Obligasi keselamatan fail dan audit merentasi APAC

Terkini di seluruh rantau

Apa yang berubah baru-baru ini

Perkembangan paling terkini di seluruh rantau.

1. 2026-07-22Rundingan awamImpak tinggiSingapura

   CCoP untuk CII akan dikemas kini bagi menangani ancaman APT dan ancaman berasaskan AI

   CSA mengumumkan bahawa Kod Amalan Keselamatan Siber untuk CII akan dikemas kini bagi menangani ancaman berterusan lanjutan dan ancaman berasaskan AI, dengan perubahan dijangka berkuat kuasa pada bahagian akhir 2026. Kemas kini itu meliputi akauntabiliti lembaga dengan rangka kerja ketahanan siber yang disemak setiap tahun, pensijilan Cyber Trust Mark Tahap 5, pengawasan sistem saling berhubung, penempatan pengesanan ancaman, perancangan latihan keselamatan siber, serta pemantauan rangkaian dan pengurusan pengesanan. Satu Kod Amalan berasingan untuk Perkhidmatan Awan dirancang pada jadual masa yang sama.

   Mengapa ia penting bagi keselamatan fail. Ancaman berupaya AI meningkatkan tahap ancaman serangan berasaskan fail secara khusus: muatan dokumen polimorfik dan umpan yang dijana mesin menjejaskan pengesanan berasaskan tandatangan dan heuristik dengan lebih cepat daripada ia menjejaskan pembinaan semula deterministik. Pemilik CII yang menyemak set kawalan mereka terhadap Code yang dikemas kini harus menjangkakan pemeriksaan kandungan dan pembinaan semula yang diketahui selamat akan diteliti dengan lebih rapi berbanding penalaan pengesanan.

   Bagaimana Glasswall menanganinya

   Perkembangan inilah yang paling wajar diambil tindakan sebelum Kod tersebut berkuat kuasa. Muatan dokumen yang dijana AI dan umpan yang disesuaikan mesin menjejaskan pengesanan berasaskan tandatangan dan heuristik dengan jauh lebih pantas daripada ia menjejaskan bina semula deterministik, kerana bina semula tidak perlu mengenali ancaman, sebaliknya ia menyingkirkan kandungan aktif tanpa mengira. Pemilik CII yang menyemak semula set kawalan mereka sebelum Kod yang dikemas kini berkuat kuasa patut menjangkakan pemeriksaan kandungan dan pembinaan semula yang diketahui selamat akan menerima lebih perhatian berbanding penalaan pengesanan. Macro intelligence merangkumi permukaan makro Office secara khusus, dan Large Archive meliputi format kontena yang tidak dapat dibuka oleh pengimbasan sebaris.

   Content Disarm and ReconstructionMacro intelligenceLarge ArchiveGlasswall Halo / Glasswall Meteor

   • infrastruktur kritikal
   • kerajaan
   • perbankan
   • penjagaan kesihatan
   • telekom
   • tenaga
   • pengangkutan

   Sumber: CSA

2. 2026-05-01Berkuat kuasaKonteksNew Zealand

   Obligasi ketelusan pengumpulan tidak langsung IPP 3A mula berkuat kuasa

   IPP 3A mula berkuat kuasa, mewajibkan agensi mengambil langkah yang munasabah untuk memberitahu individu apabila maklumat peribadi mereka dikumpulkan secara tidak langsung daripada pihak ketiga. Ia hanya terpakai kepada maklumat peribadi yang dikumpulkan pada atau selepas tarikh ini.

   Mengapa ia penting bagi keselamatan fail. Organisasi yang menerima data peribadi secara pukal daripada pihak ketiga, kerap dalam bentuk dokumen dan hamparan, kini mempunyai obligasi ketelusan yang terikat pada penerimaan itu.

   • perbankan
   • telekom
   • penjagaan kesihatan
   • pendidikan

   Sumber: Bell Gully

3. 2026-04-01PindaanImpak sederhanaJepun

   Kabinet meluluskan pindaan APPI yang memperkenalkan denda pentadbiran

   Kabinet telah meluluskan rang undang-undang pindaan APPI yang memperkenalkan denda pentadbiran, perlindungan diperkukuh bagi data peribadi kanak-kanak, dan peruntukan baharu yang menangani penggunaan data peribadi dalam latihan AI.

   Mengapa ia penting bagi keselamatan fail. Denda pentadbiran mengubah pertimbangan kos-faedah terhadap kehilangan data peribadi berasaskan fail. Kawalan yang mengurangkan data peribadi yang tersimpan dalam dokumen longgar beralih daripada amalan baik kepada pengurangan risiko dengan nilai yang boleh dikuantifikasikan.

   Bagaimana Glasswall menanganinya

   Mengurangkan data peribadi yang dibawa dalam dokumen menurunkan pendedahan yang akan menjadi asas pengiraan denda pentadbiran. Find & Redact menangani dokumen semasa penghantaran; Storage Monitor menangani aset sedia ada semasa tersimpan.

   Find & RedactStorage Monitor + SM AuditGlasswall Halo

   • perbankan
   • penjagaan kesihatan
   • telekom
   • pendidikan

   Sumber: PPC

4. 2026-03-25Rundingan awamImpak sederhanaAustralia

   Perundingan dibuka mengenai Arahan Menteri Akta SOCI dan pembaharuan pengurusan risiko

   Susulan semakan bebas pertama Akta SOCI yang diserahkan pada 31 Januari 2026, Kerajaan membuka perundingan mengenai pindaan kepada kuasa Arahan Menteri di bawah Bahagian 3 dan kepada Kaedah Program Pengurusan Risiko Infrastruktur Kritikal.

