TXOne_Networks揭示全球資安長在工控場域中的3大挑戰，將於資安大會上展出最新CPS防護整合平台SageOne。 記者陳建興／台北報導 隨著工業發展不斷迭代，工控場域的複雜性與產值也隨之攀升，但由於存在獨特技術或商務上的限制，再加上資安專業人才的匱乏，越來越多的高科技製造業或是關鍵基礎設施逐漸成為駭客組織覬覦對象。根據全球工控資安領導廠商TXOne Networks（睿控網安）調查全球505位資安長的結果指出，工控場域正面臨3大資安挑戰。對此，TXOne Networks呼籲企業應在針對「已知威脅」的工具上，加強「未知威脅」的偵測能力，亦將於5月14至16日期間於CYBERSEC 2024臺灣資安大會中展示最新的CPS（Cyber-Physical Systems）防護平台SageOne，其具備3大關鍵要素可助力企業資安人員全面掌握工控場域設備的點線面，以因應工控場域中日益變化的資安威脅。 駭客攻擊目標逐漸轉向高產值、高風險的OT場域，無論所屬產業，都可能成為攻擊的對象。雖然各垂直產業工業控制系統所需的資訊安全佈局各有不同，但其實也有共同的趨勢。根據TXOne Networks（睿控網安）調查全球資安長在工控場域普遍面臨的資安挑戰，其前三名為： 第一名：隨著工業聯網設備激增，企業掌握自身資安現況的複雜度隨之提升，然而，資安人員往往受限於只能看見自己負責的項目，如機台、網路、終端設備等。對此，企業應在保持高度資訊安全的同時，思考如何兼顧運營效率，以穩定地提升整體資安覆蓋率。 第二名：在高度複雜的工控環境中，亟需針對工控環境特殊需求量身定製的資安解決方案，以應對急遽變化的資安威脅型態。 第三名：當企業導入供應鏈以及第三方服務商所提供的軟硬體服務時，唯有將老舊的系統完整納入資安守備範圍，以此提升對資安態勢的掌握度，並且防堵攻擊破口。 針對臺灣的調查結果也與全球趨勢一致，然而臺灣受訪者針對可支用的資安經費，則面臨相較其他地區的更大的壓力。 TXOne_Networks睿控網安推出最新CPS防護平台SageOne，這套集中管理主控台提供了OT環境CPS攻擊面的完整檢視，更可以分析不同來源的監測資料，針對網路內的可疑行為發出早期預警。 TXOne Networks（睿控網安）執行長劉榮太表示：「Living-off-the-land 這類手法是近幾年很棘手的攻擊方式，由駭客寄生內部合法軟體進行惡意行為。由於往往是針對式的攻擊，並且常採用無檔案攻擊，所以逃避過許多常規資安的偵測。現今企業在資安成熟度上存在分水嶺，可大致分為資安前段班和後段班。資安後段班的企業在基礎資安已部分部署，應更著重提升資安覆蓋率，以建立強固的安全防護。資安前段班的企業產業複雜度高、機台規模多，且基礎資安部署都到位，因此更需要有可協助資安人員綜觀全局的工具來找出可疑之處，以加強偵測及回應能力，提升組織的資安前瞻免疫力。而這兩者皆需要採用可克服工控場域特殊限制的解決方案，讓企業即使在有限人力下也能進行更有效的資安防護。TXOne的獨特之處就在於將工控情境納入產品設計思維，將現有針對『已知威脅』的工具進一步增強，以探測出『高度可疑的威脅前導訊號』，並加入工控的情境判斷，大幅降低假警報，使工控領域中的威脅可以有效地被及時發現。」 TXOne Networks（睿控網安）將於CYBERSEC 2024 臺灣資安大會5月14 至16 日期間，於南港展覽館二館攤位Q106 現場展出最新CPS防護整合平台SageOne，用前瞻OT思維因應解決工控環境中複雜的使用情境，並分享抵禦駭客威脅的實踐策略。

