在這個網路驗證時代，該如何達到有效的管理與安全性？

SafeNet Authentication Manager ( SAM ) 是一個全方位可延伸的認證平台。

身份驗證在安全遠端存取中扮演著越來越重要的角色，成為安全訪問的基礎。

身份驗證和SSO體驗攜手並進，對最終用戶體驗產生重大影響。

雲和SaaS應用程序創建一組新的特權帳戶 - 控制身份驗證是遵從性的關鍵安全因素之一。

金雅拓的 SafeNet 身分驗證服務

SafeNet 身分驗證服務是一種以雲端運算為基礎的認證服務，以支援多因素身份驗證服務。

【SafeNet Authentication Manager】

SafeNet 身分驗證服務是一種以雲端運算為基礎的認證服務，其廣泛地使用在 Token 和客戶代理商上，以支援多因素身份驗證服務，包括透過手機應用程式、簡訊、硬體 Token 或電子郵件來產生一次性密碼。

身分認證服務強化雲端安全架構

雲端安全架構從底層打好強健基礎

藉由強化底層的網路基礎設施與應用程式，以減少營運時可能面臨的安全風險。

一、使用者身分憑證建議

這項控制措施要求組織所提供的雲端服務，對於應用程式、資料庫、伺服器及網路的使用者身分認證與密碼管理，需要滿足以下的最低要求：

鍵盤懶人碼，小心駭客找上你 - 最差的25個密碼

 
新華社電 2013年最不安全的密碼是什麼？美國密碼管理應用程式供應商「飛濺資料」說，「password」(密碼)已經成為過去時，去年最不安全的密碼是「123456」。
 
上榜者立即改密碼
怎樣設置密碼才夠安全呢？「飛濺資料」公司說，像「j%7K&Ypx$」這樣的密碼是數位和符號混合密碼，很難破解，但對使用者來說也很難記。公司建議人們在設置密碼時遵循幾個原則，比如設置8位數以上數位和字母混合的密碼。

雲端技術時代：90%新業務來自「雲」端

「雲端技術」已經越來越多地進入人們的工作與生活。
專家預測，未來6年，互聯網和通信方面90%的新業務將來自於雲技術。
世界知名技術巨頭，如谷歌、微軟、蘋果公司和臉書等企業，都已經在大量採用雲技術，維護數據和網絡運營。


SynapDx是美國一家醫學實驗室，他們通過血液檢查，對美國20個州的880名兒童進行自閉症的早期篩查。幾年前，這種工作只屬於某個大型公司或大型研究院。
而目前，座落在麻薩諸塞州的這家創辦不久的小公司SynapDx，只聘用了22個人，購置了幾台筆記本電腦和一個無線上網裝置，就可以獨自完成這個大項目，這一切都多虧了雲端技術的運用。

密鑰管理 iKey 2032 USB

SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌，帶 32KB 存儲容量的保護設備，用於生成和存儲私鑰和數字證書。設備很小，可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

政府公開資安稽核是好的開始

現今與資安有關的可不只是資訊部門管理的資訊系統而已，更大的安全風險是業務流程上的問題。 

日前行政院做了一件罕見的事，政務委員張善政在一個公開演講場合，說明行政院今年度的資安稽核結果，首度指出「行政院陷入高度的資安風險」。 

PG美人網疑個資外流，三週內128位客戶被騙

刑事警察局統計發現，11月1日到21日三週內共有128位民眾報案接到自稱PG美人網銷售人員來電詐騙，損失金額高達531萬元。

驗證碼- eToken 3200 雙因子強式驗證解決方案

SafeNet 的 eToken 3200 雙因子強式驗證解決方案在保護身份和安全的訪問，提供 PIN 碼保護和面臨挑戰回應安全高效雙因素 OTP 驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

電子交易簽名與OTP身份認證

eToken 3500 使客戶能夠

• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防止打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務

買個資招生 補習班主任緩起訴 - 個資外洩

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
* 資訊安全專家–正新電腦將提供給您資訊保安的產品和服務。

