ITMan!資訊新聞 - PCDIY! online

ITMan!資訊新聞

Check Point Software 攜手臺北科技大學共育人才，應對資安挑戰

全球網路安全解決方案領導廠商 Check Point® Software Technologies Ltd.（NASDAQ 股票代碼：CHKP）與國立臺北科技大學（以下簡稱北科大）簽署合作備忘錄（MOU），盼透過產學合作共同培育跨產業的資安新秀。北科大與 Check Point 合作引進國際級資安教育培育計畫 Check Point SecureAcademy™，具體展現雙方攜手培育在地人才的決心。根據 Check Point 威脅情報部門 Check Point Research 的研究，今年前三季臺灣各組織平均每週遭受 1,509 次攻擊，位居全球之冠，顯見企業面臨險峻的安全防護挑戰；除了導入相關資安技術，資安專業人才同時也是企業所需。 Check Point Software 台灣區總經理劉基章指出：「根據 Check Point 威脅情報部門 Check Point Research 的研究，今年前三季臺灣每周受網攻次數（1,509）高於全球平均水平（1,200），Check Point 整合三十年在資安領域的專業知識與經驗，除了從產品、技術面為企業提供防護，我們認為『人才』也是一道重要防線，因此我們積極與臺灣高等教育機構合作，從思維到實作，從根本提升人才培訓能量。很高興這次能與和產業一直有著緊密連結的北科大攜手，一同強化臺灣人才戰力，共擘資安教育新未來。」北科大資訊工程系教授兼副校長楊士萱博士表示：「北科大長期重視資安教育，校內有眾多專攻該領域的教師，每年更培育上百位相關領域專才投入業界。這次引進 Check Point SecureAcademy™ 是我們致力培育臺灣資安人才的重大里程碑，感謝 Check Point 提供著重於實務技術的資源，學生得以學習更實際且貼近產業需求的知識，為其職涯發展帶來更多機會和優勢。十年樹木，百年樹人，教育需要長期醞釀，我們期待與 Check Point 深化合作，賦能學生就業即戰力，填補產業缺口。」為培育跨產業資安人才，北科大鼓勵校內的工控、通訊、金融等課程都能整合相關知識與技能，全面提升學生的網路安全素養。北科大首先預計將 Check Point SecureAcademy™ 中與「工控資訊安全技術」、「工控資料庫系統與資訊安全」和「網路攻防」相關的素材導入到課程，為資訊工程學系大四及研究所一年級的學生提供更為深入的應用科學知識與實作演練；該課程同時開放給北科大全校學生以及同屬北聯大系統的臺北大學、臺北醫學大學、臺灣海洋大學等校符合條件之學生選修，擴大加值學生資安能力。作為此次合作的一部分，Check Point 將藉由經費補助，鼓勵參與上述課程的學生考取國際資安證照，如 Check Point Certified Security Administrator（CCSA），鋪墊連結產業的基石，助力學生就業發展。此外，北科大未來也計劃將 Check Point SecureAcademy™ 的類遊戲體驗教材導入課外社團，例如模擬真實駭客攻擊情境之攻防等，提供非相關科系學生接觸資安知識的機會。資安教育培育計畫 Check Point SecureAcademy™ 至今已與來自全球 60 多個國家、高達 170 多個高等教育機構和非營利組織合作，免費為超過 45,000 名學生提供專業教材，涵蓋網路安全、雲端安全、自動化安全等多元領域，以因應未來的資安挑戰。Check Point 將持續整合三十年來的產業實務經驗，擴展全臺教育機構的合作版圖，援引國際級資源，弭平人才供需落差，擴增臺灣資安量能。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
D-Link友訊科技引領智慧生活拚永續榮獲TCSA《台灣100大永續典範企業》與《報告書白金獎》

素有「台灣企業永續奧斯卡」美譽的TCSA台灣企業永續獎，今（15）日舉辦第16屆頒獎典禮。全球網通領導品牌D-Link友訊科技（股票代碼：2332）首度參加即獲《台灣100大永續典範企業》殊榮，出版之永續報告書亦獲得《永續報告獎》最高級別--白金級肯定。D-Link友訊科技董事長郭金河今親自出席領獎，榮耀之際亦肯定全體同仁的努力。自行政院副院長鄭文燦手中接過象徵榮譽的獎座後，郭金河表示，D-Link友訊科技加入台鋼集團以來積極耕耘企業永續，秉持「引領智慧生活，共創永續價值」為願景，以「D-LINK」--Diversity 多元共融、Leverage 擴大影響、Integrity 誠信正直、Net-zero 淨零永續、Knowledge 知識創新為內涵，結合11項聯合國永續發展目標（SDG），透過數位科技創新與落實ESG雙軸轉型，打造成長新動能並創造永續價值，近年在國內、外ESG評鑑表現蒸蒸日上，產品亦屢獲國際性大獎肯定。郭金河認為，D-Link友訊科技在企業永續發展委員會的指導下，內部七大中心各司其職地在環境、人與社會、公司治理與經濟等面向穩健經營，藉由打造品牌力、培植永續力、擴散社會影響力以及鞏固營運力連結網通產業職能，發揮綜效，創造獨特性與亮點，是此次獲獎的致勝關鍵。