製造業的資安應變及復原策略
全球製造業所面對的資安威脅為什麼會特別受到關注，是因為針對製造業的攻擊不只是影響個別企業營運，還有可能對社會甚至國家造成災難性後果。這些攻擊和普遍針對傳統 IT 基建的攻擊不同，它們都是利用 OT (Operational Technology) 環境的資安漏洞進行攻擊。
如何解決「廠商鎖定」？
「廠商鎖定」為企業剛開始使用公有雲時，普遍都是從單一公有雲平台開始，當使用單一公有雲的時間長了，便會出現潛在風險。本文說明「廠商鎖定」所帶來的風險與成因，以及解決該問題的實踐方法。
安全性資訊及事件管理 (SIEM)
企業通常使用 SIEM 監控內部的 IT 環境，隨著雲端服務的蓬勃發展，各企業逐步將系統上雲已是趨勢，但本地端的 SIEM 並無法有效滿足雲端環境的要求，而透過 Microsoft Sentinel 可快速在雲端啟用並提供混合雲環境的智慧型安全性分析和威脅情報。
大數據資安分析
大數據是近年來火熱的話題，企業紛紛想將散落的資料整合至資料倉儲 (Data Warehouse) ，並分析、訓練、再利用。特別是 SIEM ，隨著收集回來的數據量增長到巨量時，企業卻鮮少想到，原來資安數據也可以透過大數據的方式來分析並尋找潛在的威脅。
資安長 ( CISO ) 的六大新視野
企業在積極計劃進行數位轉型時，是否將資訊安全一併納入考量，以及企業內部的資安能力是否有辦法配合企業的不斷創新，是每一位資安長 ( CISO ) 的重大挑戰。本文從 CISO 的角度出發，提出六大面向的建議，包含人員、流程與資源等。
