加拿大政府網站遭駭客攻擊，竊取上萬用戶憑證

by | 8 月 17, 2020 | News

作者/技術服務中心整理   加拿大政府揭露，駭客鎖定該國政府所提供之身分驗證服務GCKey憑證與國稅局(Canada Revenue Agency, CRA)帳戶發動網路攻擊，估計約有9千多筆GCKey憑證與5千多筆CRA帳號遭破解，目前已緊急關閉受駭帳號並要求用戶重新取得憑證。…  ...

【臺灣資安大會直擊】IT與OT各有不同的資安認證標準，企業仍可建立統一的管理制度來同時對應相關的要求，而非重複進行類似的工作

by | 8 月 17, 2020 | News

作者/李宗翰   在IT領域，許多企業在推動資安防護的工作上，都會參考ISO 27001的要求，而在OT領域，則是依據IEC 62443的標準，雖然這兩種環境都有各自的資安風險與威脅，但我們應該分成兩邊來進行控管與稽核嗎？資誠智能風險管理諮詢公司風險及控制執行董事張晉瑞表示，我們可以將這些資安規範融合在一起，建立一套可適用於不同資安框架要求的管理制度，釐清每個防護作法所對應的資安規範項目，而非各自為政，避免投入過多資源卻無法得到應有成效的窘境  ...