郭金河指出，D-Link友訊科技的價值，奠基於核心技術、緊繫於企業文化、關乎於管理能力。研發團隊不斷精益求精，在2022年通過兩項AI相關專利審查，並與Meta合作合作推出獨家商品，為市場打了一劑強心針；持續優化的雲平台，為客戶提供最佳解決方案，在全球廣受好評。D-Link友訊科技借助各項ISO標準不斷查驗與檢核，再加上縝密的供應鏈管理系統，打造與國際接軌的高品質網通服務與產品，在國內、外獎項接連肯定同時，客戶滿意度亦逐年提升。 D-Link友訊科技是全台第一家多角推動綠色產品的網通品牌。在2007年、環保意識尚未抬頭的時代，即力行「D-Link Green」計畫，經由創新與構思，由設計、功能、材料、包裝四大面向著手，減緩產品對環境的衝擊。2022年除了導入TCFD架構，檢視氣候變遷帶來的風險與機會外，亦啟動「Green Pack計畫」，簡化產品包裝、減少包材、改用對環境更友善的材質，讓消費者拿到產品的瞬間就明顯感受不同；並於今（2023）年發表第一款使用消費後回收塑料（PCR）再製的綠色產品。在日常營運上，則透過節能專案，逐年節電、減排、省水、減廢；且藉由許諾生物多樣性與零毀林，向利害關係人溝通環境議題的重要，培植環境素養。在勞動人權方面，D-Link友訊科技除了提供同仁各項優於法規的福利外，並於2022年推出「與主管有約」計畫，讓同仁得以直接與經營層峰對話。此外，亦響應國際倡議，啟動公司內部與供應商人權盡職調查，鑑別出人權相關重要議題，爾後針對高、中度風險項目研擬相關減緩與補償措施，營造平等的幸福職場。在社會公益面，則希冀以優質教育翻轉社會，不但與台灣科技大學合作設立獎學金，引進並培育更多科技人才；同時結合產業職能，走進在地社福單位，為機構進行網路健檢、向弱勢學童施以網通資安教育，提升在地弱勢網通能力。2022年共投入6倍資源於執行多元化的社會參與行動，讓受益人次較前一年高出三分之一以上，擴散社會影響力。與此同時，D-Link友訊科技導入台灣智慧財產權管理規範（TIPS），制定與營運目標結合的智慧財產管理計畫，藉著完善的管理與保護措施，強化品牌在全球市場的競爭力。並在強化董事會功能、健全治理架構之外，將組織調整為七大中心，讓公司能以全球布局、在地實踐的方式，秉持永續發展，為世界各地的客戶提供最優質的產品及服務，持續追求產業的領導地位。郭金河相信，在永續的道路上，沒有人是局外人。榮獲TCSA台灣企業永續獎肯定後，將持續運用產業職能與企業價值，追求影響力極大化，鞏固「全球智能網通設備」與「全方位網通解決方案」領導者地位，以永不懈怠的腳步，實踐企業永續。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
VicOne與Block Harbor共同推出業界首套整合式工作流程導向網路資安系統，保障軟體定義汽車的設計及維護的安全

全球車用資安領導廠商VicOne繼今年稍早宣布投資美國汽車網路安全公司Block Harbor之後，今日推出了第一套與該公司合作開發的聯合解決方案。VicOne與Block Harbor開發了一套專為汽車產業設計的整合式工作流程導向系統，提供可採取行動的情報給網路資安設計團隊、車輛安全營運中心(VSOC)以及產品資安事件回應團隊。汽車製造商推出的汽車的軟體功能數量及推出速度不斷攀升，藉以透過推出以及維護功能來創造營收，這套系統即是專為汽車製造商與一線零件供應商設計，大幅改變了當前耗時又零碎的人工流程，支援更頻繁的汽車軟體更新，管理日益增加的危機感。 VicOne執行長鄭奕立表示：「結合Block Harbor在網路資安設計與營運系統的專業能力，以及VicOne超過30多年的威脅情報與領先市場的漏洞揭露能量，我們持續監控威脅並隨時間的推移而不斷改進車用網路資安狀況評估的準確度。這項合作將有效消除設計及維護團隊之間的隔閡，確保他們推出更快、更有效率的設計，在車輛部署及維護的生命週期當中持續學習其網路資安狀況。」 VicOne與Block Harbor的整合式解決方案是一套模組化系統，能協助廠商大規模管理軟體定義汽車的網路資安設計與修正。每當有新的威脅或漏洞被發現時，它能立即協助汽車製造商了解他們所受到的衝擊以及風險的嚴重程度，迅速判斷該採取什麼行動，並且指派適當的負責人。除此之外，這套系統還能讓設計團隊查詢營運資料以改善設計，形成一種不斷學習的循環，持續掌握車輛數位分身的狀況以方便進一步測試。軟體功能在推出之前可快速、穩定地執行網路資安測試，而已經上路的車輛，則可透過OTA方式無線更新。不僅如此，這套模組化系統的設計更採用開放式標準，以便更有效、更安全地連接不同資料來源。如此讓汽車產業的各類使用者能根據自身的網路資安規劃藍圖來挑選適合的部署模式。 Block Harbor執行長Brandon Barry表示：「駕駛人與乘客的安全對汽車製造商至關重要，由於駭客隨時都在找尋弱點，因此網路攻擊對軟體定義汽車的威脅一直不斷攀升。隨著汽車變得更容易推陳出新，軟體修改與新功能推出也更加頻繁，我們正試圖讓汽車的網路資安生命週期變得更容易管理，不僅保障未來的營收，也保障行動技術創新的安全性。」有關VicOne與Block Harbor這套整合式工作流程導向解決方案的更多詳細資訊，以及相關的應用案例，可參閱VicOne的白皮書(英文版)—簡化安全協作：VicOne與Block Harbor攜手搭建VSOC和PSIRT/工程團隊之間的橋樑。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