TLRD_MOVE系列運動內衣專為熱愛中高強度綜合型、重量訓練的女性打造。 記者陳建興／台北報導 夏季開練無論是柔緩瑜珈、肌耐力訓練或是有氧運動，都需要不同特色與功能的訓練裝束幫助女性一同追求突破、挑戰自我。今年夏天，adidas升級全系列女性訓練專業服飾，首次推出2 IN 1運動背心、AIRCHILL訓練服飾，搭配運動內衣與OPTIME緊身褲，滿足女性所有運動需求，享受每個專屬於妳的揮汗時刻！ 運動單品近年逐漸融入日常生活的穿搭之中，時下女性追求的是一件多功能的運動服飾，adidas「2 IN 1運動背心」為女性量身打造一款兼顧日常穿著、且能在健身房即刻開練的運動服飾！結合運動內衣與外穿背心的外型，不僅貼合亞洲人身型，成套式美型剪裁更能完美包覆胸形不易空杯，一件便能應對日常穿搭及低強度運動！ adidas「2 IN 1運動背心」結合兩大專業技術：AEROREADY科技及REextraSkin™運動速乾材質，透過無縫工藝技術將背心與胸墊緊密鎖定，一體成形的貼心設計大幅提升貼合度，搭配強化罩杯的支撐結構，讓運動過程更能隨心移動、穩定不移位，成為輕度有氧運動的最佳選擇。 adidas「2_IN_1運動背心」為女性量身打造兼顧日常穿著且能在健身房即刻開練的運動服飾！ 運動內衣是女生訓練裝備的打底內著，即使外層有穿短袖上衣，內衣的選擇也不能馬虎！TLRD MOVE系列運動內衣提供高效肌肉支撐力，專為熱愛中高強度綜合型、重量訓練的女性打造，透過全新adiFlex 2.0面料環繞背部與底圍的LYCRA彈力帶設計，提升穩定支撐性與彈性，在高強度支撐與舒適間達成平衡，完美包覆而不束縛！部分款式在胸前增加拉鍊設計與可拆卸背帶，成為爆汗訓練後的一大便利，可以毫不費力地脫下訓練後濕黏的運動內衣，大幅度提升穿脫上的舒適與便利性。 除了提供強力支撐的運動內衣，下身則推出具備高度回彈與包覆功能的OPTIME專業訓練緊身褲。adiMove 2.0面料科技與LYCRA® SPORT纖維帶來繃帶般緊緻性與肌肉支撐性，再導入 REsiltech™ 腰腹塑形強化兩處的包覆力，有效支撐核心肌群的穩定表現。此外輔以 REpersBond™ 隱形微笑提臀剪裁修飾臀部線條，雙腿緊緻立體更纖長，完美貼合女性鍛鍊需求！外層貼心加入隱藏口袋，方便收納隨身小物。 在生活忙碌之餘，短時間爆汗的高強度間歇訓練HIIT也成為健身圈的熱門趨勢。adidas首發推出AIRCHILL頂級訓練服飾系列，全新風感面料科技結合HEIQ涼感紗線，為高強度訓練愛好者提供360度通風的極致透涼感受！針對肩、背、腰等人體最需要散熱的區域加入AIRCHILL風孔，提供強勁的透氣性，搭配細緻輕薄的透氣針織面料有效排汗降溫，擺脫悶熱濕黏，在熱血飆汗中保持訓練效率！ AIRCHILL頂級訓練服飾搭配細緻輕薄的透氣針織面料有效排汗降溫，在熱血飆汗中保持訓練效率！

