台灣應用軟件股份有限公司
  • mail 聯絡我們
  • 關於我們
    • 公司介紹
    • 公司發展記事
    • 服務領域
  • 產品與服務
    • ISMS輔導諮詢
    • ASPICE 輔導諮詢
    • 跨標準整合應用
  • 標準與框架
    • 輔導案例
    • 產品工具
    • 教育訓練
    • 法規標準
    • 組織治理
    • 資安管理
    • 隱私保護
    • 人工智慧
    • 車輛工程
    • 營運技術
    • 軟體工程
    • 社會工程
  • 事件與威脅
    • 資訊安全
    • 資料外洩
    • 人工智慧
    • 雲端安全
    • 車輛安全
    • 工控安全
    • 營運持續
  • 威脅與風險
    • 資安漏洞
    • 裝置漏洞
    • AI關聯漏洞
    • 資安風險
    • 資安事件
關閉選單
  1. Home
  2. NEWS最新消息
  3. 標準與框架
  4. 資安管理
資安管理
顯示分類
排序
最新 最舊
NEWS最新消息
  • 標準與框架
    • 輔導案例
    • 產品工具
    • 教育訓練
    • 法規標準
    • 組織治理
    • 資安管理
    • 隱私保護
    • 人工智慧
    • 車輛工程
    • 營運技術
    • 軟體工程
    • 社會工程
  • 事件與威脅
  • 漏洞與風險
美國國家安全局發布指南,協助組織管理 UEFI 安全啟動配置
2025.12.16
資安管理

美國國家安全局 (NSA) 最新發布《UEFI 安全啟動管理指南》,旨在解決系統啟動配置的長期挑戰。本報告深度解析UEFI安全啟動的運作機制、PK/KEK/DB/DBX資料庫管理,並詳細探討BlackLotus等重大攻擊案例,提供企業組織針對新設備驗收測試、狀態確認與證書管理(從2011年過渡至2023年)的關鍵建議,以建構堅實的系統韌體安全基礎架構,有效防禦惡意的開機載入程式攻擊。

虛擬化中隱藏的風險:為什麼虛擬機器管理程式容易成為勒索軟體的溫床
2025.12.17
資安管理

勒索軟體犯罪集團正將目標轉向虛擬化環境的核心 Hypervisor(如 VMware ESXi 和 Microsoft Hyper-V)。文章揭露,攻擊者正利用這一盲點繞過傳統安全防護,單次入侵即可危及數十甚至數百個虛擬機。

React 和 Next.js 安全漏洞與安全軟體開發管理
2025.12.17
資安管理

針對 React Server Components (RSC) 中的未經認證遠端程式碼執行 (RCE) 漏洞 CVE-2025-55182(CVSS 10.0)進行深度研究。此漏洞源於不安全反序列化,可導致駭客在應用程式伺服器上執行任意程式碼。

為什麼企業需要調整其2026年網路安全戰略
2025.12.19
資安管理

分析企業為何必須在 2026 年前調整其網絡安全策略。隨著數位化工具與雲端平台的深度整合,傳統防禦已顯不足。我們針對軟體維護、雲端治理、身分驗證及網路分段等關鍵領域,提供專業的趨勢洞察與執行指南,協助台灣企業建立更具韌性的防禦體系。

NIS2 合規性:如何正確設定密碼和多因素身份驗證
2025.12.19
資安管理

解析歐盟 NIS2 指令對企業身份驗證的嚴格要求。我們針對密碼安全、抗網路釣魚 MFA、服務帳號管理及 Active Directory 硬化等關鍵合規領域,提供專業的技術指引與執行框架,協助企業在 2026 年前達成資安轉型並符合國際法規標準。

2026 年的 SBOM:有人愛,有人恨,充滿矛盾
2025.12.30
資安管理

深入探討 2026 年軟體清單(SBOM)在全球與台灣應用軟件市場的發展趨勢,解析專家對於 SBOM 實務應用中的矛盾心理、準確性挑戰,以及 SLSA 框架與 AI BOM 的興起,協助企業在供應鏈攻擊頻傳的環境下建立韌性。

OWASP Agentic AI Top 10 背後的真實世界攻擊
2025.12.30
資安管理

深入解析 OWASP 針對代理式 AI(Agentic AI)發布的十大安全風險。透過分析 2025 年真實攻擊事件,探討 AI 代理在自主決策、工具呼叫及身分權限管理上的新型威脅,並為台灣開發者提供防禦策略建議。

非人類身分將身分安全推向了未知領域
2025.12.31
資安管理

探討 2025 年企業面臨的身份安全危機,聚焦權限擴張失控、非人身份(NHI)暴增及權限治理缺口,透過分析過度授權、殘留權限及不受控權限等風險類別,提供企業落實最小權限原則、提升能見度並因應法規合規與資安韌性的核心策略建議。