HITCON Carnival 2023 盛大開幕台灣駭客精神與世界聯防

台灣駭客協會（HIT）今（14）日舉辦「HITCON Carnival 2023」，兩日活動涵蓋資安長圓桌論壇、企業研討會、企業藍隊技術競技與駭客攻防競賽，預計吸引上千來自國內外的產官學界資安決策者同台交流，更將有上百位頂尖技術人員與資安明星技術對決，形成台灣年末最盛大的世界級資安盛宴。數位發展部數位產業署林俊秀副署長、數位發展部資通安全署副署長鄭欣明、國防部資通電軍處長廖述煌、金管會資訊處處長林裕泰等人均出席 HITCON Carnival 2023 開幕典禮，為活動揭開序幕。林俊秀副署長指出，「非常高興看到台灣能有這樣的活動，為臺灣資安領域的專業人士、企業與政府間，以及國外的資安界重要人士搭建了一個能共同交流、分享情資的平台，這對於我們國家的資安發展至關重要。期盼能持續看到並協助臺灣企業針對資安防禦實務技術及資安管理流程、政策進行知識交換，推進國內外產、官、學、研技術交流及國際聯防，以幫助我們更好地應對資安挑戰，協助政府強化資安能量、落實各產業資安韌性。」據台灣駭客協會觀察，台灣屢成全世界遭受網路攻擊最嚴重的地區，除了難以忽視的外部因素，包含身處地緣政治熱點、跨境網路犯罪、假訊息猖獗，擁有舉世矚目的高科技、半導體產業等，卻也有著資安意識不足、資安人才短缺，數位轉型的腳步仍在過渡中等待解的內部問題。然而，台灣也有著相較於許多國家更好的機會，包含開放社會、政府與產業齊力推動資安、完整科技產業鏈、傲視全球的資安研究研發能力與社群文化等。台灣駭客協會理事長翁浩正表示，「國家級網路戰逐漸白熱化、黑色產業更加猖獗，加上生成式 AI 的發展踏入實用階段，都致使台灣無疑面臨更加艱鉅的資安挑戰。我們期盼藉由 HITCON Carnival 的機會，鏈結政府、產業、學術、研究、資安專家與人民，讓台灣能跟上世界的資安趨勢，建立與全球社群互助的機會，透過公私聯盟、跨國協作來抵禦不斷變化的世界，更希望能起頭帶動各界以駭客精神為底，建構資安的正確基礎；以實務技術為本，規劃資安論述及策略，讓資安的發展加速、豐沛台灣資安能量。」 HITCON Carnival 2023 首度把公私交流、商業及技術研討會、企業藍隊和駭客競賽的濃縮在兩日議程，開幕首日的即是兩場分別代表「紅隊」與「藍隊」的熱血賽事。代表紅隊的是 HITCON 長久以來舉辦的世界級頂尖駭客競賽「CTF 競賽（Capture The Flags）」，是一場以培育攻擊技術為主的紅隊技能及駭客思維的即時攻防競賽。本次CTF 競賽具有超高強度，初賽即有上千隊註冊，最終有 11 隊技術高超的隊伍過關斬將進入決賽，現已來到台灣。這些來自世界各國的駭客明星隊包含現任世界積分第一團隊、國際最大駭客競賽 DEF CON CTF 前任冠軍，以及來自中國、俄羅斯、韓國、日本等強隊的戰隊隊員，將與台灣明星隊同場競技，爭取明年度DEF CON CTF 決賽的門票。而「企業藍隊競賽（Cyber Range）」則是首次舉辦、以高難度藍隊技術為核心，防禦、調查技術為勝出關鍵的資安技術競賽。參賽隊伍需要各自扮演資安事件調查人員的角色，在模擬企業真實遭受的網路攻擊情境中，從海量的威脅告警資料和系統日誌裡找出攻擊者軌跡並迅速應對，展示他們對資安事件的調查流程和技術。Cyber Range 競賽共有 17 支隊伍參賽，來自台灣各行各業，包含政府、警調、軍方、高科技製造、半導體、區塊鏈、遊戲、電子商務等產業代表，將於今日角逐最強企業藍隊的頭銜。 HITCON Carnival 總召集人陳仲寬也分享，「HITCON Carnival 2023 是我們第一次嘗試舉辦，希望能打造一場企業資安人員的嘉年華，這場活動中有資安長、資安管理人員、藍隊分析師，也有紅隊駭客與年輕資安新秀，讓各層級的資安人員，無論從管理或技術的維度，都能找到適合參與的活動，可以找到資安明日之星、與同業交流，也可以學習最新資安趨勢、管理與技術，從而增加並精實自己的資安能量。我們也希望在 2023年結束前，能夠過這樣的國際交流，讓台灣的資安能量成為全球矚目焦點，為台灣帶來一場前所未有的資安巔峰之會。」本屆 HITCON Carnival 包含兩日議程以及企業攤位展示，包含 TXOne Networks 睿控網安、勤業眾信聯合會計師事務所、DEVCORE 戴夫寇爾、Panasonic 、中華資安國際、聯發科技、華碩電腦等企業均於會中展示其資安創新的成果與最新發展進程。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
威剛科技連中三元持續榮獲台灣精品獎青睞

