【綜合報導】2024年10月28日的資安新聞涵蓋了公共服務、雲端安全、身份管理、晶片生態、企業解決方案、跨國並購與未來科技等多個面向,從政府推動專案管理改革,到業界面臨先進AI漏洞、私有雲環境的安全挑戰,再到全球資安新技術的交流與學術產業界的深度合作,各項動態均彰顯出現今資訊安全領域正在以高速變革與多元演進。本文將從各大新聞平台蒐羅的資訊,帶您細數今日的重點資安動態。

在南市推動專案管理改革方面,政府藉由便捷而安全的公共服務,進一步提升市政運作效率。Yahoo奇摩新聞報導中提及,南市藉由系統化的專案管理模式,能夠更及時地解決公共服務中出現的各種問題,這不僅提高了資安防護機制的落地效果,同時也讓民眾在使用政府服務時感受到資訊安全守護的重要性。這一舉措表明政府在推行數位轉型進程中,已將資安風險納入核心考量,從而促進了公共服務的安全與便捷並進。

企業資料上雲安全問題亦引起高度關注。數位時代的報導中闡述了Google Cloud服務遭遇的駭客攻擊手法,從騎劫挖礦到中間人攻擊的案例,再現了當前網路攻擊手段的不斷翻新。企業在資料上雲的過程中,一方面享受著高效率和規模化的數據管理帶來的便利,但另一方面也不得不面對駭客日益複雜的滲透技術。這促使企業必須加強雲端安全措施,並持續監控安全漏洞,以降低數據外洩和篡改的風險。

在高等教育領域,國立中興大學近期開設的資訊安全技術與實務班,正吸引眾多學子關注。此舉不僅回應當前市場對資安人才日增的需求,更強調理論與實務結合的重要性。透過專業課程的設計,學員能深入理解現代企業在網路環境下所遭遇到的各種威脅,並具備實際應對技術,為未來資訊安全防衛事業儲備充足的人才資源。

值得注意的是,身份與存取管理(IAM)方面出現盲點。資安人科技網針對非人類身份管理上的致命漏洞發出警示,強調在物聯網(IoT)、自動化系統等場景中,非人類身份若不當管理,將可能帶來嚴重安全風險。專家指出,對於AI裝置、機器人與其他智慧設備的身份驗證流程,必須進行更嚴密的防禦機制設計,以防止駭客利用這些漏洞進行網路滲透或進一步攻擊其他系統。

此外,在晶片競局中,各大廠商亦開始啟動跨產業合作,藉由RISC-V生態系的拓展,推動晶片技術革新。電子工程專輯詳盡報導了在全球半導體大戰的背景下,合作與技術共研已成為趨勢,促使業界攜手攻克新一代技術難題。這種模式不僅有助於提高硬體運算效能,同時也為整個產業鏈帶來資安防護的新視角。

在IT基礎設施方面,Nutanix在台灣舉行.NEXT On Tour活動中發布了最新解決方案,引領業界邁向新一輪的數位革新。該方案主要關注企業數據中心的安全整合與虛擬化管理,從雲端協同到邊緣計算,每一個環節均導入先進的安全防護技術,為企業降低內部及外部攻擊的風險。

另一方面,針對AI與機器學習系統中的零時差漏洞應對策略也成為熱門議題。資安人科技網指出,AI模型的運行環境中迅速侵入的漏洞,必須在系統設計初期就予以防範。由於AI系統處理大量敏感數據,其安全漏洞將可能引發大規模資料洩漏或被操控的風險,因此相應的應急處理策略和漏洞補救措施顯得尤為關鍵。

值得一提的是,NXP與IAR工具合作推動邊緣處理技術研討會,電子工程專輯中強調,新一代MCU(微控制器)不僅在計算效能上有大幅提升,其在安全加固與遠端更新等方面也做了大量優化。這樣的技術進展將對物聯網、工業自動化乃至車載系統等應用領域的資安防護起到重要的促進作用。

數智創新大賽的舉辦則展現了產學合作模式的另一面向,在這場大賽中,來自各界的創新團隊展示了最新的AI技術與資安應用,試圖解決現有產業實踐中面臨的各項挑戰。此舉不僅搭起了校園與業界之間的溝通橋樑,也為未來技術孵化培育了充足的創新能量。

另一方面,Apple近期推出了私有雲計算虛擬機,此舉除了進一步強化雲端環境的安全隔離之外,還邀請全球的研究人員參與漏洞尋找,共同提升系統安全性。這一策略表明,即便是科技巨頭也認識到內部風險的嚴峻性,並積極採取群眾外包測試(crowd-sourced security testing)以減少安全漏洞的隱患。

