2024 BSI國際標準管理年會將於11/19舉行

在數位科技和永續發展的雙重驅動下,全球正迎來一場如百年前工業革命般的巨變。這次變革將徹底改變產業格局,深刻影響組織命運。正如工業革命重塑了世界,現今的AI浪潮與數位信任(Digital Trust)、永續浪潮與淨零排放(Net...
2024 年 11 月 07 日

資安風險影響範圍大增 建立數位信任藍圖刻不容緩

根據多個機構指出,未來數位信任有三大趨勢。首先,假訊息已經成為數位信任主要危機,由於當前普遍缺乏權威/官方的假訊息查證工具,最常見的為內容農場(Content Farm),內容農場指的是特定有心人士/機構為謀圖廣告或個人利益,利用各種合法或非法的手段來大量並且快速地產生內容相似的文章,造成大眾困擾。雖然目前不少業者採用自然語言處理技術,作為未來打擊假訊息的工具,但許多模型尚未成熟,因此在阻止假訊息散播上,依舊力有未逮。更嚴重者,若假訊息的發起者為國家機構或國家級駭客,透過混淆民眾視聽與進行認知作戰,民眾在短時間內無法即時辨認資訊真實度,而對產業而言,不實訊息散播也對名譽與股價帶來重大挑戰,因此在假訊息的攔阻上被視為首要待解決之議題。 第二為隱私科技的興起,隱私增強技術(PET)的興起有助於人們遵守法律的條文和精神,同時從數據共享和分析中獲益。廠商可透過隱私設計將隱私嵌入到產品和服務中,強化組織資訊系統的透明度和責任,並有助於提高消費者與企業進行商業行為的信心和忠誠度。隱私科技如個人數據的儲存和保管、數據信託、聯邦學習、人工智慧合成資料、同態加密(Homomorphic...
2023 年 02 月 26 日

勤業眾信風險諮詢服務執行副總簡宏偉:建立數位信任的全面安全環境/體驗

歷經將近三年的疫情,徹底改變人們的生活、工作、就學等活動的面貌,這場疫情也讓所有人對於未知的環境風險有了全新的認識,而新興科技的發展並未因疫情的肆虐而有所停滯,反而刺激了新興科技的需求與發展,如: 區塊鏈(Blockchain)、車聯網、AI、量子密碼等。 這些新興科技發展迅速,區塊鏈雖然已經談論一段時間,但乙太坊(Ethereum)的概念若成功,就會帶動區塊鏈的真正發展;車聯網有助於自動駕駛的發展,未來也會成為車輛必要的功能;另外,AI與更先進的量子密碼這些新技術其實都與物聯網脫不了關係,發展過程中也不免遭受安全性的威脅,因為網路的普及導致資安威脅無所不在。 建立具縱深的資安防護機制 而一直以來,無論是政府或相關廠商,在針對資安風險進行宣導或呼籲時,常常像是狗吠火車,一般企業或個人對於資安的需求並不高,主要原因在於多數人並未遭受資安攻擊,沒有真正痛過就會比較懷疑資訊安全的必要性。相較之下,近年有發生資安事件的大廠,資安投資就會相對主動積極。但讓所有人都遭受資安攻擊再藉此了解資安防護重要性,亦不是最好的做法,所以協助企業進行差異分析,讓其了解資安防護的重要性,是較標準的做法。 進入物聯網時代,過去人們不覺得有問題的裝置都逐漸成為隱患,比如:多功能事務機、攝影機/監視器、傳真機等,都可能會成為駭客突破的弱點。而未來在資安防禦的概念上,建立具備縱深的防禦概念相當重要,而不是過去內外網的切割,更何況,現在內網不代表就是安全的,透過具備縱深的防禦架構,可以在不同層擋下部分攻擊,最後到使用者可能攻擊的力道只剩1%。 近年美國大力推動零信任(Zero...
2022 年 10 月 06 日