全球記憶體領導品牌威剛科技(ADATA Technology Co., Ltd.) 在台灣精品獎的星光熠熠中，威剛科技一鳴驚人，三款創新產品齊獲第32屆台灣精品獎榮耀。從電動三輪車到HC300 ECO外接式硬碟，威剛完整體現對於ESG的承諾，不遺餘力地推動著綠色創新；XPG LANCER RGB系列記憶體模組和XPG BATTLECRUISER戰巡艦II機箱的獲獎，更凸顯出威剛在電競市場這全球經濟成長飛快的強大引擎，不斷地為玩家推出高性能、高質感的電競裝備；LANCER系列記憶體同時也獲得今年德國紅點設計獎的殊榮。這不僅標誌著威剛在產品設計與世界趨勢的敏銳度，更是其對於ESG發展與電競市場的強力見證。 HC300 ECO外接式硬碟使用PCR消費後回收再生材質製成，製造過程減少48% 的二氧化碳排放，在地取材、在地製造以減少更多碳足跡，並使用FSCTM認證的環保紙材製作包裝，成就生態友善、永續經營最大助力。HC300 ECO極致輕薄的機身設計，厚度僅10.3mm，表面紋理自然靈動的花卉、樹葉與蜂鳥等元素，融合企業精神和綠色存儲的概念，最高達2TB的儲存空間；此外，獨家震動感知技術與超值軟體Backup ToGo的搭配，不僅支援時光膠囊的智能備份，也降低外力對硬碟的傷害，讓資料存儲萬無一失。 XPG LANCER系列 DDR5 電競記憶體採用高品質的IC顆粒及PCB板，並提供高達 7,200MT/s 的傳輸速度。系列記憶體模組具有暗夜黑、雪暴白、ROG聯名款和MERA聯名款四種散熱片設計，採用髮絲紋的鋁質散熱片綴以銀色線條，幾何風格視覺搭配三角形LED燈帶，RGB炫光從頂端延伸至記憶體散熱片上方，同時也增加了RGB發光面積，延伸視覺美感。LANCER應用共同的設計元素，不僅維持整體系列產品的設計性，同時也節省了因外觀差異而需大量開模造成的資源消耗，包裝體積也縮小更加環保，減少包材浪費與製造過程產生的碳排量。 XPG BATTLECRUISER 戰巡艦 II 電競機箱致力升級玩家 PC DIY 組裝體驗，四面玻璃面板設計，優異的透視效果讓玩家能大方展現別具風格的內裝，搭配三片磁吸式灰塵濾網輕輕鬆鬆對付灰塵進入，提供優異防塵保護，可調式顯卡支架以及優化的理線管理設計，XPG BATTLECRUISER 戰巡艦 II 是玩家不容錯過的最佳選擇。搭配XPG PRIME BOX，讓使用者只需一鍵，即可享受絢爛的燈光效果與精確的散熱控制。XPG的:Exoskeleton獨家產品設計語言，更是將美學與實用性完美結合，證明威剛在工業設計上的硬實力。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
Fortinet 公布《2024全球資安威脅預測》：經典攻擊靠AI進化、漏洞掮客現身、從內部滲透，攻擊者將更輕鬆扣下板機

全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT）旗下FortiGuard Labs威脅情資中心今（14）日公布《2024 全球資安威脅預測》報告顯示，透過「網路犯罪即服務（Cybercrime-as-a-Service，CaaS）」的攻擊案例增加，加上生成式人工智慧的出現，威脅者比過往任何時候都更容易發動攻擊。同時，攻擊者各自仰賴的工具不斷演進，更一再提升攻擊行動的複雜性，目前已經可以發動更具針對性且更隱匿的攻擊，並且有能力規避一些強大的安全防護，其攻擊週期中每個戰術循環也變得更加靈活。 Fortinet 台灣區總經理吳章銘表示：「人工智慧、5G基礎設施等新興科技的演進，使得威脅型態不斷演變，網路攻擊行動日益規模化和多元化，不僅複雜度提升、破壞力道也更強，為各行各業帶來前所未有的挑戰。我們看到網路攻擊者正利用新的技術進化成新的攻擊型態，瞄準地緣政治動盪之時發動攻擊，充分利用越來越多相互連結的基礎設施，並將目標轉向一些關鍵產業，企圖對社會造成重大的影響。同時，攻擊者也運用更多的平台或軟體漏洞、甚至由企業組織內部進行滲透，對其內外夾擊試圖突破企業組織日漸升級的安全防護。因此，我們建議企業組織的防守策略不僅需持續研究攻擊者戰術、技術和程序來找到對策，還要透過公私部門共享的威脅情報，以預測攻擊者最新動向並干擾其攻擊行動，強化資安韌性。」 Fortinet多年來持續觀察並探討許多常見的攻擊策略，「經典」攻擊策略不僅不會消失，反而正隨著攻擊者獲得新的資源也不斷演進。舉例來說，除了越來越多進階持續性威脅（Advanced Persistent Threat，APT）之外，網路犯罪組織進行APT的目標對象和攻擊戰術會更多樣化，並更專注複雜性和破壞性更高的攻擊手法，且其目的將轉向阻斷服務和勒索。除此之外，我們也觀察到，網路犯罪的「地盤爭奪戰」仍在繼續，多個攻擊組織鎖定相同目標，並時常能在不到24小時的時間內將勒索軟體變種，FBI亦於今年稍早也向企業組織發出了相應警告。此外，因生成式人工智慧的演進所造成的威脅也不容忽視。AI武器化的現象正使本就猛烈的資安威脅攻勢又再更上層樓，為攻擊者提供了輕鬆增強多階段攻擊的手段。網路犯罪者越來越常運用AI以新的方式支持惡意活動，範圍涉及阻礙社交工程檢測，甚至到模仿人類行為。