在學術與業界合作方面,崑科大資工系藉由與業界精實合作,促使教學內容更加貼近實際操作,順應了現代企業對資安專業人才的需求。科技島報導中引用該系教授王文彥的專業見解,指出這種產學結合既能提升學生實戰水準,也能促進校界與業界間的知識共享,為未來技術創新打下堅實基礎。

與此同時,針對具AI功能的聽覺裝置市場,電子工程專輯報導指出,該領域正受到消費電子市場的高度青睞。這類裝置搭載AI技術後能夠進行智能語音辨識與環境感知,但同時也面臨著數據隱私與網路攻擊的雙重大挑戰,廠商必須平衡創新與安全的矛盾。

從資安事件層面看,UnitedHealth近日公開承認曾有高達1億用戶資料遭竊。這起事件再次警示企業在資料儲存和傳輸環節中的防護漏洞,尤其在面對不斷變化的外部攻擊手法時,企業必須持續更新防護措施,避免類似大規模資料洩漏事件重演。

此外,ODM備料放緩的消息顯示,第四季MLCC出貨量環比下降約3.6%,雖屬於電子零組件市場的消息,但從資安角度看,也反映出供應鏈安全在數位轉型背景下的復雜性。資安專家強調,任何供應鏈上的一環出現問題,都有可能成為駭客入侵企業網絡的突破口,因此企業必須加強供應鏈的安全驗證與監控。

在跨國併購方面,Sophos斥資8.59億美元收購Secureworks,顯示出大型資安企業正積極整合市場資源,透過併購不斷擴充技術能力,並提升威脅偵測與應對的綜合實力。與此同時,Amazon也修補了AWS Cloud Development Kit中可能導致帳戶被接管的安全漏洞,再次體現出雲端供應商對安全防護的高度重視和迅速反應能力。

銀行及監管機構則對近期二維碼詐騙問題發出嚴重警告。Taiwan News報導中提到,隨著移動支付與二維碼廣泛應用,詐騙手法也在不斷翻新,這將進一步推高企業在資安方面的成本,必須投入更多資源來加強客戶身份驗證與防詐騙機制。

同日,台北場舉行的2024創新資訊應用展示暨研討會吸引了眾多資安專家與IT業界領袖齊聚一堂,研討最新資訊技術在商業與公共服務中的應用,探討未來安全防護策略。中央社的即時新聞報導稱,此類活動不僅促使技術交流,也成為推動全球資安發展的重要平台。

在雲端領域,全球市場需求的增溫推動了「雲端安全工程師」技能培訓熱潮,科技島的報導列出了六項必備技能,從加密技術、風險評估到持續監控和事件回應,有效地提醒從業者需全方位掌握新技術。在國際標準方面,康和證券亦順利通過了ISO 27001:2022轉版驗證,展現企業在安全管理體系建設上,如何接軌最新的國際標準,進一步鞏固客戶的信任。

面對AI深偽技術帶來的嚴峻挑戰,資安公司開始研擬對抗策略,科技島報導稱,從深偽檢測技術到數據取證,各種防偽方案正逐步推向市場,以避免被偽冒內容所誤導。另一方面,果核數位與OpenText攜手推動軟體開發安全,從開發流程中融入安全測試,確保軟體產品在面市前能夠抵禦潛在攻擊。

全球策略合作亦在進一步深化,新加坡UGUARD NETWORKS與AAEON研揚科技宣布成為全球策略夥伴,雙方將共同推動網路安全解決方案的研發,期望為企業提供從硬體到軟體的全方位安全防護。而根據安克諾斯(Acronis)2024上半年的網路威脅報告,電子郵件攻擊已出現293%的激增,進一步突顯資料保護的重要性,企業必須提高對郵件安全的投入與防護。

最後,HPE則推出了搭載AMD技術的全新專用型解決方案,此項技術特別針對大型且複雜的AI模型訓練需求而設計,助力企業在追求運算效率與數據安全之間取得平衡。從大型數據中心到邊緣計算,這類專用型解決方案不僅提升了運算速度,也在安全隔離上做了更優化的設計,顯示出資安技術在當前AI熱潮中的關鍵作用。

綜上所述,今日的資安新聞從政府與公眾服務的改革、企業資料雲端安全、阻擊先進攻擊手法,到學術產業界深入合作以及跨國企業策略併購,多方面呈現出一幅充滿挑戰與機遇的現代資訊安全全景圖。隨著雲端、AI、物聯網等技術日新月異,各界應持續加強技術研發與跨領域合作,以應對不斷變化的威脅環境,為數字時代的持續穩定與發展保駕護航。