（中央社記者王朝鈺新北市4日電）陳姓補習班主任涉嫌購買新北市蘆洲區一帶國中生的個人資料後，去電推銷課程，遭控違反個資法。檢方偵查後予以緩起訴。

PHP.net遭植入惡意病毒 駭客意圖攻擊PHP開發者

PHP.net網站日前遭駭客入侵並植入惡意病毒，因此，若使用者在10/22~10/24期間造訪該網頁，最好盡快掃瞄其電腦以確認是否遭受病毒感染。

DNS攻擊 紐約時報和Twitter也中槍

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
* 資訊安全專家 – 正新電腦 – 將提供給您資訊保安的產品和服務。

敘利亞電子軍(Syrian Electronic Army，SEA)在八月份相當活躍，繼8/15攻擊美國有線電視新聞網(CNN)、時代雜誌(Time)及華盛頓郵報(Washington Post)旗下網站後，又於8/27再度發動DNS攻擊，入侵紐約時報(New York Times)和Twitter。

紐約時報網站在8/27下午發生斷斷續續的網路故障問題並持續了數個小時，雖然紐約時報一開始表示是因為技術性的問題，不過不久後就對外證實是遭受SEA駭客組織的DNS攻擊所致，紐約時報並同時呼籲其員工在這段時間內避免發送敏感郵件。此外，Twitter也在當天證實遭到駭客入侵，且DNS記錄被竄改。

在8/15攻擊中，SEA是透過入侵內容推薦平台Outbrain的方式，攻擊CNN、時代雜誌和華盛頓郵報等媒體，而在8/27攻擊中，SEA同樣沒有直接攻擊紐約時報和Twitter，而是入侵其DNS服務商Melbourne IT，然後變更了紐約時報和Twitter的網域名，並把流量導至SEA所屬的伺服器。

資安專家分析，SEA不直接攻擊目標對象，而是先攻擊其合作夥伴和服務供應商，主要原因可能是這些業者的防護措施較為薄弱，另一方面，只要侵入一個供應商，就可以達到同時對數個網站發動攻擊的目的，就攻擊效益來看比較大。

會員制行業遵循個資法 使用者身份管控是重點

新版個資法即將通過，企業內與個資處理或利用有關的資訊系統，都必須做好管控，確認每一個使用者的存取行為都是在權限範圍內，日前，由台北市電腦公會舉辦的企業資安高峰論壇，包括育冠企業（生活工廠）及旭海國際都分享利用PKI工商憑證管控個資系統的經驗。

身分驗證

eToken USB
提供最大靈活且動能性方式安全地存取數位企業資源，通過利用公鑰基礎設施 (PKI)、一次性密碼 (OTP) 和混合技術等領先技術，SafeNet 系列的產品適合各種環境，並能配合各種層級係數選擇。

安全遠端登入控制的雙因素驗證 SafeNet eToken 5100

SafeNet eToken 5100 是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。

電子商務：個資保護、防詐騙是未來焦點

大多數EC業者規模不大，但擁有的個資數量卻相當多，如何加強保護甚至妥善因應個資法，是電子商務產業一大挑戰。而自從今年初金管會鬆綁行動支付規範後，因此，在2013年亞太資安論壇中，除了一般資安議題外，也特別針對電子商務產業規劃專業論壇，探討EC業者如何做好資安與個資保護。

網路偷資料、ATM盜領 駭客集團竊取4500萬美金

隨著IT與網路普及，銀行搶劫的作案工具不再只是槍枝或口罩，透過駭客手法影響更大，日前，美國破獲一個駭客集團盜取銀行現金的犯罪案件，該集團入侵銀行系統取得資料後再製作偽卡，並持卡在全球26個國家的ATM總共盜領4500萬美元。

多因素認證遠端存取身份認證應用

多因素認證在所有組織裡扮演著一個重要的功能 – 以獲取接觸企業的網路，保護用戶的身分並確認要求使用者是誰。近期引人注意的安全漏洞、不斷改變的商業環境，為了存取控制需要有全新的考量。

缺乏數位鑑識認知 小心淹滅寶貴證據

 

隨著2012年 政府公布實施個人資料保護法，數位鑑識這個經過多年奮戰的新興產業市場，終於來到了一個戰國時代，一個開始被政府及企業所重視的時代。