千呼萬喚始出來 金融業個資檔案安全辦法正式公告

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
* 資訊安全專家 – 正新電腦將提供給您資訊保安的產品和服務。

（中央社記者王朝鈺新北市4日電）

陳姓補習班主任涉嫌購買新北市蘆洲區一帶國中生的個人資料後，去電推銷課程，遭控違反個資法，檢方偵查後予以緩起訴。

機密資料保護對高科技產業來說一直是首要任務

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
* 資訊安全專家 – 正新電腦 – 將提供給您資訊保安的產品和服務。


營業祕密保護重點在舉證 管理面、工具面缺一不可

機密資料保護對高科技產業來說一直是首要任務，尤其在2008年，經濟不景氣，科技園區興起跳槽風，更引發企業對離職員工帶走資料問題的重視。因此高科技廠商對加密、文件管理系統、防制資料外洩等相關解決方案的需求很早就開始。但儘管如此，這些知名大廠卻還是接連傳出資料外洩的事件。於是除了工具產品外，他們開始思考從機密資料管理機制的建立，更全面、完善的做資料保護。

零售業個資保護注意事項草案 僅針對資本額1千萬以上

個人資料保護法及施行細則自去(2012)年10月1日上路後，目前僅有4個主管機關已公佈個資檔案安全維護計畫。包括管轄範圍大的經濟部或管轄重要產業的金管會都尚未公佈最後正式版本，主要原因是主管機關為免對產業造成過大衝擊，因此持續進行協調中。然而據指出，目前針對零售業，主管機關經濟部商業司已制訂「零售業個資保護注意事項草案」，此份「注意事項」將適用於登記資本額新台幣1000萬元以上者。 

DNS攻擊 紐約時報和Twitter也中槍

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
* 資訊安全專家 – 正新電腦 – 將提供給您資訊保安的產品和服務。

敘利亞電子軍(Syrian Electronic Army，SEA)在八月份相當活躍，繼8/15攻擊美國有線電視新聞網(CNN)、時代雜誌(Time)及華盛頓郵報(Washington Post)旗下網站後，又於8/27再度發動DNS攻擊，入侵紐約時報(New York Times)和Twitter。

紐約時報網站在8/27下午發生斷斷續續的網路故障問題並持續了數個小時，雖然紐約時報一開始表示是因為技術性的問題，不過不久後就對外證實是遭受SEA駭客組織的DNS攻擊所致，紐約時報並同時呼籲其員工在這段時間內避免發送敏感郵件。此外，Twitter也在當天證實遭到駭客入侵，且DNS記錄被竄改。

在8/15攻擊中，SEA是透過入侵內容推薦平台Outbrain的方式，攻擊CNN、時代雜誌和華盛頓郵報等媒體，而在8/27攻擊中，SEA同樣沒有直接攻擊紐約時報和Twitter，而是入侵其DNS服務商Melbourne IT，然後變更了紐約時報和Twitter的網域名，並把流量導至SEA所屬的伺服器。

資安專家分析，SEA不直接攻擊目標對象，而是先攻擊其合作夥伴和服務供應商，主要原因可能是這些業者的防護措施較為薄弱，另一方面，只要侵入一個供應商，就可以達到同時對數個網站發動攻擊的目的，就攻擊效益來看比較大。

身分驗證掌握安全維護四大重點 妥善因應個資新法

 

 

新版個資法即將上路，如何協助企業因應新法，各目的事業主管機關都有不同作法，日前，經濟部工業局資通安全產業推動計畫舉辦「個資保護推廣說明會」，針對線上遊戲及相關產業，提供因應個資法的實務作法，並開放

會員制行業遵循個資法 使用者身份管控是重點

新版個資法即將通過，企業內與個資處理或利用有關的資訊系統，都必須做好管控，確認每一個使用者的存取行為都是在權限範圍內，日前，由台北市電腦公會舉辦的企業資安高峰論壇，包括育冠企業（生活工廠）及旭海國際都分享利用PKI工商憑證管控個資系統的經驗。

SAS驗證(動態密碼)透過雙因數認證步驟，最有效防止非法登入的雲端解決方案

SAS驗證合法登入，最有效防止非法登入的雲端解決方案

【為什麼公司需要這個】

∙帳號非法登入比你想像中還容易發生
以下任何一種常見的行為都可能讓你的帳號密碼失竊
1.使用的電腦中毒或有木馬軟體

2.多個網站用相同的密碼

3.按下E-mail中的危險連結

※透過雙因素驗證，可以有效解決不肖人士的不當登入

蘋果開發者網站遭駭，關閉長達一周

蘋果開發者網站於日前(7/18)無預警的關閉，事隔八天後才又重新開張，並陸續恢復部分服務，蘋果稍早之前(7/21)也對外證實，該網站遭到入侵導致部分會員的個資可能外洩，因此才緊急關閉網站。 

