一周大事：Visual Studio 2019出炉。从零开始，善用免费软件开始动手做资安

微软正式发布Visual Studio 2019，内建程式码协作功能Live Share

Visual Studio 2019内建远端程式码协作服务Live Share正式版，可以让开发者与其他团队成员进行即时协作开发，远端共享程式码、协作编辑以及进行除错，而且不需要复制程式码或是重新配置环境，Live Share能分享专案的完整环境，而不仅是Visual Studio中的程式码，还包括扩充套件。更多内容

善用免费软件开始动手做资安

小型企业普遍缺乏资源，面临当今不得不做资安的严峻情势，负责IT的员工可能就要临危受命，承接相关的工作，成为一个“资安人”。然而，此时企业的资讯安全，可能必须从零开始打造，能够因应的预算却极度有限的情况下，要如何架构起企业的资讯安全呢？博格（Borg）企业资安读书会创办人X1在3月19日举办的台湾资安大会中，特别针对需要执行的层面，介绍实用的免费开源工具，指引IT人员踏入资安防护的领域。更多内容

新加坡立法打击假新闻，被政府认定触法者最高判处10年徒刑

为打击假新闻，新加坡一项新法草案，计划让政府可全权认定网络上的讯息是否为假新闻，散布假新闻的个人及平台皆可判处重刑，引发箝制言论自由的疑虑。

该法案开宗明义指出旨在防止假言论以电子通讯形式传播，打击传播此类内容的网络账号与提升网络政治广告的透明度。法令禁止人民在星国内外散布假消息危害国家安全、公共健康、社会及经济稳定性、总统与议员选举及星国外交关系，激化不同族群的人民仇恨、打击国人对政府信心，且政府有权可出手干预。违者可处以个人最高5万元新加坡元或／及5年以下徒刑，但牵涉使用账号或机器人软件散布假新闻，最高可判10年徒刑。

台湾大型组织破千台主机红队演练细节首次大公开

“这是我们做过最大规模的红队演练，实施组织的主机群超过4位数，且资安做得相当完善。”戴夫寇尔首席执行官翁浩正在2019台湾资安大会上，首次揭露了台湾企业委外执行红队演练（Red Team Assessment）的实际案例。更多内容

Google释出Cloud Healthcare API助医疗资料上云端

Google发布一套Cloud Healthcare API，其提供标准界面提高健保系统资料的互通性，使得医疗组织能够撷取健保到Google云端，在云端管理并且分析这些的资料，也可以利用这些资料于云端训练机器学习模型，再部署回原本的医疗工作流程中。更多内容

Google云端内存数据库服务Cloud Memorystore现支援Redis 4.0

图片来源_Google

Google在其云端Redis内存数据库服务Cloud Memorystore支援Redis 4.0，改善了快取和内存的使用，还加入手动故障转移API，让使用者能够测试Cloud Memorystore故障转移的行为。更多内容

创新与资安如何兼顾？5家银行高阶主管揭露各自秘诀

在2019台湾资安大会的一场金融安全论坛，金管会主委顾立雄亲自开场致词，金管会副主委黄天牧也揭露金管会金融政策中，与资安防御相关的四大金融资安监理作为。更多内容

甲骨文“通知”用户付费取得Java 8安全修补程式，否则小心被骇

图片来源_CC授权 by King of Hearts

甲骨文已在今年初终止免费支援Java 8，不过该公司业务人员“善意提醒”企业用户要付费取得安全修补程式的措辞，让收件者感到不满。更多内容

微软与BMW共创开放制造平台

图片来源_BMW

微软与BMW在4月2日携手成立开放制造平台（Open Manufacturing Platform，OMP），以发展可供汽车产业或其它制造领域的各种智慧工厂解决方案。更多内容

微软Azure AD Password Protection正式上线，设定密码门槛更高了

图片来源_微软

微软宣布从去年6月就迈入公开预览的Azure AD Password Protection功能正式上线了，当Azure管理人员启用该功能之后，它就会自动拒绝使用者设定薄弱密码，以预防密码喷洒（Password Spraying）攻击。更多内容

AWS推出预配置的深度学习容器

AWS现在提供使用者预先配置的深度学习容器（Deep Learning Containers），使用者可以将预先训练的模型，放置在ECS（Elastic Container Service）上，以在新的深度学习容器进行推理，使用者可以使用官方预先配置的映像档，并根据需求自定义。更多内容

国际工控资安发展聚焦5大面向，台湾将在7月设置水厂设施测试平台

近年IT领域的资安的威胁正冲击OT领域，不只是影响高科技制造业的自动化产线，也危急国家关键基础设施，一旦运作中断，必定带来的极大影响。而工控的资安议题，也成为近年政府、产业，以及企业与民众都会关心的议题。更多内容

妥善运用合适的免费开源软件，从改善IT环境开始强化资安

面临想要做资安却没有经费的情况，开源软件为企业带来了一线生机。然而，许多资安人员尝试自己导入开源软件，可能会遇到各式的问题，例如，使用之后才发现不合己用，或是缺乏某些功能，以及部分关键的套件必须花费购买，甚至是软件本身存在很多漏洞，还有开发者终止维护等等，如何在茫茫的开源软件大海中，找到符合企业需求的软件，便成为资讯人员的难题。耀达电脑技术总监郑郁霖以自己使用经验，在2019台湾资安大会上，强调要从维护IT架构的恢复力（Resilience）开始做起，并推荐多款解决方案，同时分享他挑选开源软件的技巧。更多内容

趋势利用AI辅助沙箱侦测每年数十万PDF档，以降低资安维运成本

“未来的AI技术，就像是一个Excel表格功能，可以节省许多整理表格的力气与时间。”趋势科技全球研发部资深副总周存貹近日参加台湾资安大会时表示，对于资安公司来说，AI也像是一种制作资安表格的工具，可以帮助许多资安公司加强资安产品的防护。周存貹认为，资安整合AI能力，已成为必然的发展趋势，因此，真正的关键在于，如何运用AI来解决现有资安产品面临的难题。更多内容