社團法人台灣資訊安全協會

01

TWISA 十大產品與服務分類

依協會「會員產品與服務分類框架 v2.0」。點類別看相關會員，含以該類為副分類的會員。

02

活動

看全部活動

協辦（主辦：GMO Cybersecurity by IERAE、國立臺北科技大學）
日本物聯網資安標準制度與市場准入策略研討會
- 日期2026 年 11 月 12 日（四）
- 時間13:30–17:00
- 地點國立臺北科技大學先鋒國際研發大樓 3 樓 303 階梯教室
日方專家說明 JC-STAR 制度要求與合規路徑，適合外銷日本之設備／產品製造商及 IoT 相關業者。英文進行，免費參加。
活動詳情：日本物聯網資安標準制度與市場准入策略研討會
加入 Google 日曆：日本物聯網資安標準制度與市場准入策略研討會
TWISA 主辦已結束
CIX 交流會-02｜Building Cyber Resilience by Design：從 AI 賦能攻擊、智能縱深防禦到安全供應鏈信任
- 日期2026 年 10 月 19 日（一）
- 時間17:00–18:30
- 地點線上會議（Google Meet）
探討 AI 時代資安威脅的演進，以及以架構設計前移（by Design）的防禦思路。
活動詳情：CIX 交流會-02｜Building Cyber Resilience by Design：從 AI 賦能攻擊、智能縱深防禦到安全供應鏈信任
協辦已結束
2026 資安社群嘉年華
- 日期2026 年 10 月 3 日（六）
- 地點ACW SOUTH 沙崙資安服務基地（臺南市歸仁區歸仁十三路一段6號）
匯聚北中南在地資安社群、國際資安組織與協會，活動含雙軌議程、營地市集展攤、CTF 競賽與集章任務，全程免費。
活動詳情：2026 資安社群嘉年華
轉知（友會活動，國際半導體產業協會）已結束
SEMICON Taiwan 2026 限時免費觀展
- 日期2026 年 9 月 2 日（三）至 2026 年 9 月 4 日（五）
- 地點台北南港展覽館 1&2館
半導體・微電子產業年度盛會｜SEMICON Taiwan 2026 限時免費觀展
活動詳情：SEMICON Taiwan 2026 限時免費觀展

活動專區

穩定幣暨虛擬資產安全聯盟
社團法人台灣資訊安全協會 2026 年 9 月 8 日成立穩定幣暨虛擬資產安全聯盟，專注新一代金融基礎設施的完整、合規及安全。
前往網站：穩定幣暨虛擬資產安全聯盟stablecoin.twisa.org
JC-STAR 研討會
日本物聯網資安標準制度與市場准入策略研討會。
前往網站：JC-STAR 研討會jcstar.twisa.org
CIX 交流會
台灣資安前瞻技術共創交流會（Cybersecurity Innovation Exchange & Meetup，簡稱 CIX）。
前往網站：CIX 交流會cix.twisa.org

協會消息

查看全部

協會公告、會務通知與產業動態。

2026.07.17產業新聞
後量子資安科技製造應用實務課程
115 年 7 月 17 日（星期五）13:30-16:30（13:00 開始報到）集思台大會議中心 B1 米開朗基羅廳
2026.07.16會務
【會務通知】召開第三屆第三次理監事聯席會議及第二次會員大會暨創立六周年慶晚宴
開會時間：115年07月16日，下午16點30分~18:30 。晚宴時間 : 晚上18:30~21:30。

資安告警

查看全部

掌握高風險漏洞與已遭利用威脅，從風險情境、攻擊鏈到修補、緩解與主動驗證。

2026.10.31已遭利用
FreeSWITCH SIP 漏洞已遭利用：更新電話系統並檢視異常
FreeSWITCH SIP MESSAGE 處理漏洞已遭利用，可能以服務程序權限執行命令。盤點企業電話、客服及委外系統，升級至 1.11.3 以上。
2026.10.31已遭利用
GitLab 遭利用嘗試：確認 Ruby 修補與 CI 憑證
Alpine Linux 公布 CVE-2026-97229 利用嘗試。自架 GitLab 應確認 Ruby 實際修補，保全紀錄並檢視 CI 與憑證影響。

AI 風險專欄

查看全部

從真實事件認識 AI 帶來的資安衝擊，探討企業如何安全使用與管理 AI，並運用 AI 加強資安防護。

2026.10.22AI 風險專欄
【AI 風險專欄①】Hugging Face：Agent 越界，企業如何守住工具與權限？
從Hugging Face事件認識Agent如何跨越套件代理、執行環境與雲端權限，掌握隔離、最小權限、主動測試與侵害調查。
2026.10.22AI 風險專欄
【AI 風險專欄②】日本 App／API 攻擊：AI 加速找入口，後端如何防守？
JPCERT確認攻擊者利用AI掃描漏洞與攻擊API。從App解析到後端授權，企業應保護長效金鑰、限制SSRF並主動驗證資料權限。
2026.10.22AI 風險專欄
【AI 風險專欄③】opencode 釣魚誘餌：從惡意捷徑到端點防護
Genians發現opencode協助製作釣魚誘餌的痕跡。掌握ZIP、LNK、PowerShell與隱藏排程的攻擊路徑，從檔案入口到Windows端點阻斷風險。

03

TWISA 近期動態

2026.09.08金融資安
升級數位金融資安防線四業者籌組「穩定幣暨虛擬資產安全聯盟」
展開全文
「穩定幣暨虛擬資產安全聯盟」成立，建立完整數位金融整合平台，專注新一代金融基礎設施的完整、合規及安全
台灣資訊安全協會理事長洪光鈞表示：「《虛擬資產服務法》通過後，台灣數位金融正式進入合規落地階段，市場機會全面啟動。數位金融的核心是『信任』，而信任建立在『安全』之上。協會成立這個『穩定幣暨虛擬資產安全聯盟』，就是希望整合台灣產業能量，以本地團隊打造具國際競爭力、自主可控且高度合規的解決方案，並提供政策建言。這不僅是台灣首創完整的數位金融整合平台，也是世界第一個完整的數位金融整合平台。」進一步詳情請見新聞。
【本活動特別感謝協辦單位金融科技創新園區的協助與支持】
2026.08.28研討會
科技新報舉辦【新雙軌防線｜AI 治理與量子時代的資安韌性】研討會
2026.08.27台灣資安前瞻技術共創交流會-01
AI在監控場域的應用架構，如何加速回應及分流告警並協助精準回應將於下午17:00-18:30線上會議交流
2026.08.24座談活動
經濟部智慧局委託資策會科法所將於8/24舉行115年企業營業秘密實務座談會(南部場)
2026.08.13論壇活動
金融業後量子密碼遷移論壇
展開全文