momo「粽子博覽會」特搜北中南老字號名店、星級飯店超過2,300件名粽。 記者陳建興／台北報導 端午佳節將至，粽子網購買氣噴發，台灣線上零售業龍頭富邦媒(8454)旗下momo購物網近一週粽子預購年增直衝150%！為提供消費者最豐富的選購指南，momo「粽子博覽會」盛大展開，特搜北中南全台超過400家品牌名粽，包含送禮首選星級飯店推出「奢華名粽禮盒」，如寒舍艾美攜手喜來登主打紅燒牛三寶及整顆干貝結合客家梅乾菜入粽的招牌御品珍饌組；老饕必啖經典「老字號名店粽」，如單月狂銷5萬顆的嘉義福源招牌栗子香菇蛋黃肉粽；還有甜點控不能錯過的端午節限定「沁涼點心冰粽」通通有。鎖定端午採買需求，即日起至6/10 momo《粽夏慶端午》集結南門市場立家、億長御坊、竹南懷舊、嘉義福源、劉家粽子、晶華酒店、美福大飯店等品牌，超過2,300件名粽下殺85折起，再加碼5/19前下單指定商品滿額登記抽青鳥旅行經典蛋捲禮盒、登記送限量百元mo幣。 在傳統節日中增添一絲新意，是現代人過節必備的儀式感，momo分享，今年端午節飯店餐廳業者紛紛推出「奢華名粽禮盒」，以食材高級豐美、口味新穎及包裝大氣等優勢觸動消費者下單，送禮自用兩相宜。熱門組合像是「寒舍x喜來登」聯手端出的招牌御品珍饌組，除有熱銷冠軍寒舍台式粽、東江梅菜干貝豚粽、紅燒牛三寶滿漢粽，還附贈精品購物袋；五星飯店「晶華酒店」主廚監製的晶華冠軍粽香禮盒，集結歷年評比常勝軍手工粽，含冠軍鮑粽、松露牛肉粽、綠竹筍鮮肉粽等頂級粽，送禮自用兩相宜；「台中福華大飯店」福饗太平禮盒福興粽，星級飯店主廚團隊自製的老饕經典荷葉粽及栗香珠貝鮮肉粽，鹹甜美味一次滿足；「台北美福大飯店」美福龍粽禮組，包入干貝、草蝦、海參等高級風味，每組加贈時尚保冷袋，送禮自用皆澎湃。還有米其林必比登推薦餐廳「雙月食品社」以招牌阿甘剝皮辣椒拌炒入味，辣中帶鮮口感升級。 端午粽預購開跑消息一出，也瞬間喚起許多老饕心目中的古早好味道，歷年熱銷常勝軍非「老字號名店粽」莫屬，今年不容錯過的美味如單月狂銷超過5萬顆的「嘉義福源」招牌栗子香菇蛋黃肉粽，嚴選在地北港花生、上等梅花肉、鹹蛋黃，以及整顆栗子入粽，料多澎湃為在地人端午粽首選；單月熱銷千萬顆的「南門市場立家」冠軍五福粽湖州粽，momo獨家組合含鮮肉、蛋黃、豆沙、臘味、火腿五種口味，顆顆料好實在，為端午饕客必吃佳粽；「竹南懷舊」古早味/經典/鮮筍/蚵乾/原味/鮮魷肉粽，堅持手作口感渾然天成，六種口味任選多種美味一次擁有；「劉家粽子」古早味南部肉粽，遵循古老的柴燒技法，顆顆粘Q有彈性，傳承30年的好味道在地老饕必推；「億長御坊」湖州粽經典系列，集50年經驗大成，精選優質五花肉、十種營養豐富的天然穀物入粽，香軟可口。 【晶華酒店】晶華冠軍5入粽香禮盒，限量組合。 飯後來顆爽口的「點心冰粽」也是許多甜點控的一大享受，人氣冰粽如最強職人系日式燒肉品牌「胡同」攜手世界甜點冠軍「楊嘉明」推出的美味甜點晶冰粽，含甜而不膩的焦糖海鹽冰粽以及清香酸甜的檸檬柚子冰粽，美味瞬間在嘴裡併發；還有「金格食品」端午節經典系冰粽，日式道地刨冰化身冰粽，獨特清香粽葉，顆顆沁涼香甜，下單再送獨家保冷袋。