儘管網路犯罪者總會仰賴經過實際操作可行的手法和技術，來實現短時間內快速得手獲利，然而現今攻擊者擁有越來越多的工具可用於協助攻擊執行。隨著網路犯罪的演變，我們預計2024年後將有一些新趨勢會顯現。趨勢一、攻擊者不攻則已、攻則勢大迅猛襲向關鍵產業過去幾年全球勒索軟體攻擊急遽增加，使得每個企業組織，不論規模或產業都成為攻擊目標。然而，隨著越來越多網路犯罪者都能發動勒索軟體攻擊，以獲取可觀的報酬，較小、容易得手的攻擊目標將很快被耗盡。未來，我們預測攻擊者將採取「不攻則已、攻則勢大迅猛」的策略，將注意力轉向關鍵產業，如醫療、金融、交通運輸和公共事業，一旦攻擊得手，將對國家社會產生重大的影響，攻擊者也將得到豐厚報酬。同時，他們也將擴大攻擊策略，使其活動更加針對個人、更具侵略性和破壞性。趨勢二、零日漏洞新時代到來，「零日掮客」將現身隨著企業組織擴大應用日常營運所需的各種平台、應用軟體或科技的種類，網路犯罪者也因此有機會去發現並進而利用這些軟體的漏洞。我們觀察到2023年零日漏洞和新的通用漏洞揭露（Common Vulnerabilities and Exposures，CVEs）數量創下歷史新高，而這一數字仍在不斷上升。有鑑於零日漏洞為攻擊者帶來的價值，我們預計在網路犯罪即服務（CaaS）社群中將出現「零日掮客」，也就是網路犯罪者將在暗網上向買家仲介出售零日漏洞。而N日漏洞仍將持續使企業組織暴露於重大風險中。趨勢三、滲透威脅日增，著重從內部的資訊偵蒐達成初始滲透的目的由於許多企業組織正在提升其安全控制，採用新技術和流程以升級其資安防禦力。這些強化的安全控制使得攻擊者更難以從外部滲透至企業組織的網路中，因此網路犯罪者必將尋找新方法來達成目的。有鑑於此，我們預測攻擊者攻擊戰術將持續「向左靠攏」，包括資安攻擊鏈中事前偵蒐和武器化階段，開始從目標對象企業組織的內部獲取有用的資訊，藉以找到初始滲透的關鍵。趨勢四、更加地透過地緣政治與其他重大事件來創造攻擊機會，瞄準進攻時機當前全球政治局勢動盪，我們也預測攻擊者在未來將利用更多地緣政治議題和相關事件所驅動的機會，例如2024年的台灣、美國大選和巴黎奧運。儘管一直以來都瞄準重大事件，但現在網路犯罪者這擁有了新工具—特別是生成式AI，來支持他們的活動。趨勢五、防守方鑽研攻擊者TTPs，縮小戰場找到潛在棋局瓶頸無可避免地，攻擊者將繼續擴展他們用來威脅目標對象的戰術、技術和程序（TTPs：Tactics, Techniques, and Procedures）。然而，防守方可透過尋找一些方法來干擾這些活動進而取得優勢。由網路安全防守方日常進行的工作大多與封鎖威脅指標（indicators of compromise）有關，但深入研究攻擊者經常使用的TTPs是很有價值的，有助於縮小戰場並找到潛在的「棋局瓶頸」。趨勢六、關鍵產業設施聯網漸增，使更多針對5G的攻擊有機可趁隨著越來越多的互連技術的出現，網路犯罪者必然會發現新的威脅機會。在越來越多設備連網的趨勢下，我們預計網路犯罪者將會加倍利用這層連結進行攻擊。對5G基礎設施的一次成功攻擊，可能輕而易舉地就破壞了關鍵產業，如石油、天然氣、交通、公共安全、金融和醫療等。網路犯罪會對每個人都產生影響，一旦遭受侵害往往後果影響深遠。然而，若我們的安全社群採取更多行動，來更好地預測網路犯罪者的下一步並干擾他們的活動，威脅者將未必能佔據上風，例如跨越公私領域合作、分享威脅情資、採用標準化資安事故報告評估措施等等。企業組織在干擾網路犯罪上也將扮演更重要的角色。這始於創造具有網路安全韌性的文化，透過持續倡議實行針對整個企業組織的網路安全教育訓練，和更聚焦性的高層管理者的桌上資安演習—將網路安全視為每個人的職責。同時，也要找到能夠縮小內部資安技能落差的方法，例如運用新的人才來填補空缺，可以幫助企業組織應對IT和資安人員過勞的情況、以及不斷擴展的威脅格局。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
華碩攜手IBM以AI助企業抵禦資安威脅

華碩與IBM舉辦《ASUS BUSINESS × IBM Security QRadar EDR聯合記者會》，宣布雙方合作，以內建AI與自動化技術的IBM Security QRadar EDR，作為華碩商用電腦供予企業客戶的端點偵測及回應解決方案。隨著資安議題升溫，企業部署資安設備的需求大增。華碩商用電腦名列世界前茅，IBM則在安全領域擁有全球領導地位，結合優質硬體產品、端點防護軟體、貼心在地服務，帶來史上最佳的商用資安解決方案，引領台灣企業邁向資安新時代！華碩代理的IBM Security QRadar EDR解決方案，使用AI與自動化技術、數百種機器學習和行為模型，偵測異常行為，並以幾乎即時的方式回應攻擊；以獨特的方式、從外部監控作業系統，能夠避免駭客的操縱或干擾，幫助企業保護端點、免受「零日攻擊」。華碩全球副總裁林宗樑指出：「在商業科技的領域，華碩始終追求無與倫比，終極目標是為客戶提供最安全的解決方案。華碩商用與IBM的策略合作將強化彼此的核心競爭力，攜手開創全方位商務版圖，帶動創新和業務成長！」