Metaverse 還是 Metaworse? 元宇宙是否將成為一個更危險的虛擬世界?

本文分享一些有關結合實體與數位世界的元宇宙當中可能出現的資安威脅。我們將更明確定義所謂的元宇宙,並介紹元宇宙本身跟其內部可能資遭遇的資安威脅。

「元宇宙」(metaverse) 一詞是由 Neal Stephenson 在他 1992 年的小說「Snow Crash」(《潰雪》) 當中所創。該詞描繪一個可讓玩家透過虛擬替身 (avatar) 在裡面自由探索的虛擬世界,該世界提供了一種完全沉浸式的體驗。今日,我們可以在許多大型多人線上角色扮演遊戲 (MMORPG) 當中看到類似的情境,如:Roblox、Minecraft、Fortnite、Second Life 等等,但這些遊戲還是無法跟 Snow Crash 當中描繪的沉浸式體驗相提並論。 

繼續閱讀

心情語錄IG兼職賣運彩?這個帳號可能已經換成詐騙集團經營,五千元只能換來假明牌

心情語錄IG兼職賣運彩?這個帳號可能已經換成詐騙集團經營,五千元只能換來假明牌

你的Instagram有追蹤心情語錄嗎?請小心!近期有許多心情語錄帳號竟開始在限時動態推銷粉絲買運彩,其實這些帳號早已換人經營,運彩穩賺不賠都是假的!呼籲各IG帳號的粉絲們不要輕易相信而成為受害的肥羊!趕快來看看這波IG詐騙是如何運作的!

繼續閱讀

《資安新聞周報》未連網也能駭 以色列學者警示新駭客技術/FBI警告,駭客愈來愈愛開採DeFi漏洞/防疫補貼是詐騙陷阱!莊人祥:勿點擊輸入個資

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

防疫補貼是詐騙陷阱!莊人祥:勿點擊輸入個資     新頭殼

聯名金管會公文催繳保證金?證交所:這是詐騙     中央通訊社

充電樁恐成資安破口 VicOne攜手台達建起防護網         電子時報

車聯網保險的機會與挑戰     經濟日報

英國將允許「自動駕駛車輛」上路,專家憂:安全性問題不能單靠科學回答          關鍵評論網

特斯拉全自駕電動車 拚年底問世       工商時報電子報

自駕巴士率先導入車用 IDPS 勤崴國際與 VicOne 攜手強化資安    樂聯網

(Daily Issue)ADAS與自動駕駛急加速 往Level 5技術領域邁進      電子時報網

FBI警告,駭客愈來愈愛開採DeFi漏洞      iThome

虛擬地產掀炒房熱糾紛頻傳 專家:恐花大錢買空氣       中央通訊社

外媒:到2030年,NFT市場的估值可能達到2300億美元      鉅亨網

NFT詐騙爭議頻傳 恐釀泡沫化與消費權益黑洞        中央通訊社

NFT詐騙亂象/周杰倫價值千萬NFT被消失 只因一條釣魚網址惹禍          中央通訊社

iPhone 上網出現不是私人連線或不安全連線怎麼辦?試試看 8 種解決的方法   蘋果仁

蘋果iOS 16將推Lockdown全新安全模式 安卓陣營近33%用戶願為此跳槽!          匯流新聞網

駭客以幣安高層Deepfake影像詐騙加密貨幣專案團隊   iThome

方便盜取還能洗錢,NFT 成為加密犯罪首選      科技新報網

正視身分管理擺脫資安債     網管人

新研究顯示:面對複雜的IT環境,企業對資安防護信心下降        T客邦

數位化浪潮如風暴襲捲 十大新興熱門職務出爐!  太報

總計有163家Twilio客戶遭駭客事件波及         iThome

趨勢科技與 Schneider Electric 結盟加速實現工業物聯網 (IIoT) 防護          iThome

OT 安全防護六大計劃   CIO IT經理人

專訪台灣首任數位發展部長唐鳳:「腦波控制」不是我的業務|天下雜誌          天下雜誌網

Codex程式產生器開箱 編程好幫手但還不實用        網管人

《原神》防作弊系統出現漏洞 駭客將藉其「殺死」防毒放勒索軟體大舉入侵          聯合新聞網

繼續閱讀

如何將零信任資安模型套用到工業控制系統 (ICS)?

看看如何運用零信任策略來保護 ICS 環境,進而提升資安並降低風險。


零信任策略透過一些原則與優良的實務來提升 IT 基礎架構的安全與韌性,然而零信任是否可以為營運技術 (OT) 做些什麼?其實還蠻多的,只不過有些限制。

本部落格發表過一篇名為「IoT 與零信任 (Zero Trust) 不相容嗎?正好相反」的文章,開啟了各種有關哪些零信任元素可能適用於 OT 環境的探討。

儘管零信任架構的原則無法「一對一」對應到 ICS 基礎架構,但零信任有許多可實質提升 OT 基礎架構韌性及安全性的地方。本文將列出零信任的主要原則,接著再看看它們如何對應至 Purdue 模型。

何謂零信任?

繼續閱讀