GDPR真正的意圖為何？與身份驗證的關聯？

GDPR的一個重要部分解決了對強大的雙因素身份驗證的需求，以及對組織信息系統，設備和授權個人的相應操作環境的物理訪問控制。您準備好了嗎？

又發生了！Firebase資料庫的不當配置讓逾3,000行動程式的用戶資料外洩

研究人員上周發現270萬個app中有2.8萬個將資料存放在Firebase，當中有3,046個程式把資料置放於2,271個不當配置的Firebase資料庫中，超過1億筆資料可供第三方公開存取，包括明文的使用者帳號與密碼及GPS位置資訊，總計有113GB。

外洩停不了！臉書臭蟲將app開發者分析資料外洩給外部人員

臉書坦承因電子郵件系統有臭蟲，不慎將約3%使用Facebook 分析工具的周報傳送給了不相關的測試人員，可能導致app開發商重要資訊洩漏給競爭對手。

新型勒索攻擊Ransomhack：GDPR巨額罰款？贖金？該怎麼辦！

保加利亞資安廠商Tad Group揭露新型態的勒索攻擊Ransomhack，駭客入侵企業並非以加密檔案當作威脅，而是竊取用戶個人資料，以此威脅企業支付贖金否則將公開個資使該企業受GDPR的巨額罰款處罰。駭客目標瞄準中大型企業，並要求支付價值1,000美元到20,000美元不可追蹤的加密貨幣作為贖金。

個資外洩再一波： 北市聯醫AIDS個資遭po上網！

AIDS（人類後天免疫缺乏症候群）雖然無法完全治癒，也不再是可怕的絕症，為保護病患，政府早在1990年時就公告禁止任何AIDS患者個資遭公開。但日前卻接獲報料，網路竟然出現一份人數多達3千餘筆的台灣愛滋病患個資供人下載，而將資料放上網路的竟然就是主管單位台北市立聯合醫院昆明防治中心，嚴重危害3千多名感染者的個人權益！目前該筆資料到底有多少人下載已不可考，但防治中心負責管制資料卻帶頭違法，有關單位應主動調查，保障患者權益。

SafeNet 身分驗證、加密服務與金鑰管理機制，緩解 DDoS 攻擊

當前愈來愈泛濫、猖獗的 DDoS 攻擊，往往會造成企業關鍵基礎設施與服務的中斷，面對有著排山倒海之勢的各類型 DDoS 攻擊，企業頂多只能透過各種 DDoS 緩解方案，來盡可能地降低關鍵服務可用性所承受的壓力及傷害。但光靠 DDoS 緩解方案並不足夠，畢竟有許多駭客會藉著來勢洶洶的龐大攻擊波，而行入侵與竊密之實，SafeNet 亞太區資訊安全顧問經理伍尚池強調指出，唯有加密、身分驗證與金鑰管理機制的相互搭配，才能建立完善因應各類型 DDoS 攻擊的縱深防禦平台。

資料外洩 - 缺乏數位鑑識認知 小心淹滅寶貴證據

隨著2012年 政府公布實施個人資料保護法，數位鑑識這個經過多年奮戰的新興產業市場，終於來到了一個戰國時代，一個開始被政府及企業所重視的時代。

因為個資法中要求資 料保管人在發生資料外洩事件時，必須要擔負起舉證的基本責任，來證明其已做到善盡保管個人資料之責，但是由於大部份企業並沒有具備對數位鑑識及數位證據明 確的基本認知，更不要提到具有蒐集、處理或分析數位證據的能力，於是在面對資安事件發生時的應對及個資法基本規範時，將會面臨更重大的挑戰。

利用DNS伺服器對外開放弱點 發動史上規模最大DDoS攻擊

DDoS攻擊規模翻新，日前，歐洲反垃圾郵件組織Spamhaus遭受流量高達300Gbps的DDoS攻擊，堪稱有史以來規模最大的DDoS攻擊，Arbor Networks安全暨工程回應小組總監Dan Holden指出，過去最大的DDoS攻擊發生在2010年，流量高達100Gbps，而這次的攻擊規模是其三倍，全球許多網路服務皆因此受到影響。

帳密安全驗證機制 - 蘋果Mac被駭,鎖定企業用戶

蘋果公司周二前所未見的公開表示，近來部分職員的麥金塔電腦遭到駭客攻擊，並形容這是鎖定企業用戶的蘋果電腦所發動最大規模的網絡攻擊事件，蘋果將與執法部門密切合作。

Adobe零時差漏洞 Flash Player、Reader用戶小心

Adobe的Flash Player和Reader在過去兩周內相繼傳出發現嚴重的零時差漏洞，而且已經分別被應用在數起攻擊中。Adobe因此於2/7發布Flash Player的修補程式，並呼籲用戶盡快將Flash Player更新到最新版，並預計在本週釋出Reader的漏洞修補程式。

管好紙本個資文件 從前、中、後端並進

個資法正式上路，企業開始陸續著手進行相關系統、設備的升級或更新，但企業的焦點往往都放在「數位資安」，卻忽略了「紙本文件」與複合機文件輸出也跟資料外洩息息相關！

網路勒索新手法：不付錢就刪除你的硬碟資料

網路勒索又有了新花招，勒索軟體不僅會威脅你要付款才能解開鎖定的電腦，還會宣稱如果你不付款的話，它就會將你的硬碟中的資料刪除。不過安全公司指出，千萬 不要上當，因為該病毒根本不具有刪除資料的功能，它只是利用人們的弱點，讓受害者處於壓力和恐懼的情況下，以達到詐騙金額的目的。

資訊安全防護設備防毒軟體、防火牆、入侵偵測系統等每一位資管人員隨口都可以說出

【 小技巧為你的企業安全把脈如何找出被入侵的蛛絲馬跡 】

身為資訊室的成員，必須站在國家資訊安全架構的最前線，回擊外界各種網路的攻擊，尤其是大陸駭客。多年的攻防過程中，筆者處理過公家機關、民間機構各種不同遭入侵的狀況，發現往往都是一時的疏忽，才會讓駭客有可乘之機，進而造成單位網路系統的嚴重損害，輕則網站的網頁被蓋，重則企業機密資料被竊，甚至於還淪為攻擊其他網站的跳板，而駭客入侵已經成為政府、企業界最頭痛的問題。

個資風險管理 - 面對個資外洩民事責任的風險管理

企業發生個資外洩事件可能肇因於欠缺管理、駭客入侵、員工失職或其他原因。新版個資法規定的民事賠償責任擴及於所有企業及個人，在具體個案中，企業可能還得依法為員工、董事或其他外包廠商的行為負責，應重視風險管理以及透過保險機制分散風險。個資外洩事件層出不窮，去年經媒體披露信義房屋因為員工的失誤，不慎外洩約5千名求職者的履歷資料。

駭客入侵 Zappos外洩 2,400 萬筆個資

3

美國知名網路鞋店Zappos傳出資料外洩事件。日前，駭客入侵Zappos伺服器、內部網路與系統，竊取約2,400萬筆客戶資料，範圍涵蓋姓名、E-mail、送貨住址、電話，以及信用卡號末 四碼 。Zappos表示，已經與執法單位合作並展開調查。