台灣IBM總經理李正屹表示：「我們很榮幸有機會與華碩在資安議題上攜手合作，將台灣作為起點，為企業提供前瞻且獨到的端點安全策略與解決方案。期待未來雙方合作的廣度與深度不斷增加。」 IBM 致力於協助客戶充分運用混合雲架構與AI科技，提升企業生產力與獲利能力。在生成式AI的能力越來越強大的今天，IBM希望讓人「聞駭色變」的資安成為企業積極應用AI的助力，而非阻力。同時，IBM 更積極地將AI技術嵌入資安解決方案中；IBM亞太區總經理譚保羅 (Paul Burton) 強調，「資安威脅當前，AI正是最佳的防禦工具。目前IBM所有安全解決方案與服務組合，例如威脅偵測與回應、身份識別、資料保護等，皆已具備AI能力。」華碩於商用領域深耕多年，敏銳洞悉企業需求與政策發展動態，提供疾速、靈活、智慧的商務解決方案，深受各級別企業、公家機關信賴。華碩擁有最完整的商用產品線，涵蓋商用筆電、商用桌機、伺服器、工作站與螢幕、主機板等周邊零組件，所有產品經過嚴謹的耐久性測試，安全可靠，確保客戶在商業運作中無後顧之憂。華碩聯合科技系統事業總經理廖逸翔表示：「華碩商用電腦在台穩坐龍頭，累計拿下16年商用市場冠軍！透過與資安第一品牌IBM強強聯手，雙方優勢極大化，掌握趨勢，從台灣市場出發，與6000家經銷夥伴齊心建造安全可靠的IT環境，絕對是台灣企業最強後盾！」網路攻擊的次數、頻率與複雜度與日俱增；企業需要採用最好的工具進行防禦，讓技術和企業現有環境、應用和業務能完美地結合。IBM以全球資安視角為基礎，提出「開放平台搭載AI與自動化工具」、涵括全部業務領域的宏觀資安營運機制，整合先進技術與服務，提供全球客戶端到端的資安解決方案。李正屹以今年稍早推出、IBM Security旗下的QRadar套件為例：全新的套件建構在開放平台之上，是專為滿足企業混合雲環境的需求而設計，內建先進的AI與自動化技術，具備威脅偵測、事件調查和回應能力；使用統一的現代化介面，有效地提升資安人員處理不斷演化的安全威脅與攻擊事件的速度、精準度與規模。AI技術可以明顯提升SOC的效率與準確性；IBM 資安託管服務已有實證可以自動關閉七成以上的告警，上線第一年即可減少告警分類所需時間達55%。端點設備部份，華碩商用筆電(ASUS ExpertBook)支援TPM 2.0、指紋及紅外線攝影機臉部辨識、NFC登入，並擁有實體攝影機防窺閘設計；華碩商用桌機(ASUS ExpertCenter)則內建fTPM (韌體TPM)、Kensington防盜鎖槽，亦可選購dTPM 2.0 (獨立TPM晶片)…等，達到軟硬體兼具的全方位安全功能。今年ASUS Expert全面升級第13代Intel® Core™處理器機種，支援最新Intel vPro平台，以硬體協助抵禦勒索軟體、軟體供應鏈攻擊；更有遠近馳名的華碩商用小隊，協助企業進行提供售前規劃、售中諮詢、售後服務，幫助客戶風險評估與降低成本。透過華碩與IBM的合作，客戶可一站式採購頂尖硬體與資安軟體，輕鬆獲得最佳商用防護與服務。未來，雙方將並肩在資安藍海破浪前行，立足台灣、放眼全球！ →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
Synology 點出台灣企業資料管理難題，克服 IT 人才短缺與合規挑戰，將成營運韌性關鍵點

Synology 群暉科技深耕台灣市場，提出本土企業當前面臨的 3 大資料管理現象，並以豐富的實際成功案例，佐證 Synology 協助台灣各行各業，成功克服組織追求持續營運時遇到的挑戰。 Synology 台灣事業處總經理李乾瑋分享，「當企業面對業務成長、合規要求以及欲彈性部署資料架構時，最常遭遇管理瓶頸或困難。因此，Synology 提供了多元的資料管理解決方案，成為不同規模、產業的企業經歷上述階段時，最能倚重的合作夥伴，並一起朝數位轉型、營運不中斷等關鍵目標前進。」占台灣企業總數 98% 的中小企業，是支撐台灣經濟的重要支柱之一，也是當前最為急迫需數位轉型的對象。但在長年經營中小企業、擁有深厚關係的 Synology 觀察裡，這類型規模的組織通常缺乏足夠的 IT 人員編制，導致無法管理持續增長的資料，更可能拖累轉型的腳步。而 Synology 從過往到現在都秉持使用者友善的初衷，正是為企業減少 IT 人員管理成本。 Synology 近期即協助一間精密儀器製造業者，為其遍佈全球的營運據點，建立輕鬆部署且更加便利的檔案協作架構。他們採用了 Synology 私有雲協作平台 Drive，配合 Drive ShareSync 服務，現在台灣、中國與美國三處之間得以輕鬆且安全地同步檔案，強化團隊工作效率。未來該公司預計於越南成立全新生產線，屆時只需在當地配置新的儲存伺服器，相關同仁就能迅速同步所有製程所需的工作檔案，立即投入產製、創造更多產能。再者，李乾瑋強調日益增長的資料合規與保護趨勢，不只涵蓋中小企業，就連大型企業主亦應正視。當前愈來愈多組織得遵循各種類型規範，例如多數產業都適用的 ISO 27001，以及金融、醫療等特定產業則會受到政府機構管制存放與保護資料的方式。除此之外，供應鏈與客戶也是壓力來源，若無法符合其需求，還可能會丟失合作機會與訂單。