Insights
File security, argued properly
Zero Trust compliance across APAC, deterministic CDR, and AI on both sides of the file. Written to be useful whether or not you ever buy anything from us.
Type
Topic
Territory
Zero Trust Issues · #005
在 CCoP 2.0 下，文件接入是什么样子
面向新加坡 CII 运营方的文件接入实务解读, 文件进入 CII 环境的七条路径, 为什么把相似的检测引擎叠加起来不算纵深防御, 以及 Cybersecurity (Amendment) Act 2024 Part 3A 对云和数据中心提供商带来了什么变化。
2026-10-10
Zero Trust Issues · #003
QR code phishing 是一个文档问题
2026 年第一季度，QR code phishing 的数量翻了三倍，其中 70% 以 PDF 附件形式送达。为什么网关、检测引擎和 deterministic rebuild 都会放行该文件，下降的 payload 指标掩盖了什么，以及决定结果的 policy 线。
2026-10-10
Zero Trust Issues · #004
你删除的内容仍然在文件里
从视图中移除内容，不等于从容器中移除内容。Office 文档和 PDF 在删除后仍保留了什么，为什么出站控制会读不到那个唯一不在那里的地方，以及新加坡的 PDPA 和韩国修订后的 PIPA 如何看待这一结果。
2026-10-10
Zero Trust Issues · #002
预览窗格就是攻击面
2026年9月是有记录以来规模最大的 Patch Tuesday。22 个关键 Office 补丁中有 12 个可通过 Preview Pane 或 Reading Pane 被利用：这对安全意识培训意味着什么，以及对写入 APAC 规范中的两周补丁窗口意味着什么。
2026-09-14
Zero Trust Issues
Genesis，以及例外列表中的格式
Glasswall Genesis 以原生格式重建 140+ 种文件扩展名，逐层处理嵌套内容，运行速度最高可达 2 倍。为什么这会缩短每个文件控制都带着的例外列表，以及为什么扁平化从未做到这一点。
2026-09-07
Compliance Digest
APAC 合规摘要：截至 2026 年 7 月的监管年度
横跨 9 个 APAC 地区的 14 项已核实监管进展，从 Singapore 的 CCoP 更新和 South Korea 基于收入的 PIPA 罚款，到 India 的 DPDP Rules：截至 2026 年 7 月的文件安全合规全景。
2026-08-28
Zero Trust Issues · #001
运行手册里没人写上的恢复步骤
为什么事后恢复会把有效载荷连同数据一起恢复：从被入侵到被发现之间的时间差、把文件卫生从运行手册中移除的恢复时间目标，以及如何用逐文件证据重建已恢复的文件。
2026-08-28