享用粽子少不了靈魂配角「沾醬」，為味蕾添加豐富滋味，momo推薦必配醬料如「東泉」辣椒醬，台中東興市場巷內飄逸的濃濃醬香味，為許多饕客家中必備的在地好滋味；「愛之味」甜辣醬，入口香醇入喉甘醇，家家戶戶餐桌上的好夥伴。 momo端午節飄粽香！即日起至6/10《粽夏慶端午》美味鉅獻，除強勢集結寒舍艾美、喜來登、台中福華大飯店、南門市場立家、竹南懷舊、嘉義福源、劉家粽子等超過400家品牌、2,300件粽子名品下殺85折起；早鳥限定5/19前下單指定商品單日累積消費滿499元登記抽青鳥旅行16入蛋捲禮盒、活動期間累積消費滿999元登記送百元mo幣(限額500名)。端午享美味盡在momo購物網！

Rado瑞士雷達表Anatom系列高科技陶瓷幻彩腕錶__R10202209。 記者陳建興／台北報導 Rado瑞士雷達表自1983年首度推出Anatom系列腕錶，採用硬金屬錶殼搭配拱形藍寶石水晶錶鏡，打造出驚艷四座的創意之作，完美契合人類的手腕形狀。在該系列誕生迄今已達40週年之際，秉持一貫製錶水準和精神，全新Anatom系列腕錶再次亮相，其極簡形象和完美的無邊框設計，彷彿告訴收藏家們，歷經時間旅程的淬練已進化地更加完美；宛如人生旅程一般，從年輕不羈的青春無限的男孩，逐漸蛻變成內斂穩重的男人。綠、藍、橘紅等三款多彩錶盤款式與奢華限量版，也象徵隨著不斷增加的經驗和歷練，豐富人生，未來精彩可期。 Anatom系列腕錶在融合前衛設計和優質工藝方面樹立了被對手追逐的標準。該系列名稱靈感源於與手腕完美貼合的拱形無邊框藍寶石水晶錶鏡；這一設計突破了傳統的錶殼結構，為手腕提供了更舒適的佩戴體驗。此種創新，使Anatom系列腕錶迅速成為當代最受歡迎的錶款之一，並持續引領腕錶設計及發展。Rado瑞士雷達表儼然成為創新、品質和精湛工藝代名詞，Anatom系列腕錶則完美體現上述價值的最佳組合。 Rado瑞士雷達表以「材質大師」著稱，研發團隊堅定不懈地投入心力研究，最終選擇將Rado瑞士雷達表極具代表性的高科技陶瓷材質，與內外表面均呈圓形的防反光藍寶石水晶相結合，推出此次問世Anatom拱形系列高科技陶瓷腕錶。既是對經典錶款的卓越不凡致敬，更是對未來創新不懈的大膽宣言，成功將完美貼合手腕的舒適和極具辨識度的「拱形」設計的永恆美學，提升至全新高度。 Rado瑞士雷達表自問世以來，屢屢推出令人讚嘆的時計，挑戰設計極限，不以繁複過多的點綴，始終強調極簡優雅。隨著Anatom系列不斷推陳出新，腕錶變得更精緻完美、更符合「拱形」的原理，讓腕錶不只是腕錶，是耳目一新的視覺饗宴。Anatom系列開創的全新境界，從過去四方形象，被純粹、流暢線條所取代，和圓形錶鏡相得益彰，也顛覆大眾印象的「拱形」概念，更昇華成Rado瑞士雷達表代名詞。全新典範重塑翻轉大眾形象，40年後的Anatom系列全新錶款，蓄勢待發、重磅登場，採用全新高科技陶瓷錶殼、無邊框藍寶石玻璃錶鏡以及不同的錶盤裝飾，滿足喜愛非凡時計的錶迷需求。Rado瑞士雷達表用精湛、超越的製錶技術，除了嶄新的視覺享受，更增添無法言喻的舒適感官體驗。Anatom系列在追求極致舒適與完美美感缺一不可下，持續超越，追求不凡。 此系列腕錶搭載Rado R766型自動上鍊機芯，錶盤6點鐘位置含有日期顯示功能，共推出四種顏色。