Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

TWNIC籲企業將網域納入資安治理,臺灣DNSSEC部署率僅2.47%

新聞隨著釣魚、假冒網站與網域挾持等威脅增加,台灣網路資訊中心(TWNIC)近日呼籲企業重新檢視網域與網站的基礎安全,並透過免費網站健檢服務check.twnic.tw,確認HTTPS、DNSSEC、RPKI及域名安全鎖(Registry Lock)等數位信任機制的部署情形。 TWNIC指出,企業過去談資安,多聚焦於防火牆、系統弱點與帳號安全,但隨著官方網站、電子郵件成為重要對外窗口,加上生成式AI…

CISA發布首份網路誘餌實務指南,協助關鍵基礎設施及早偵測已入侵攻擊者

新聞利用假帳號、假憑證、假檔案或蜜罐系統誘使攻擊者留下蹤跡,屬於欺敵技術(Deception Technology)類型的資安應用,這類做法早在幾年前就已出現,至今仍持續被採用。近日美國網路安全暨基礎設施安全局(CISA)進一步發布「使用網路誘餌(Cyber Decoys)強化偵測與應變能力」指南,期望協助關鍵基礎設施(CI)透過部署誘餌資產,更早發現、觀察並阻礙已進入環境中的惡意活動。 值得注意…