設備做醫療預測相當成熟，至今也進一步發展，運用大語言模型在人類日常生活與健康上最相關的部分，例如透過醫療大語言模型有效分析和總結複雜的臨床紀錄、電子病歷或出院摘要 ; 從大型的醫學語言模型，回答各種專業的醫學問題 ；識別醫學資訊，提升臨床數據分析，或是依據疾病預測、情感分析、醫學文件分類等進行醫學分類任務。

科技的發展必有其目的性，全球各地區國家發展人工智慧 AI 應用也不徑相同，其中參雜諸多因素，例如環境氣候變遷、社會發展、文化因素等。何全德表示，少子化及高齡化趨勢已是國安議題，也是期望透過推動AI策略成為紓解人力需求的解方之一，因此我們政府鼓勵百工百業多接觸人工智慧 AI 的應用，將其有效的發揮在產業上，這將是未來的趨勢也將是企業發展優勢的關鍵之一。

我們跟上 AI 應用的腳步 ?!

全球持續性發佈 AI 新技術應用的例子，由此可見 AI 技術的發展速度之快且超越人類智慧的呈現也令人為之驚艷，我們跟上腳步了嗎?

AI 技術演進大躍升我們大家都見證到了，自去年接二連三突破性技術應用紛紛上市，例如，2024 年 3 月 OpenAI 推出 AI 模型 Sora，依據文字提示自動產生出影片，影片呈現令人嘆為觀止，帶來無限創作發揮的空間。5 月 OpenAI 再次宣布新一代多模態 AI 模型 GPT-4o，其特色是可即時處理語音、圖像和文字，與人的互動上更加自然， 同年 7 月則是 Meta 開源模式 Llama 3.1 405B ( 4,050 億個參數)，這是全球目前最強大的開源模型，關於該使用開源或是閉源模型的討論，也成為眾所討論的議題。

我們以 OpenAI 為例， OpenAI 對 AI 進行五個等級的區分，依序為聊天機器人( Chatbots )、推論者 ( Reasoners )、代理人( Agents )、創新者( Innovators )和組織( Organization )，OpenAI 表示目前處於最為明確的等級為第一個聊天機器人( Chatbots )，第三等級 AI 代理人( AI Agent )則是去年( 2024 )全球討論最為熱烈的話題主角延續至今年。

頁次: 1 2 3

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意