然而 Synology 整理眾多規範之後，發現多數內容和條文僅制定實作目標，卻未給予實行細則，導致企業規劃和執行過程經常無所適從，勢必需要一套足夠完整，且能以最小實作成本滿足合規需求的解決方案。知名物流業者杰鑫集團即重用 Synology 解決方案，獲得經濟部「改善升級物流業物聯網資訊安全計畫」助案，更預計在 2024 年取得 ISO 27001 認證。杰鑫集團以 Synology 免授權費用、能保護多種服務和平台來源資料的 Active Backup Suite，建置了滿足備份 3-2-1 原則的架構，並善用該服務定期進行災害演練，確保資料可還原性，證實 Synology 的解決方案僅需法令規範的 1/4 時間，即能完整恢復其營運系統。最後，上雲早已成為企業之間持續思索與探究的議題，卻仍然存有許多關卡，以致於不少組織處於觀望或測試狀態。Synology 認同地端和雲端解決方案各有其利弊，因此真正重要的是如何混合部署，同時發揮兩者優勢。為此 Synology 旗下近 30 萬用戶肯定的 C2 雲端解決方案中，就具備諸多利於企業彈性管理資料的功能。以 C2 Backup 為例，當企業想為地端資料建立另一份安全的異地備份時，就能善用此服務，輕鬆備份至公有雲空間。若企業選擇 Synology C2 作為目的地，更能擁有資料中心落地台灣的優勢，符合特定法規規範。另外，Hybrid Share 則運用雲端作為資料主要存放空間，解放組織內部的頻寬壓力，經常使用的熱資料則仍會存放本地，得以高速存取，兼顧雲地兩處的長處。李乾瑋最後總結，跟不跟得上業務增長、有無滿足合規需求，與是否按需快速且彈性部署，皆和企業韌性息息相關。我們看到企業永續營運的關鍵，必須在發展階段及時移除可能拖累成長的阻礙，碰到意外和災害事件的同時，更得具備迅速還原、讓組織營運回歸正軌的實力。 Synology 已針對這些議題提供相應解決方案，更預計帶來 AI 協作工具、資料分層（Tiering）等企業最為關心的功能，並以持續擴編的業務團隊，於第一線了解客戶需求，協助企業克服各種資料管理挑戰，將持續作為 Synology 最重視的使命。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
中華電信攜手HPE Aruba Networking賦能企業數位轉型推出強化數位韌性的網路雲管方案

隨著疫後時代辦公型態改變，帶動使用更彈性、更敏捷與更多元的商務應用，許多企業積極數位轉型，因應新興企業營運型態，如何確保持續不中斷、資料不外洩等網路和資安間緊密結合的議題，變得極其重要。中華電信作為企業強而有力的後盾，與全球網通設備領導廠商HPE Aruba Networking強強聯手，提供雲管與資安兼具的網路即服務（NaaS）訂閱制方案。在《2023臺灣企業領袖調查報告》中提到，企業除須迎接嚴峻挑戰外，還須持續調整體質，有超過六成的台灣企業領袖認為須在六年內轉型，才能維持獲利能力，而其中四成認為要在三年內著手進行轉型。而NaaS架構正好能滿足企業轉型所需，根據市調機構IDC 2023年以資訊長進行的「NaaS全球市場調查報告」指出，企業能從NaaS模式中獲得的好處包括透過訂閱模式的財務彈性，使企業能夠提高與網路成本有關的可預測性及部署敏捷性；其使用者可以快速存取網路管理平台的新特性和新功能，讓企業網路管理零距離、反應處理更迅速；同時企業能夠透過NaaS的雲端管理方式隨時獲得最新技術應用，IT員工不必再為實施新技術而新增負擔。中華電信身為具備國內網路整合管理服務的電信營運商領導業者，因應廣大客戶成長需求，提供客戶最完善的代建、代維、代管服務，讓企業客戶「以租代買」大大降低設備取得與維護成本，不僅與客戶面對新興數位轉型挑戰，也降低客戶導入的風險與成本，客戶可依需求彈性選擇機種方案，立即享有產品安全防護功能；同時，藉由雲地整合管理服務，蒐集地端網路實況，在雲端進行AI運算，使隱性問題無所遁形，並結合中華電信服務據點最廣、技術支援最完備及服務量能最充沛的卓越特色，提供即時網路查測，擺脫耗時修復造成的營運中斷問題，讓企業提升IT資源運用效率，更專注於本業經營，展現卓越的管理優勢。中華電信企業客戶分公司張本元總經理指出：「中華電信自許成為數位經濟賦能者，協助企業實現網路現代化與資安成熟度兩大網路關鍵議題，為此，我們與全球網通設備領導廠商HPE Aruba Networking簽署合作協議擴展NaaS雲端服務，並成為全台唯一具備HPE Aruba Networking託管服務（MSP）供應商，聯合推出內建資安功能的網路雲管方案，使中華電信成為國內極少數具備IaaS、PaaS、SaaS與NaaS的全方位雲端服務領導者。我們透過豐富的雲管服務應用經驗，協助企業達成IT全面上雲數位轉型目的，解決上雲後的資安挑戰，進而強化企業的數位韌性。」 HPE Aruba Networking台灣總經理蔡政修表示：「很高興能與中華電信結盟簽署MSP合作協議，提供智慧型網路組合方案，幫助企業加速實現網路現代化。身為全球網路方案的領導品牌，我們有信心能深入全台各縣市的中華電信營運據點及其客戶端，也能快速獲得HPE Aruba Networking解決方案所帶來的優異功能和效率。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
