2026 年 10 月初，國際新聞報導了一起震驚東亞的重大資安事件：南韓爆發大規模網路攻擊與個資外洩危機，受害單位涵蓋包含 KB 國民銀行、新韓銀行、友利銀行、韓亞銀行在內的 16 家金融機構，以及國營的南韓電力公社（韓電），累計超過 10 萬筆敏感個資遭到洩漏。

2026 年 6 月，金管會發布《金融業後量子密碼遷移參考指引》。10 月 14 日的 2026 金融資安發展論壇上，金管會資訊服務處處長林裕泰說明了指引的優先序邏輯，星展、永豐與資策會也分享了實務做法 。

如果你偶然發現了一個由華倫·巴菲特（Warren Buffett）發布的瀏覽器擴充功能，你會安裝它嗎？ 許多使用者可能會安裝。不是因為他們明白該擴充功能的作用，不是因為他們檢視了權限，也幾乎肯定不是因為他們審計了原始碼。他們安裝它，是因為他們認出這個名字。

10月初 NVIDIA 宣布推出了 NVIDIA 開放代理安全平台（NVIDIA Open Agent Safety Platform），並指定 SentinelOne 為關鍵合作夥伴。這項新倡議直接契合了 —— 實現 AI 有效安全與治理的關鍵，也是真正保障由 AI 驅動的世界所不可或缺的要求。

文章撰寫：Jenny Chen / 奧登資訊技術工程師 隨著遠端辦公、混合工作與 BYOD 已成常態，企業應用也分散在地端、雲端與 SaaS。傳統 VPN 先連進網路、再存取資源的做法，等於把整個內網攤在使用者面前，資安風險越來越高。 Citrix Secur Access ZTNA (Citrix Secure Private Access) 把安全存取的核心從「網路」轉向「應用程式」，依使用者身分、設備狀態與連線情境動態判斷權限，讓使用者只碰到工作真正需要的那些應用。 只開放需要的應用，而非整個網路 企業要給的往往不是「網路通行證」，而只是某一套系統。SecurAccess ZTNA 採用 Application-Level Access，可以針對 Private Web、Web、SaaS、虛擬應用與 TCP/UDP 應用做更細緻控管。例如外部廠商只需某套內部系統，就只開放那個應用，設備完全不需要進入內網，透過最小權限原則，有效地縮小攻擊面。 每次連線都驗證「誰、用什麼設備、從哪裡連」 零信任的精神是 Never Trust, Alw

安全資訊與事件管理系統（SIEM）的核心在於可靠且完整地收集各類日誌（Logs），以支援即時監控、事件關聯與合規稽核。不同收集方式在即時性、部署成本、解析難度與安全性上各有差異，實務上常採混合方式以達最佳可視性。