# 資安公司  

隨著科技日新月異，更應注意網路安全，根據《紐約時報》報導，有幾名民眾於使用搜尋引擎時輸入「孟加拉貓是否合法飼養」，怎料搜尋結果被植入病毒網站。對此，安全公司SOPHOS在其網站上發布緊急警告，命其勿輸入這些字眼，以免個資遭盜用。

VPN（Virtual Private Network）即為虛擬私人網路，讓使用者能夠用在共享或公共網路上傳送和接收資料，通常用於遠端工作、翻牆、解鎖串流服務地域限制。不過使用免費VPN卻潛藏風險，有資安公司示警，「17款」VPN軟體內藏惡意程式，提醒用戶注意了。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

因應疫情疫調，出門掃QRCode實聯制已經成為日常，卻也讓人擔心資安風險。近日，資安公司Cleafy發現，知名Android木馬病毒TeaBot偽裝成掃描QRCode的App，藉著用戶下載App時，誘導他們下載含有木馬病毒的程式，進而竊取個人資料，目前全球已經有超過萬人受害！

針對11月26日有媒體報導簡訊實聯制疑有個資外洩，關貿公司說明建置簡訊實聯制服務係僅提供法人店家、個人店家登錄產出簡訊實聯制QR-code張貼於營業場所之入口。民眾至店家掃描QR-code，直接透過電信公司發送簡訊，關貿公司並無儲存民眾個資。關貿公司表示，承作相關服務均先提供民眾於網站審閱資訊安全與隱私權宣告，民眾同意隱私權宣告，始可執行後續申請作業。相關服務均遵守資訊安全規範、個人資料保護法施行細則第12條所要求採取之適當安全維護措施，並建立個資管理流程及落實防止個人資料外洩之安全控制措施。此外，關貿公司亦通過ISO27018保護個人識別資訊及ISO27001資訊安全管理認證，並遵守相關作業規範。關貿公司強調，相關服務上線前皆須進行資安檢測，包括系統弱點掃描及網站弱點掃描、源碼掃描，並透過公正第三方資安公司驗證，無資安弱點及個資外洩疑慮，才可上線服務，確保資訊安全及個資保護，相關服務上線迄今並無資安事件及個資外洩之情事。

美國公司一項研究報告指，互聯網上一個被認為是支持中國政府利益的網路行動有明顯的擴大趨勢，已經延伸至覆蓋多種語言及網路平臺，且試圖在美國境內動員實體的抗議行動。

受到武漢肺炎（新冠肺炎）疫情影響，許多公司讓員工居家辦公，開會也以遠端線上進行，避免群聚擴大疫情，而由美籍華人袁征創立的遠距視訊軟體Zoom使用率大增，成為遠距教學和線上會議的好幫手，但該軟體的用戶隱私保障受到質疑，袁征1日致歉，強調會修補漏洞，而以色列網路資安公司Sixgill指出，已約有350個用戶個資被傳至「暗網」。

年末將近，各種有趣的統計資訊紛紛出爐，由資安公司SplashData紀錄的「年度百大最爛密碼」也沒有缺席；這份榜單之中，經典懶人密碼「123456」表現依舊強勁，蟬聯本年度冠軍，如果你發現自己愛用的密碼榜上有名，最好趕緊修改，以免駭客找上門。