雲端身分認證服務 - 加密為雲端資料多一層安全保障

【雲端環境全新架構資安防禦也要革命】
隨著企業逐步邁向雲端時代，叢培侃認為，未來資安攻擊成本將會越來越低，且會朝向以下幾個方向去發展：

  

第一、攻擊程式低調潛伏於內部組織中，伺機發動攻擊； 

第二、阻斷式服務攻擊成本低廉效果立見；

第三、階段式攻擊：由內而外尋找可利用點；

第四、利用組織內部正常派送或管理系統弱點。

資料防護 - 做好伺服器防護措施

在許多網路攻擊行動中，關閉防毒軟體是惡意程式入侵系統後第一件要務。在上周舉行的駭客年會，Chroot成員Kenny示範如何關閉x64版的防毒軟體。先繞過微軟的UAC（使用者存取控制）機制，接著繞過數位簽章檢查，最後防毒軟體完全失守。以市面上幾家知名防毒軟體做試驗對象，結果幾乎無一倖免。 

日本LINE伺服器遭非法存取，169萬NAVER會員個資外洩

日本LINE週五（7/19）證實伺服器遭不明人士非法存取，旗下NAVER入口網站各項服務會員帳號個資總計約169萬2496筆可能外流，但不含日本國內外LINE用戶帳密與個資。

正修科大洩200學生個資

 

高雄正修科技大學管理學院資訊創新服務中心遭投訴外洩200餘名學生個資，從網路上就可查到這些學生姓名、身分證字號、E-mail帳號、手機、家裡電話、地址，一覽無遺。對此，正修科大表示，經查是資訊創新服務中心網站更新，資料備份時被網路搜尋引擎所連結，已緊急請各搜尋引擎撤銷該連結。律師指出，校方涉違反《個資法》，學生可求償。

推動雲端發展，開發者比大企業更關鍵

近來與雲端有關的新聞都顯示開發者推動雲端是趨勢，而非雲端拉著開發者上天際。

科技圈的火力為了服務與保有既有客戶而漸趨統合，因為再也沒有單一廠商能因為某軟體爆紅而賺飽飽，反而是統整舊技術市場能帶來不小的益處，而雲端就是其中之一。

Ubisoft 網站遭駭，要求用戶盡快更改密碼

法國的影音遊戲出版商Ubisoft表示，該公司有一個網站被駭，某些線上系統被非法存取，除了立即展開調查外，並建議所有用戶修改密碼。  

電子商務：個資保護、防詐騙是未來焦點

大多數EC業者規模不大，但擁有的個資數量卻相當多，如何加強保護甚至妥善因應個資法，是電子商務產業一大挑戰。而自從今年初金管會鬆綁行動支付規範後，因此，在2013年亞太資安論壇中，除了一般資安議題外，也特別針對電子商務產業規劃專業論壇，探討EC業者如何做好資安與個資保護。

軟體保護、許可和權限管理解決方案，阻止程式反組繹與防逆向工程的運行

SafeNet 提供多種專為嵌入式系統而設計的軟體保護、許可和權限管理解決方案。這些解決方案專門針對嵌入式環境所要求的資源和內存進行優化。這些解決方案具有很好的可移植性，可以滿足當今硬體供應商不斷發展的各種需求，幫助他們根據市場需求對軟體程序進行保護、定價、包裝並管理，增強自身產品和方案的性能。

新網路間諜程式 MiniDuke 曝光 高達23個國家受害

最近安全機構發現，有一波名為MiniDuke的網路間諜活動正在大規模展開，而且僅僅十天內，就感染來自23個國家的59台系統，受駭者包括政府單位、研究機構或私人公司…等。

PKI 認證機制 - eToken PRO 智慧卡

概述

強大的用戶驗證，安全的便攜式密鑰存儲

eToken PRO 智能卡提供強大的用戶驗證、密碼管理、安全數位簽章和數據安全解決方案。 它還能輕易集成到公鑰基礎設施（PKI）架構，提供安全的密鑰移動存儲，為如網上銀行、股票交易和電子商務之類的敏感應用程式提供抗否認保證。

keypro 軟體保護鎖

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎？
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 資訊安全專家 - 正新電腦將提供給您資訊保安的產品和服務。

KeyPro 是台灣早期對軟體保護鎖的俗稱, 但也頗為有貼切 ,有KEY 和Protect 兩個意思的組合, 在國外通常稱它為Dongle, 亦即接在機器後面的小東西, 在中國慣稱它叫”狗”或”加密狗”, 取Dongle諧音。

加密軟體鎖 - 專業型保護鎖 HASP HL PRO

【 HASP HL PRO 專業型保護鎖 】
實現強大拷貝保護、知識產權保護、基於特徵或按使用付費授權的完美解決方案