2雲端資安

Cymetrics 發布2024臺灣保險業資安曝險調查報告， 針對台灣30家壽產險業者的外在資安曝險情形執行評級與分析，並比較其過去兩年的資安狀態，調查是否有改善並提升資安態勢。

近期許多企業們開始忙著要執行弱掃，或是滲透服務，同時政府採購上面，也更加重視各單位要單獨編列資安預算。不過如何確定手上的資安檢測報告可以拿去投政府標案呢? 是否合規呢? 有參考ISO27001這類的規定嗎?

暑期來臨，大眾開始報復性旅遊!! Cymetrics 揭露7成臺灣五星飯店電郵設置不全，消費者易遭詐騙威脅!

隨著大眾開始購買機票或旅行團行程，航空旅遊業者所擁有的消費者個資也不容忽視，因此 Cymetrics 利用其曝險評估即服務 (EAS)，評級並分析臺灣 15 大航空旅遊業者的外在資安曝險情形，以協助業者了解自身的資安狀況，改善其可能存在之外在曝險，其中高達 9 成業者出現帳號密碼外洩漏洞，亟需業者加強資安控管，使消費者能安心購買。

Cymetrics 發布臺灣前十五大線上教育平台業者資安曝險調查報告，指出臺灣的線上教育業者資安評級較為兩極，主要集中於 A+ 及 C，其中有三家業者已發生帳號密碼外洩的問題！

是方合作夥伴Cymetrics發布臺灣百貨業資安曝險調查報告，針對10 家知名百貨業者的外在資安曝險情形進行評級與分析。報告指出，半數業者疏於管理電子郵件安全，四成業者甚至發生帳號密碼外洩事件，包含微風廣場、新光三越、誠品及遠東百貨。

零售業是駭客重點攻擊高風險產業，資安防護卻不足! 利用Cymetrics EAS曝險評估服務來評級並分析臺灣前 10 大零售電商業者的外在資安曝險情形，以協助臺灣中小型零售電商業者借鏡，改善其可能存在之外在曝險。

近期 ChatGPT 的使用及討論蔚為風氣，不僅可以加快整理資訊的速度，也能提供許多新想法，然而隨之而來的即是對資訊外洩及資安的挑戰。 本文以資安從業人員的角度，分享如何善用這工具，可以少學或少安裝一些複雜的檢測工具，提高整體效率，像是靜態源碼檢測、子網域盤點及憑證檢查。

你覺得駭客只攻擊大企業嗎？ 你覺得你的公司規模小，駭客看不上嗎？ 許多企業開始擁抱數位轉型，缺乏資安資源的數位領域新手——中小企業，開始成為駭客的最佳標靶。