氣候變遷已成全球公認最重要之問題科技被視為解決之鑰價格成本恐成為影響COP世代展開氣候友善行動的因素之一

隨著第28屆聯合國氣候峰會（COP28）即將在阿拉伯聯合大公國開辦，全球科技領導品牌Epson再度進行全球民眾氣候認知調查。今年，調查報告深入39個市場，彙整超過30,000人的觀點，旨在深度探索世界對氣候變遷的反應。今年調查報告更首次嘗試探索1995年第一屆氣候峰會（COP）後出生的「COP世代」對於氣候變遷的看法。隨著Epson全球民眾氣候認知調查報告進入第三年，災難性氣候變遷的證據愈發不可忽視，如海洋水溫創下新高、北極和南極的海冰量達到歷史新低，以及全球層出不窮的極端氣候事件。據調查報告顯示，提及「氣候變遷」（55%）的民眾多於「物價上漲」（53%）、「貧困」（37%）和「衝突」（23%）等任何其他全球性議題，氣候危機的加劇很可能成為「氣候變遷」被視為首要全球問題的重要原因。而面對急遽加重的氣候災難，許多民眾認同氣候變遷為現今最主要的全球問題，並認定科技的力量能夠成為解決氣候危機的關鍵驅動力。 Epson集團社長小川恭範表示：「隨著氣候變遷帶來的負面衝擊日益加劇，我們迫切需要探索人們對於現況的態度。Epson正不遺餘力地透過前瞻性的氣候行動，致力於達成聯合國13項永續發展目標（SDGs），並承諾提供豐富人類生活且使世界更加美好的解決方案。全球民眾氣候認知調查報告讓我們有機會跨越地域、世代與經濟體系，深入探討氣候變遷如何重塑人們的生活方式，以及我們應對的方法。Epson的全球民眾氣候認知調查報告廣納所有人的聲音，尤其是那些最常被忽視的COP世代，在全球應對氣候變遷的過程中都能夠被傾聽，Epson堅信傾聽年輕世代的心聲能促進政府、社會與企業能更積極地採取行動，全力支援那些終生都需面對氣候變遷的族群。」 COP世代為目前未滿29歲的受訪者，他們自出生便深陷氣候變遷的影響，一生都活在日益惡劣的氣候異常事件陰影下，但即使面對長期的氣候影響，COP世代在全球範疇內對於有生之年世界能成功避免氣候災難則是最樂觀的年齡層之一，有近半數的受訪者（49%）相信有生之年內人類將成功解決氣候危機。儘管COP世代相當樂觀，但育有18歲以下子女的「爸媽群」則是更樂觀的群體，百分比高達55%。無論是為了自身或子女，他們對於人類克服氣候危機的能力保持高度樂觀。若進一步比較，還能發現樂觀程度的不同伴隨而來的行為模式也存在著差異。當問及受訪者已實施何種氣候友善行動時，COP世代在14項類別中有9項的行動水準低於全球平均，且有12項的行動水平低於「爸媽群」。此現象可能有多重原因，COP世代自小成長於氣候變遷和環境議題日趨受到關注的時代，而年長的一輩可能對長期變化趨勢更為敏銳。值得注意的是調查報告中全球COP世代族群平均認為「物價上漲」是比「氣候變遷」更大的問題（51%比47%），因此在面臨價格通常較高的永續性選擇時，成本很可能成為影響決定的因素之一。台灣近幾年持續面臨極端天氣變化頻率漸增以及海平面上升等問題，平均溫度在過去幾年更已創下百年來的最高紀錄。種種的現象同樣反映在本次調查報告中，台灣地區68.2%的受訪者認為氣候變遷是當今世界面臨最大的問題之一，位居榜首，其後為物價上漲（65.3%）以及資源匱乏（43.8%）。其中，台灣受訪者中有38.1%的民眾對於在有生之年能夠成功避免氣候災難持悲觀的態度，遠高於全球平均26.6%。面對肉眼可見的氣候變遷，值得慶幸的是多數台灣民眾早已投入實際行動進而緩解氣候危機。台灣民眾正在進行的三大行動包含多利用可重複使用的物品（59.4%）、減少塑膠使用（52.5%）以及改善資源回收習慣（52.3%）。而針對消費者計劃在未來採取的主要行動，改用電動車（58.8%）成為最熱門永續生活選擇，其次為勞工願意鼓勵其職場投入或是推動淨零碳排策略（57.5%）以及轉向再生能源（54.2%）。在近幾年極端的氣候變遷下，對於台灣的受訪者來說，民眾普遍視科技為對抗災難性氣候變遷的主力。當問及他們認為企業對抗氣候變遷應採取的主要行動時，台灣民眾有高達49.9%的受訪者認為企業投資於環保科技應為優先事項，緊隨其後的是提高產品回收再利用的效能（46.4%），以及在生產、運輸中減少天然資源消耗，如水與化石燃料（35.9%）。 Epson集團社長小川恭範強調：「在氣候變遷影響日趨嚴重的情況下，人們應當重新思考對應的方式和態度。為了年輕世代的未來，我們將與各界合作夥伴共享智慧，更進一步開發與研究各樣的技術。」愛普生致力於實踐企業宗旨，以『省、小、精』核心技術，邁向豐富人與社會的企業活動，以解決包含環境的社會問題。例如：透過研發乾式再生製紙機PaperLab，與實現低耗能及省耗材的免加熱噴墨技術，有助於幫助企業推動ESG管理。更利用乾纖維技術進行廢棄衣物回收再生，以數位紡織印刷協助設計師們開發更多的永續時尚的可能性。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：

最多人點閱