台灣應用軟件股份有限公司
  • mail 聯絡我們
  • 關於我們
    • 公司介紹
    • 公司發展記事
    • 服務領域
  • 顧問諮詢
    • ISMS輔導諮詢
    • ASPICE 輔導諮詢
    • 跨標準整合應用
  • 服務與產品
    • 輔導諮詢
    • 合規管理
    • 漏洞管理
    • 文件分級
    • 教育訓練
  • 標準與框架
    • 法規標準
    • 組織治理
    • 資安管理
    • 隱私保護
    • 人工智慧
    • 車輛工程
    • 營運技術
    • 軟體工程
    • 社會工程
  • 風險與威脅
    • 資訊安全
    • 資料外洩
    • 人工智慧
    • 雲端安全
    • 車輛安全
    • 工控安全
    • 營運持續
    • 資安重訊
    • 風險情境
關閉選單
  1. Home
  2. NEWS最新消息
  3. 標準與框架
  4. 資安管理
資安管理
顯示分類
排序
最新 最舊
NEWS最新消息
  • 服務與產品
  • 標準與框架
    • 法規標準
    • 組織治理
    • 資安管理
    • 隱私保護
    • 人工智慧
    • 車輛工程
    • 營運技術
    • 軟體工程
    • 社會工程
  • 風險與威脅
邊界防禦失靈後的致命 10 分鐘:從三起真實黑客案例,看企業如何阻斷內部「橫向擴散」
2026.06.09
資安管理

當網路邊界被突破,攻擊擴散的速度決定了企業的損失。資安專家剖析三起真實網路攻擊案例:從偽造 Microsoft Teams 惡意程式、夥伴信箱遭劫持的跨國付款詐騙,到利用圖片隱寫術的長期 APT 攻擊。本文揭露企業在「東西向流量監控」上的三大盲區,並提出圍堵黑客橫向移動、縮短威脅潛伏時間的 5 大零信任關鍵行動。

雲端協作平台的安全治理藍圖:Slack 資訊安全與 AI 風險管理要點
2026.06.06
資安管理

如何安全導入Slack?本文從ISO 27001、ISO 42001與NIST框架出發,系統性剖析Slack在雲端SaaS架構下的資安漏洞,與Slack AI帶來的隱密資料外洩風險。為企業決策者提供完整的第三方App管控、身分存取與AI治理防護策略。

已知漏洞成為應用程式資安事件主因:企業不能只把 AppSec 停在上線前
2026.06.04
資安管理

Cloud Security Alliance 調查顯示,許多應用程式安全事件與企業已識別的漏洞有關。當修補需要數天、正式環境可視性不足、AI 元件快速導入時,企業必須將 AppSec 從上線前檢查延伸至執行期防護、弱點優先排序與虛擬修補,降低已知漏洞轉化為實際事件的風險。

MFA 提示轟炸:為什麼你的第二因素無法拯救你
2026.05.27
資安管理

網路攻擊者正利用「MFA 疲勞轟炸(MFA Prompt Bombing)」繞過傳統的雙重驗證防線

CERT-In建議在人工智慧輔助攻擊下,針對網路導向的漏洞進行12小時快速修補
2026.05.27
資安管理

印度 CERT-In 發布最新資安指南,因應黑客利用 AI 進行自動化漏洞挖掘與攻擊,規定企業必須在 12 小時內修補暴露於網路的關鍵系統漏洞。

後量子密碼風險、加密敏捷性與企業資料保護技術探討
2026.05.26
資安管理

面對 HNDL 攔截與 2029 年 Google 抗量子大限,企業正面臨資料外洩與後量子威脅。

SBOM是否失效?安全團隊難以處理SBOM數據,導致供應鏈攻擊事件激增
2026.05.13
資安管理

本文深入分析為何儘管 SBOM 已成為資安標準,供應鏈攻擊卻依然激增。

即使有備份,勒索軟體攻擊為何仍能成功?
2026.05.07
資安管理

這篇文章深入分析了為何許多企業即便擁有備份系統,在面對勒索病毒攻擊時依然失敗。

  • 1
  • 2
  • 3
  • 4
  • 5
  • 關於我們
  • 顧問諮詢
  • 服務與產品
  • 標準與框架
  • 風險與威脅
  • 聯絡我們
台灣應用軟件股份有限公司
  • 網站隱私權政策
  • 資通安全政策宣告
  • 交通資訊導引

