認識駭客 (白帽駭客、黑帽駭客、激進駭客，網路犯罪份子…)

這些日子，資訊新聞媒體或多或少會將駭客（Hacker）或網路犯罪份子（Cybercriminal）這兩個詞交替使用。雖然它們的含義有重疊的地方，但是還是會對讀者產生誤導。因為它們在不同的文章裡代表的意思並不完全一樣。

2015 年安全性評估將有效地全面執行

在 2014 年底，Ponemon 發佈了一項研究調查，“2014年美國網路犯罪研究的成本”，此研究顯示出既昂貴且具破壞性的違反行為可能造成以下現象：它揭露出這可能僅僅為了一個事件，而在一天內就花費超過 $20,000美元以上，且這是每個月固定所花費的均值。

SafeNet 唯一連續四年榮獲 Gartner 用戶身分認證魔力象限的領導者地位

全球數據保護廠商 ─ SafeNet 公司，日前宣布榮登 Gartner 於 2014 年用戶身分認證魔力象限的領導者象限，這是連續第四年 SafeNet 獲得領導地位的肯定。在 Gartner 評審的 20 個供應商中，SafeNet 以全方位的前瞻策略與執行能力兩個首要評鑑標準獲得領導者象限。

SafeNet 2015 年將針對行動裝置推出藍牙和 NFC 等各項認證服務

為了因應越來越多在行動裝置上的認證服務，SafeNet 將於 2015 年 3 月過後，針對藍牙通訊協定和非接觸性的 NFC 認證，推出新產品。

身分認證存取與加密業者 SafeNet 日前公布 2015 年身分認證存取的趨勢，SafeNet 香港暨臺灣技術經理伍尚池表示，除了在 2014 年企業接受度逐漸變高的雲端認證服務外，今年也將出現新變革，那就是因應越來越多在行動裝置上的認證服務，該公司將於今年 3 月過後，針對藍牙通訊協定和非接觸性的 NFC（Near Field Communication，近場通訊）認證，推出新的認證產品。

白帽駭客齊聚臺灣駭客年會，吸引大批學生資安教育向下紮根

臺灣規模最大的資安盛會第十屆臺灣駭客年會（Hackers In Taiwan）在接連兩天的企業場盛大落幕之後，緊接而來是社群場第一天開幕。不只有請到了曾多次找出 IE 瀏覽器漏洞的綠盟科技安全小組資安研究員分享如何用 Fuzzer（漏洞檢查工具）框架發現和測試 IE 漏洞。另外也有前宏碁資安工程師利用行動安全檢測工具分析，揭露政府多款 iOS App 的安全隱私問題。而原本從會前就一直保密到家的神秘場次，也揭曉 u.6，u.6 邀請到的就是剛取得 HITCON CTF 資安競賽冠軍的的日本 Fuzzi 3 參賽隊伍，還有臺灣團隊竹狐的現場分享經驗交流，會場所到之處幾乎座無虛席。

熱門政府 App 驚爆有弱點，臺北好行、高速公路 1968 皆上榜恐影響 60 萬民眾

「高速公路 1968」App 超過 60 萬人下載、臺北好行 App 和警政服務 App 下載人數也都超過 10 萬人，甚至還有包了日常生活可用的行動水管家 App，都發現了安全性不足的弱點
 

臺灣駭客以國外行動裝置常見十大弱點檢測熱門的政府 App，發現包括了超過 60 萬人下載高速公路局的「高速公路 1968」App、19 萬人次下載的臺北好行 App 和 10 萬下載人次的警政署「警政服務」App，甚至還包了日常生活可用的自來水公司的「行動水管家」App，都發現了資安弱點，恐有安全性不足的疑慮，最嚴重時恐導致使用者的帳號密碼遭竊外洩。

強化員工資安意識是企業 IT 最佳防線

臺灣線上遊戲業者遊戲橘子早年代理天堂的線上遊戲後，曾經發生層出不窮的玩家寶物和個資外洩事件，從遊戲橘子 IT 部門獨立、現任果核數位營運長許武先最早就是為了解決遊戲橘子資安問題才來到遊戲橘子。從任職之初，公司便確認資安是公司營運第一優先，再從組織搭配網段切割，並針對不同角色設定適當 KPI（關鍵績效指標），他認為最重要的是，面對層出不窮的資安攻擊，員工堅實的資安意識，才是企業安全最後一道防線。

千家企業 POS 遭駭客 Backoff 惡意程式入侵，全面性資訊安全評估刻不容緩

美國國土安全部發佈資安警報，呼籲零售業小心防範 POS 系統可能遭到 Backoff 惡意程式入侵，進而竊取消費者的信用卡等資訊。即使更新防毒引擎也很難查覺這支惡意程式，目前估計已有超過千家企業被埋入 Backoff 惡意程式。