   Mengapa ia penting bagi keselamatan fail. Perubahan pada peraturan program pengurusan risiko ialah bahagian yang perlu diberi perhatian: ia menentukan perkara yang mesti didokumenkan oleh sesebuah entiti tentang bagaimana risiko material, termasuk kompromi berasaskan fail terhadap sistem storan data, sebenarnya dikurangkan.

   Bagaimana Glasswall menanganinya

   Entiti yang meneliti semula program pengurusan risiko mereka semasa konsultasi ini harus menjangkakan untuk menghuraikan mitigasi pengendalian fail dengan lebih eksplisit berbanding sebelum ini. Kawalan bina semula deterministik ditambah rekod keputusan per fail jauh lebih mudah untuk dimasukkan ke dalam dokumen program berbanding pendirian penalaan pengesanan.

   Content Disarm and ReconstructionPer-file verdict recordGlasswall Halo / Glasswall Meteor

   • infrastruktur kritikal
   • tenaga
   • telekom
   • pengangkutan
   • perbankan
   • penjagaan kesihatan

   Sumber: Minister for Home Affairs

5. 2026-03-10PindaanImpak tinggiKorea Selatan

   Pindaaan PIPA diwartakan dengan denda berasaskan hasil dan ISMS-P mandatori

   Pindaan PIPA telah diwartakan sebagai Akta No. 21445, yang membenarkan denda pentadbiran sehingga 10% daripada jumlah hasil dalam kes pelanggaran berkeparahan tinggi. Kebanyakan peruntukan berkuat kuasa pada 11 September 2026; peruntukan pensijilan ISMS-P mandatori berkuat kuasa pada 1 Julai 2027.

   Mengapa ia penting bagi keselamatan fail. Penalti berasaskan hasil mengubah secara ketara justifikasi perniagaan untuk mengurangkan data peribadi yang disimpan dalam dokumen, dan mandat ISMS-P mewujudkan tarikh akhir bertarikh untuk membuktikan perlindungan teknikal.

   Bagaimana Glasswall menanganinya

   Dua tarikh akhir bertarikh yang perlu dirancang: September 2026 untuk rejim penalti dan Julai 2027 untuk pensijilan ISMS-P. Mengurangkan data peribadi dalam dokumen menangani yang pertama; pengendalian fail deterministik yang didokumenkan dengan rekod keputusan per fail menangani yang kedua.

   Find & RedactContent Disarm and ReconstructionPer-file verdict recordGlasswall Halo

   • perbankan
   • penjagaan kesihatan
   • telekom
   • pendidikan

   Sumber: Hunton Andrews Kurth

6. 2026-03-04Berkuat kuasaKonteksAustralia

   Piawaian keselamatan peranti pintar mandatori berkuat kuasa

   Piawaian keselamatan untuk peranti pintar yang dibekalkan kepada pengendali infrastruktur kritikal mula berkuat kuasa di bawah Cyber Security Act 2024.

   Mengapa ia penting bagi keselamatan fail. Tidak langsung bagi keselamatan fail, tetapi relevan untuk jaminan rantaian bekalan: perisian tegar peranti dan pakej konfigurasi ialah fail, dan asal usulnya semakin dijangka dapat disahkan.

   Bagaimana Glasswall menanganinya

   Signature Verify menyemak tandatangan fail terhadap senarai tapak terurus atas asas any-deny-wins, yang merupakan kawalan yang relevan apabila perisian tegar atau pakej konfigurasi tiba daripada pembekal dan asal usul perlu disahkan sebelum digunakan.

   Signature VerifyGlasswall Halo

   • infrastruktur kritikal
   • pembuatan
   • tenaga

   Sumber: ACSC

7. 2026-01-31PanduanImpak sederhanaAustralia

   Semakan bebas pertama SOCI Act diserahkan

   Semakan bebas pertama Security of Critical Infrastructure Act telah diserahkan kepada Kerajaan, membentuk asas bagi konsultasi reformasi yang dibuka pada Mac 2026.

   Mengapa ia penting bagi keselamatan fail. Menetapkan hala tuju bagi pusingan obligasi seterusnya untuk entiti infrastruktur kritikal, termasuk sejauh mana program pengurusan risiko perlu memperincikan kawalan teknikal.

   • infrastruktur kritikal

   Sumber: CISC

8. 2025-11-14Berkuat kuasaImpak tinggiIndia

   Peraturan DPDP 2025 dimaklumkan dengan pelaksanaan pematuhan berfasa

   Digital Personal Data Protection Rules 2025 telah dimaklumkan, menetapkan pelaksanaan pematuhan berfasa selama 12 hingga 18 bulan termasuk laporan pelanggaran terperinci dalam masa 72 jam dan pengekalan log trafik serta pemprosesan sekurang-kurangnya satu tahun.

   Mengapa ia penting bagi keselamatan fail. Menetapkan mercu tanda pematuhan bertarikh dan, yang penting, tempoh pengekalan log yang eksplisit yang terikat kepada penyiasatan pelanggaran, suatu keperluan yang lebih kemas dipenuhi oleh rekod pemprosesan per-fail yang tersusun berbanding log aplikasi sahaja.

   Bagaimana Glasswall menanganinya

   Organisasi yang memetakan obligasi pengekalan log DPDP mereka harus mengambil kira bukti pemprosesan fail, bukan sekadar log aplikasi dan rangkaian. Rekod keputusan per fail boleh dieksport ke mana-mana lapisan pengekalan yang dikehendaki oleh Rules.

   Per-file verdict recordFind & RedactGlasswall Halo

   • perbankan
   • telekom
   • penjagaan kesihatan
   • pendidikan

   Sumber: MeitY