其中以黑色漆面拋光錶盤為基礎的Anatom 40週年限量版高科技陶瓷腕錶，點綴著11顆璀璨的長方形鑽石時標，每一顆鑽石都散發出耀眼的光芒，而在錶盤的銠色可擺動錨型標誌下方，更是點綴著Rado品牌標誌，以及與之相得益彰的鑽石鑲嵌Jubilé標誌，透露出絕對的奢華感。 Rado瑞士雷達表Anatom系列高科技陶瓷幻彩腕錶全新三色。 此外，綠色錶盤散發神秘而獨特的氣息，亦帶有生機勃勃的自然氛圍，增添脫俗的生動色彩；藍色錶盤宛如一池靜謐的深藍，適合深具魅力、典雅兼具的愛好者；橘紅色錶盤則滿溢著青春活力並象徵熱情與創意，更顯配戴者與生俱來的積極和熱愛生活的態度。該系列腕錶配戴手腕上，盡顯個人風采，勢必成為吸睛焦點。

趨勢科技威脅研究副總裁暨全球最大非限定廠商獨立漏洞懸賞計畫ZDI負責人Brian_Gorenc提出四大漏洞生命週期樣態，呼籲企業增強資安可視性。 記者陳建興／台北報導 隨著企業網路基礎架構日益複雜，漏洞管理及修補的資安事務比過往更加消耗企業資源；同時間，駭客也時刻找尋並利用漏洞入侵企業系統架構以獲取情資或部署攻擊，2023年Zero Day Initiative (ZDI)漏洞懸賞計畫就發現並揭露了1,914個零時差漏洞，相較於2022年增加了12%。在企業及駭客的資安攻防戰中，誰能最快速達成修補漏洞或利用漏洞發動攻擊，成為資安風險管理的重要關鍵。 為此，全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)在今年共同主辦的CYBERSEC 2024台灣資安大會中，針對不同垂直產業回應漏洞所面臨的獨特挑戰，提出四大漏洞生命週期樣態，帶領現代企業審視自身場域制定修補流程機制；同時呼籲企業應增強資安設備的可視性，並隨時關注漏洞資安情報，方能即時有效評估並降低曝險。趨勢科技估計註一，2023年期間凡是按部就班套用所有虛擬修補的企業客戶，平均可省下高達100萬美元，顯見漏洞修補對企業營運至關重要，更是強化內部系統資安體質的重點任務。 修補漏洞不僅僅是一項技術工作，更是一場全面的戰略行動，涉及組織內部的流程、資源分配和資安文化的建立。經趨勢科技觀察，漏洞管理的生命週期從發現漏洞、發布補丁、到修補完成的每個階段，企業應根據自身獨特場域特性和資安需求制定相應舉措。針對漏洞管理模式，主要區分為以下四種類型： 一、典型漏洞管理模式： 傳統軟體供應商如微軟、Adobe、甲骨文、思科和蘋果等，通常會遵循定期發布修補程式的慣例，這種預測性揭露使企業能夠定期規劃新的補丁。然而，從發現漏洞、通知廠商、揭露漏洞並提供補丁，到實際套用完成更新，需耗費長達至少3到10個月的時間，這段時間也足以讓駭客準備進攻，企業資安亦危機四伏。   二、敏捷漏洞管理模式： 為了更快地對環境中的漏洞風險做出回應，如Google等雲端服務供應商會採取更敏捷的策略來執行修補更新作業。透過縮短開發進程來加快補丁部署速度，從而縮短駭客利用未修補漏洞來發動攻擊的空窗期；不過此模式對企業的挑戰是因漏洞修補作業具有無法預測之特性，企業團隊需隨時抱持靈活性，以免於面對漏洞風險來襲時呈現手忙腳亂的局面。   三、客戶部署導向漏洞管理模式： 諸如工控與自動化廠商在管理漏洞時，會優先考量如何協助其客戶快速部署修補更新，而非對外揭露漏洞。