資安月報

回顧2024年9月資安新聞，臺灣企業、組織遭受攻擊的狀況，不論DDoS攻擊導致網站服務短暫受影響，上市櫃公司公告遭遇網路資安事件，以及資安業者揭露臺灣政府企業被鎖定的情形，都持續引發國人的憂心與關切

在8月資安重大新聞當中，美國黑帽大會舉行是一大焦點，在多項最新資安研究揭露之餘，還有其他重要新聞不容錯過，以下6大焦點帶大家快速回顧最新資安態勢，包括民主與選舉安全的探討，因應量子破密威脅的PQC標準正式發布，商用產品增加Deepfake偵測技術的態勢，以及新一起企業產品零時差漏洞利用的事件

在今年6月的資安新聞中，隨著5月底臺灣證券交易所將資安事件揭露的「重大性標準」放寬，我們預期資安事件重訊變多，實際情況如何？根據我們統計，6月發布7次資安重訊，與4月相當

在今年5月的資安新聞中，臺灣資安大會的舉行是一大焦點，同時有2則網路影響行動的新聞值得關注，一是關於中國對臺資訊作戰的揭露，一是關於國家級駭客濫用生成式AI以助長網路影響行動的揭露，這兩起新聞事件都顯示，駭客網路攻擊所延伸的混合戰，其攻擊目標已擴散至社會與人的行為，而不只是資訊系統設備

在2024年3月的資安新聞中，有2份重要年度報告出爐，當中統整了2023全年的真實威脅態勢，一是關於零時差漏洞利用，一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊，值得我們關注的是，這些威脅在2023年其實都有相當明確的增長，持續為企業組織帶來更嚴峻的挑戰

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司架設超過100個WordPress網站，冒充世界各地新聞媒體散布對中國有利的訊息

在2023年12月的資安新聞中，隨著AI安全研究與法規的發展，Security of AI成為最大關注焦點之一，例如英與美等18國共同發布全球首份「安全AI系統開發指南」，以及兩年半前提出的歐盟人工智慧法案AI Act，在2023年12月已達成政治協議與共識，全球首個AI法案即將正式批准

2024年即將到來，在2023年11月的資安新聞與事件中，防詐議題成為最大焦點，尤其社交工程手法不斷揉合更多詐騙伎倆，加上生成式AI讓詐騙內容可以更逼真，以及Deepfake與AI語音複製技術已開始用於既有詐騙招式，使得AI詐騙議題備受資安界關注