  • 11
  • 12
  • 13
  • 14
  • 15
  • 關於我們
  • 產品與服務
  • 標準與框架
  • 事件與威脅
  • 威脅與風險
  • 聯絡我們
台灣應用軟件股份有限公司
  • 網站隱私權政策
  • 資通安全政策宣告
  • 交通資訊導引

CONTACT US

  • 臺北市松山區南京東路四段163號3樓
  • 02-8663 3200
  • service@tasc.tw

LOCATION

© 台灣應用軟件股份有限公司 All Rights Reserved.
網頁設計 : 藝誠網頁設計公司

隱私權政策條款

親愛的使用者您好,歡迎蒞臨台灣應用軟件股份有限公司網站(以下簡稱「本網站」)。我們高度重視您的個人資料及隱私權保護,為遵循《個人資料保護法》之規定,特此向您說明本網站的隱私權保護政策(以下簡稱「本政策」),以保障您的權益。請您詳細閱讀以下內容。
  1. 適用範圍本政策適用於您在使用本網站、應用程式、參加本公司活動、加入會員、申辦服務或進行線上交易時,我們需要蒐集、處理及利用您的個人資料。本政策不適用於本網站連結至第三方網站或服務,您應參考該第三方之隱私權政策。
  2. 本網站個人資料蒐集之類別根據《個人資料保護法》第2條第1款,我們可能蒐集的個人資料包括但不限於:a) 基本資料:姓名、出生年月日、身分證統一編號、聯絡方式(電話、電子郵件、地址等);b) 財務資料:信用卡號、銀行帳戶資訊、交易紀錄等;c) 其他資料:瀏覽紀錄、IP位址、Cookies、裝置資訊、社會活動或其他得以直接或間接識別個人的資料。
  3. 本網站個人資料蒐集之目的:a) 提供本網站服務(例如會員管理、線上訂閱、客戶服務);b) 履行契約或法律義務;c) 業務推廣;d) 網站功能優化與統計分析;e) 資通安全管理與風險防範。
  4. 個人資料蒐集、處理與利用之方式
  • 蒐集方式:
    • 您主動提供(例如註冊會員、填寫表單、參加活動)。
    • 自動蒐集(例如Cookies記錄瀏覽行為)。
    • 第三方提供(例如合作夥伴依法提供之資料)。
  • 處理與利用:
    • 僅在蒐集目的之必要範圍內處理及利用您的個人資料。
    • 除非取得您書面同意或符合《個人資料保護法》第6條、第19條、第20條之例外情形(如法律要求或履行契約必要),我們不會將您的個人資料用於其他目的或提供給第三方。
  1. 個人資料之儲存與安全
  • 儲存期限:您的個人資料將於蒐集目的存續期間或法令規定的保存期限內儲存,期限屆滿後將依法銷毀或匿名化處理。
  • 安全措施:依《資通安全管理法》第12條及《個人資料保護法》第27條,我們採取以下資安措施:a) 採用SSL加密技術保護資料傳輸安全;b) 定期進行資安檢測與漏洞修補;c) 限制內部員工存取權限,並實施資料存取紀錄追蹤;e) 建立資安事件應變機制,於發生資料外洩時依法通報主管機關並通知當事人。
  1. 個人資料之權利依《個人資料保護法》第3條,您擁有以下權利:
  • 查詢或請求閱覽您的個人資料。
  • 請求更正或補充您的個人資料。
  • 請求停止蒐集、處理或利用您的個人資料。
  • 請求刪除您的個人資料(除非法令另有規定)。
  • 對個人資料之蒐集、處理或利用提出異議。
您可透過本網站提供的聯絡方式或電子郵件信箱行使上述權利。
  1. Cookies與追蹤技術本網站使用Cookies及其他追蹤技術以提升使用者體驗、分析網站流量及提供個人化服務。Cookies可能記錄您的瀏覽偏好、IP位址等資訊。您可透過瀏覽器設定拒絕Cookies,但可能影響部分網站功能。
  2. 個人資料之跨境傳輸若您的個人資料需跨境傳輸至本公司之海外合作夥伴或伺服器所在地,我們將確保該傳輸符合《個人資料保護法》第21條之規定,並採取適當保護措施。
  3. 隱私權政策之修訂本公司得隨時修訂本政策,修訂後之內容將公告於本網站,並以公告日期為生效日。您應定期檢視本政策之最新版本。
  4. 聯絡方式若您對本政策或個人資料保護有任何疑問,請聯繫我們:
  • 公司名稱:台灣應用軟件股份有限公司
  • 服務電話:(02)8663-3200
  • 電子郵件:service@tasc.tw
  • 地址:台北市松山區南京東路四段163號3樓
我們將於收到您的請求後,依《個人資料保護法》規定儘速處理。