產業新聞

資安署近期揭露一起政府機關資安事件，指出攻擊者入侵一臺已超過原廠支援期限的防火牆，不僅取得控制權、竄改最高管理者帳密，更利用該設備進一步連線至機關內部網路，造成資安威脅。

2026年9月第三週的資安新聞熱點，聚焦歐盟CRA通報義務上路、AI安全爭議升溫與個資保護監管強化；針對網路、應用程式與端點的漏洞利用攻擊持續頻傳，國內外亦接連傳出企業遭駭...

內政部政務次長董建宏（左五）及建築研究所王榮進所長（左四）與貴賓參訪建築研究所展區，共同見證智慧建築創新成果

數位發展部資通安全署於115年7月發布《資安事件應變處理行動指引》，針對四大核心階段、六大常見威脅情境提供非技術人員可依循的處理流程，同時明確要求經營管理階層須承擔資安治理責任。

隨著更多資源和安全解決方案的引進，以及IT團隊和高階主管層獲得更多的監督權限，Fortinet最新發布的OT資安調查顯示，企業獲得更高的資安能見度，也更加清楚意識到資安成熟度的定位。

企業說自己「有做SBOM」，但格式對不對，可能才是真正決定合不合規的關鍵。歐盟網路安全局今年6月公布的最新調查顯示，將近三成企業的軟體物料清單，用的格式根本不在國際主流之列。

對於AI醫療發展前景，黃志芳指出，台積電董事長魏哲家日前曾提及智慧醫療與智慧機器人將成為下一波AI應用主流，顯示產業界已看見相關發展趨勢。他認為，這也是另外一個台灣在AI應用領域可以大展身手的重要機會。

AI已從單純的工具演進為自主代理，不僅能執行複雜任務、與實體基礎設施互動，更具備代表使用者獨立決策的能力。然而，在這場生產力迎來爆發性成長的同時，也伴隨著前所未有的安全隱憂。

全球氣候變遷加劇，「降雨型態」也出現極端變化，不只颱風會帶來強降雨，低壓帶、西南氣流，也都可能造成淹水災情。（圖片來源Shutterstock）

如果你以為歐盟《網路韌性法案》（Cyber Resilience Act，又稱 CRA）只是一紙遙遠國度的行政命令，或者認為那是 2027 年以後才需要擔心的事，那麼本篇文章可能是你公司未來的「轉型之鑰」。