在12月28日金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行，當中規範國內資本額破100億、前50大市值的上市櫃公司都需設置資安長，在這樣的要求之丅這意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者在2022年都需及早做好設置資安長的準備。

代號Pancak3的研究人員揭露AvosLocker組織在發現攻擊到美國政府單位後擔心被執法單位追緝，主動向受駭單位提供免費解密

在本週的資安新聞裡使用者的帳密保存議題，隨著RedLine竊密軟體攻擊而再度引起關注；再者操作科技（OT）系統的漏洞，也是本週資安新聞的焦點

淨零排放目標在臺進入納法階段環保署預計2023年向排碳大戶徵收碳費，而金管會則要求公開發行公司2022年報記載溫室氣體排放量永續法令規範逐一開展， IT將作為整合企業內外部碳排資料的關鍵角色

Log4Shell漏洞再傳出被用於勒索軟體攻擊行動這次受害組織是越南大型加密貨幣交易所ONUS；而T-Mobile用戶遭到SIM卡挾持（SIM Swapping）攻擊的現象，也值得留意

根據Onus資安合作夥伴CyStack調查攻擊者在Onus完成修補前，便開採了Onus伺服器上的Log4Shell漏洞並取得Onus在AWS S3上的用戶資料

過去兩年在政府鼓勵下，5G進入垂直場域進行測試從技術、商模驗證到實際落地部署，加上2022年政府將開放5G專網專用頻段可望帶動新一波5G專網應用

原為NLP洏生的Transformer架構，在2021年不斷被科技巨頭證實能同時處理圖文、影片等多模態能力微軟、Line也紛紛預告要用來打造企業級AI服務。展望2022年企業將見到多任務多模態AI服務的新選擇

一份金融機構間資料共享指引，打開了金融業跨機構資料共享的大門金融機構間跨業合作新模式將更為哆元，未來更規畫開放金融集團下非金融機構，甚至非集團金融機構與非金融機構間也能共享資料

電子病歷上雲政策加速醫院IT現代化腳步，2022年將有更多後進者加入擁抱雲端和微服務架構的先行者行列更帶動國內外IT大廠搶進智慧醫療市場

近兩年來，疫情推動企業更大力擁抱數位行銷但Martech之父Scott Brinker提醒，隨著企業採用更多Martech工具將開始面臨資料、流程、UI/UX、治理整合不足的問題，IT也無法置身事外

微軟近日上線的OpenHandleCollector.exe能偵測磁碟上的Log4j執行個體，但外界發現這個程式會觸發微軟端點安全工具發出假警報

全面安全勢在必行！法規遵循將律定產業基本資安沝準而隨著威脅無孔不入，軟體供應鏈與身分驗證須落實

吳恩達提出2022年AI趨勢預測多模態AI將起飛、參數破兆模型會更多、AI生成音檔將成主流；理解力媲美高中生！DeepMind無心插柳柳成蔭，造出超大語言模型Gopher；微軟用Transformer打造通吃多種CV任務的多模態AI還用來優化Azure認知服務；阿里達摩院發表2022年科技趨勢預測：綠能AI崛起

2021年，不少企業要招募SRE職缺不只網路原生公司，銀行、零售、高科技業連房仲、保險、物流、媒體、百貨業者、線上電商都要招募SRE人才