SpyCloud發布2026年十大網路安全預測，可望顛覆身分安全領域2025.11.19資安管理身分威脅防護領域的領導者 SpyCloud 發布報告，概述了將在 2026 年塑造網路威脅格局的十大趨勢，深入分析了網路犯罪分子不斷演變的策略與企業必須預見的身分驅動威脅，強調了組織必須採取跨職能協作和整體身分智能來應對新的威脅現實。
這項技術將脆弱的供應鏈轉變為堅不可摧的供應鏈2025.11.18組織治理Tecsys首席資訊安全長Sev Kelian的深度訪談報告，探討企業如何透過整合網路與實體風險、導入新興技術，並建立多年期路線圖，將供應鏈從追求效率的脆弱模式，轉變為具備預測與適應能力的韌性體系。
基於戰術、技術和程序 (TTP) 的防禦如何優於傳統的入侵指標 (IoC) 搜尋2025.11.17資安管理分析了面對現代勒索軟體與AI驅動的網路威脅時，企業資安策略必須從被動的入侵指標（IoC）追蹤，轉向主動且難以篡改的攻擊者戰術、技術和流程（TTP）偵測。
網路實體韌性的轉折點2025.11.17營運技術歸納了OT安全專家對「網路實體韌性轉捩點」的見解，闡述了在預算、人才與威脅多重挑戰下，關鍵基礎設施應如何從理想化轉向務實，以「人」為核心，實踐IT/OT融合的零信任策略，並透過情境分析和跨域協作，設計系統韌性以維持營運連續性。
應用AI-BOM應對供應鏈的資訊安全威脅2025.11.16資安管理本報告初略分析 AI 驅動攻擊 在供應鏈安全領域造成的重大衝擊，探討自動化攻擊、深偽社交工程與開源模型污染 等新興威脅。台灣應用軟件整理了七大常見供應鏈攻擊因素（如 XZ Utils、Log4j），並提出 強化身份驗證、實施零信任、建立 SBOM/AI-BOM 等全面防範措施。特別介紹 AI-BOM 的四大核心要素，並提供 智慧醫療影像系統的模擬案例，作為組織提升 AI 應用透明度與合規性的參考。
醫療保健安全存在缺陷，因為其系統之間無法相互通訊2025.11.14資安管理Prime Therapeutics首席資訊安全長Cameron Kracke深度剖析醫療健康生態系統在實現統一安全可視性上面臨的挑戰，包括系統碎片化、標準差異與人才短缺。
HSCC發布2026年人工智慧網路安全指南預覽，重點介紹醫療機構的最佳實踐2025.11.14人工智慧分析HSCC的五大工作流與關鍵術語，聚焦於治理、安全設計及第三方風險管理，旨在為醫療產業提供2600字符的深度研究，促進AI負責任且安全的應用。