因此，公共漏洞揭露資料庫(Common Vulnerabilities and Exposures，CVE)較難在此類型模式發揮其價值，企業反而需透過付費型的漏洞管理協議來強化其縱深防禦策略。   四、無線軟體更新OTA漏洞管理模式： 如終端行動裝置、汽車供應商，這類型的廠商常透過無線軟體更新(On The Air，簡稱OTA)方式向客戶發布補丁，且漏洞修補常受地緣區域不同而有所不同。然而，此類型模式常見的問題是對終端用戶是否確實完成修補更新的掌握度低，造成即便廠商已完成修補更新、但終端用戶延遲部署到終端裝置，而引發駭客入侵攻擊的事件發生。   趨勢科技威脅研究副總裁，亦是全球最大非限定廠商獨立漏洞懸賞計畫Zero Day Initiative(ZDI)負責人Brian Gorenc表示：「當今產業面對漏洞揭露和修補時，不僅需要依照其不同的資安場域需求制定相應策略，以確保其適切性，還需要根據所在行業的揭露模式進行風險評估，以提高防範能力。此外，隨著生成式人工智慧不斷迭代的大勢，未來的漏洞威脅將變得更加棘手。要想在面對漏洞攻擊時拉高風險防禦線，需透過專業工具的協助以提高對資安可視性的掌握，並於駭客攻擊前就預先發現可能的資安破口，方能達到預防與防禦的協同效應。」 趨勢科技台灣區總經理洪偉淦表示：「漏洞修補是資安風險管理中相當重要的一環，然而我們發現當今企業為抵擋日益嚴峻的外部威脅，投入許多心力在強化偵測回應能力上，但對於如漏洞管理、權限控管等幫助強化自身資安體質的基本工作，卻相對地欠缺獲得風險可視性並進行管理的有效機制，導致有越來越多的資安破口，為駭客增加入侵的機會。此外，企業也面臨資產設備增多、系統架構日趨複雜、資料串接頻繁所導致曝險面積擴大的問題。對於企業所面臨的困難挑戰，企業唯有著眼於將資安佈局『左移』，即在風險早期階段就採取行動，搭配全面的偵測及回應，如此才能對內部破口與外部威脅做全方位的資安風險控管，有效抵禦駭客威脅。」 趨勢科技台灣區總經理洪偉淦呼籲企業著眼於將資安佈局「左移」，掌握風險預防與威脅情報，為資安防禦力施打預防針。 趨勢科技Trend Vision One™平台能夠為企業偵測重大漏洞，透過檢查所有受影響的端點，同時考量安全控制和配置、威脅活動以及暴露情況，提供企業整體風險及可能遭受的衝擊評估。這有助於企業識別未修補或配置錯誤的系統以及有風險的用戶行為、優先考慮漏洞修復措施、降低攻擊的潛在嚴重性以及通知安全遠程訪問。此外，趨勢科技也呼籲企業應隨時關注資安威脅情報，透過全球最大的非限定廠商漏洞懸賞計畫Zero Day Initiative(ZDI)，獲取零時差漏洞與虛擬修補的第一手資訊，降低遭受駭客發動零時差攻擊的風險。 趨勢科技將在2024台灣資安大會展出助力企業抵禦漏洞攻擊和強化風險管理的前瞻性整合平台Trend_Vision_One。 趨勢科技將於5月14日到16日期間，於台灣資安大會中展出助力企業抵禦漏洞攻擊和強化風險管理的前瞻性整合平台Trend Vision One™，同時也將於現場演講議程中分享最新漏洞資安管理、雲端資安管理、資安風險管理等情報資訊，協助企業強化資安佈局。