數位新知

什麼是CDN 內容傳遞網路(Content Delivery Network, CDN)，是一種分布式的網路基礎架構，由分布在不同地理位置的伺服器(節點)組成，並根據位置與最終用戶之間進行快取，相較於傳統的伺服器，使用CDN可以更快速、更安全的傳輸資訊給最終用戶，因此當我們...

供應商管理電企業的重要性 供應商關係管理(SRM)，是企業與其供應商、批發商和製造商之間的關係管理方式。與供應商建立良好的關係，能夠提高企業的服務質量，降低成本，並簡化採購流程。這些關係需要對企業和供應商都有益，才能實現長期合作，獲得更穩定、更優惠的待遇和折扣率。由於供應商...

為什麼建議網站建立部落格文章 無論是個人網站、企業網站，或是專業機構，一般都會建議設立一個部落格專區，可以強化提升網站的互動、流量、SEO等，具體的好處大致為以下幾個方面： 增加網站流量 部落格文章能為您的網站帶來持續的流量。每篇文章都是一個潛在的入口，讓人們通過搜索引擎或...

近年來，隨著各產業的服務網路化與數位轉型，網路攻擊行為也層出不窮，如資料的竊取與破壞、或是植入惡意程式造成服務癱瘓等，這些都可能對企業造成嚴重的損失與衝擊。光是2023年上半年，國內就發生數起資安攻擊事件，有關至2022至2023上半年的大型資安攻擊事件可詳見2022~20...

OWASP Top 10是由全球性非營利組織 OWASP（The Open Web Application Security Project），調查多家資安公司及組織的弱點與風險，總結出10個最常見的網站安全風險弱點，同時也提供了對應的防範方法給企業，減少網站安全漏洞的發生...

近來網路資安事件頻傳，甫來到2023年的第二季，就發生許多大型網路攻擊、資料竊取、服務癱瘓等事件，詳見2022~2023年重大資安事件回顧，因此越來越多企業意識到傳統防火牆(Firewall)不再足以協助防護惡意攻擊，開始安裝WAF，增加網站防護力。 WAF是什麼 ?...

為期3日的臺灣資安大會，總統副總統皆親臨現場 5月9日~11日為期3天的CYBERSEC 2023台灣資安大會於南港展覽二館圓滿落幕。本次大會吸引了全球眾多資安專家、學者、企業家以及政府官員共聚一堂，共同討論當前資安熱門議題，交流資安前沿技術與經驗。其中飛象資訊也於臺灣資安...

關於臺灣資安大會 臺灣資安大會（CYBERSEC），由 iThome 主辦，為臺灣最具指標性的資安會議，自2015起每年舉辦，甚至在2021年不受疫情影響，成為世界唯一實體舉辦的大型國際資安會議，參與人數逾百萬，目前已成為亞洲地區的重點資訊交流平台。 CYBERSEC...

資通安全管理法已上線 在現今離不開網路的數位化時代，許多資料、行為都轉由線上進行，因此關於資安的維護越來越需要被重視。而台灣也因應時代演進，在2019年3月1日啟用資通安全管理法規定了各項資訊安全措施的要求與執行標準，要求相關相單位依循，除了公司需要注意到的資安依循事項以外...

近年來，隨著各產業的服務網路化與數位轉型，網路攻擊行為也因應而生，如資料的竊取與破壞、或是植入惡意程式造成服務癱瘓等，這些都可能對企業造成嚴重的損失與衝擊。而今年Q1尚未結束，便有數起資安事件： 2023年一月華航的會員資料遭駭客揭露，當時在國外論壇，許多台灣政界、商界、明...

資通安全管理法是什麼？ 近年資訊科技日益發達，許多服務與商業行為都改由線上進行，這一塊伴隨巨大利益的網路市場，也讓投機者開始投入研究，利用各種網路系統的漏洞來謀取不當利益。為了有效防護資訊安全並讓公司企業重視資安防護，台灣於2019年3月1日正式啟用資通安全管理法。此法規定...

OKWASP是一套專為企業提供網站弱點掃描和滲透測試的解決方案，能夠幫助企業應對資安法要求的資訊安全管理。這套解決方案具有以下優勢： 定期檢測：OKWASP提供周期性的安全檢核，讓企業能夠持續追踪網站的安全狀況，隨時修復可能的漏洞。...

什麼是OWASP TOP 10？ OWASP TOP 10 是由全球性非營利組織 OWASP（The Open Web Application Security Project）所提出的十大網路應用程式安全風險，其中列出了最常見的10種網路應用程式風險，並按照其嚴重性和頻率...

2023年3月14日，Magento 2.4.6 即將推出更新的內容： 支援 PHP 8.2、Redis 7.0.x、ElasticSearch 8.x、MariaDB 10.6（長期支援版本） 支援 Compose 2.2.x 支援在 Cloud 和...

隨著數位化時代的到來，網路安全已成為組織、企業以至個人所需重視的議題之一。防範資安漏洞非常重要，而弱點掃描工具是防範資安漏洞初步重要一環。然而，在眾多的弱點掃描工具中，該如何選擇適合的工具呢？本文將介紹三種主要的弱點掃描工具：原始碼掃描、網站弱點掃描、主機弱點掃描，並提供比...

在現今網路化的時代，為了因應市場需求，各行各業都開始經營屬於自己的網站、社群、或是APP。近年來伴隨這樣的變化，相應的資安攻擊事件愈發頻繁，造成許多買賣雙方的風險損失。有鑑於此，政府也訂定相關的資安法規，要求企業配合實施，關於資安防護的需求也因此日益增加。為了讓企業能更了解...

飛象資訊致力於提升產品及服務品質，近年來積極申請各項資格認證，至今年止已連續四年通過了經濟部工業局技術服務機構服務能量登錄的認證(全台僅177間公司通過資安領域認證)，代表飛象資訊在資訊安全服務的領域具備堅強的實力。 有鑑於資訊安全逐漸被重視，政府甚至呼籲「資安即國安」，飛...

如何讓訪客知道您的網站是安全的？ 近年資安攻擊手段層出不窮，時常有個資外洩的事件被曝光。隨著安全意識開始抬頭，使用者為了保護自己，可能會減少和造訪網站間的互動，或者避免在網站上進行註冊等會留下個資的行為，如此便容易導致許多潛在客戶的流失。另外，經濟部也有建立電子商務交易安全...

GA、GA4、Whoscome是什麼? GA是什麼？ GA全名為Google Analytics，也稱為標準通用 Analytics (分析)，是目前全世界最普及的數據分析工具，主要用於分析網站的數據情報，例如網站流量、訪客來源等。 GA4是什麼？ GA4全名為Google...

近年來資安攻擊趨於多樣化，事件層出不窮，除了開發客製化電商系統外，飛象資訊也致力於守護客戶網站的安全，目前經營的【OKWASP弱點掃描平台】很榮幸能與緯謙科技 (WiAdvance)進行合作，目前已在緯謙科技 (WiAdvance)上架。...