Insights
File security, argued properly
Zero Trust compliance across APAC, deterministic CDR, and AI on both sides of the file. Written to be useful whether or not you ever buy anything from us.
Type
Topic
Territory
Zero Trust Issues · #005
在 CCoP 2.0 下，檔案進入看起來是什麼樣子
給新加坡 CII 營運者的一份實務解讀：檔案進入 CII 環境的七條路徑、為什麼把相似的偵測引擎疊在一起不算縱深，以及《Cybersecurity (Amendment) Act 2024》Part 3A 對雲端與資料中心供應商帶來了哪些改變。
2026-10-10
Zero Trust Issues · #003
QR code 網路釣魚是一個文件問題
QR code 網路釣魚的量在 2026 年第一季增加了三倍，其中 70% 是以 PDF 附件形式送達。為什麼閘道、偵測引擎與 deterministic rebuild 都會放行這個檔案，下降的 payload 指標掩蓋了什麼，以及決定結果的 policy 界線。
2026-10-10
Zero Trust Issues · #004
你刪掉的內容仍然在檔案裡
從檢視畫面中移除內容，不等於從容器中移除內容。Office 文件和 PDF 在刪除後仍會保留什麼，為什麼外送控制會讀不到那個唯一的位置，以及新加坡的 PDPA 和南韓修訂後的 PIPA 如何看待這個結果。
2026-10-10
Zero Trust Issues · #002
預覽窗格就是攻擊面
2026 年 9 月是有紀錄以來最大的 Patch Tuesday。二十二個重大 Office 修補程式中，有十二個可從 Preview Pane 或 Reading Pane 被利用：這對資安意識訓練意味著什麼，以及對寫入 APAC 法規中的兩週修補視窗又代表什麼。
2026-09-14
Zero Trust Issues
Genesis，以及例外清單上的格式
Glasswall Genesis 以原生格式重建 140+ 種副檔名，能追蹤任意深度的巢狀內容，速度最高可達 2 倍。為何這會縮短每個檔案控制都帶著的例外清單，以及為何扁平化從未做到這一點。
2026-09-07
Compliance Digest
APAC 合規摘要：截至 2026 年 7 月的監管年度
亞太地區九個地區共有十四項已核實的監管發展，從新加坡的 CCoP 更新與南韓按營收計算的 PIPA 罰款，到印度的 DPDP Rules：截至 2026 年 7 月的檔案安全合規概況。
2026-08-28
Zero Trust Issues · #001
復原步驟，沒有人會寫進 runbook 裡
為什麼事件後復原會連同資料一起還原有效負載：從遭入侵到被偵測之間的落差、把檔案衛生從 runbook 中移除的復原時間目標，以及如何以逐檔證據重建已還原的檔案。
2026-08-28