CONTACT US

  • 臺北市松山區南京東路四段163號3樓
  • 02-8663 3200
  • service@tasc.tw

LOCATION

© 台灣應用軟件股份有限公司 All Rights Reserved.
網頁設計 : 藝誠網頁設計公司

隱私權政策條款

親愛的使用者您好,歡迎蒞臨台灣應用軟件股份有限公司網站(以下簡稱「本網站」)。我們高度重視您的個人資料及隱私權保護,為遵循《個人資料保護法》之規定,特此向您說明本網站的隱私權保護政策(以下簡稱「本政策」),以保障您的權益。請您詳細閱讀以下內容。
  1. 適用範圍本政策適用於您在使用本網站、應用程式、參加本公司活動、加入會員、申辦服務或進行線上交易時,我們需要蒐集、處理及利用您的個人資料。本政策不適用於本網站連結至第三方網站或服務,您應參考該第三方之隱私權政策。
  2. 本網站個人資料蒐集之類別根據《個人資料保護法》第2條第1款,我們可能蒐集的個人資料包括但不限於:a) 基本資料:姓名、出生年月日、身分證統一編號、聯絡方式(電話、電子郵件、地址等);b) 財務資料:信用卡號、銀行帳戶資訊、交易紀錄等;c) 其他資料:瀏覽紀錄、IP位址、Cookies、裝置資訊、社會活動或其他得以直接或間接識別個人的資料。
  3. 本網站個人資料蒐集之目的:a) 提供本網站服務(例如會員管理、線上訂閱、客戶服務);b) 履行契約或法律義務;c) 業務推廣;d) 網站功能優化與統計分析;e) 資通安全管理與風險防範。
  4. 個人資料蒐集、處理與利用之方式
  • 蒐集方式:
    • 您主動提供(例如註冊會員、填寫表單、參加活動)。
    • 自動蒐集(例如Cookies記錄瀏覽行為)。
    • 第三方提供(例如合作夥伴依法提供之資料)。
  • 處理與利用:
    • 僅在蒐集目的之必要範圍內處理及利用您的個人資料。
    • 除非取得您書面同意或符合《個人資料保護法》第6條、第19條、第20條之例外情形(如法律要求或履行契約必要),我們不會將您的個人資料用於其他目的或提供給第三方。
  1. 個人資料之儲存與安全
  • 儲存期限:您的個人資料將於蒐集目的存續期間或法令規定的保存期限內儲存,期限屆滿後將依法銷毀或匿名化處理。
  • 安全措施:依《資通安全管理法》第12條及《個人資料保護法》第27條,我們採取以下資安措施:a) 採用SSL加密技術保護資料傳輸安全;b) 定期進行資安檢測與漏洞修補;c) 限制內部員工存取權限,並實施資料存取紀錄追蹤;e) 建立資安事件應變機制,於發生資料外洩時依法通報主管機關並通知當事人。
  1. 個人資料之權利依《個人資料保護法》第3條,您擁有以下權利:
  • 查詢或請求閱覽您的個人資料。
  • 請求更正或補充您的個人資料。
  • 請求停止蒐集、處理或利用您的個人資料。
  • 請求刪除您的個人資料(除非法令另有規定)。
  • 對個人資料之蒐集、處理或利用提出異議。
您可透過本網站提供的聯絡方式或電子郵件信箱行使上述權利。
  1. Cookies與追蹤技術本網站使用Cookies及其他追蹤技術以提升使用者體驗、分析網站流量及提供個人化服務。Cookies可能記錄您的瀏覽偏好、IP位址等資訊。您可透過瀏覽器設定拒絕Cookies,但可能影響部分網站功能。
  2. 個人資料之跨境傳輸若您的個人資料需跨境傳輸至本公司之海外合作夥伴或伺服器所在地,我們將確保該傳輸符合《個人資料保護法》第21條之規定,並採取適當保護措施。
  3. 隱私權政策之修訂本公司得隨時修訂本政策,修訂後之內容將公告於本網站,並以公告日期為生效日。您應定期檢視本政策之最新版本。
  4. 聯絡方式若您對本政策或個人資料保護有任何疑問,請聯繫我們:
  • 公司名稱:台灣應用軟件股份有限公司
  • 服務電話:(02)8663-3200
  • 電子郵件:service@tasc.tw
  • 地址:台北市松山區南京東路四段163號3樓
我們將於收到您的請求後,依《個人資料保護法》規定儘速處理。