FIDO管理新標準：企業邁向 Passwordless 的關鍵平台

企業正加速導入無密碼驗證（Passwordless）以提升帳號安全與使用體驗。透過 Thales Authenticator Lifecycle Manager，IT 團隊可集中管理 FIDO Alliance 標準驗證器的完整生命週期，從註冊、部署到撤銷皆可自動化管理，協助企業快速推動 Passwordless 身分驗證並強化資安防護。

【FIDO網路身分識別2】避免網路密碼遭竊與盜用，網路身分如何認證？

在2018 FIDO臺北研討會上，歐生全副總經理黃啟峰分享了數位化時代的認證機制發展，關於使用密碼安全的問題，業界也不斷推動許多的因應措施，近年還有兩步驟驗證、雙因素認證等，而從最新的發展趨勢來看，朝向的目標就是強式多因素驗證，以及無密碼驗證。

 

新版數位身分證「New eID」10月起換發-曝強大晶片功能

過去徵選設計的新版數位身分證，終於在今年10月起要開始換發囉！新版身分證將會把大部分屬於個人隱私的資料省略，改為儲存在晶片中讀取，整個卡面變的簡潔清爽，而且功能還超強大！

▲相較於原版身分證，新版身分證精簡了正面的個資，版面美觀大方

多層式身分認證機制 守護網路帳密安全

您有注意到俄羅斯駭客和十億被盜的密碼，此一報導已經快速地平靜下來了嗎？我曾跟一對資訊安全專家夫婦談過，並承認自己是保持懷疑態度。然而我讀了幾篇文章，籌集了很多懸而未決的問題，是有關此次攻擊，以及如何發揮出來。

身分認證服務強化雲端安全架構

雲端安全架構從底層打好強健基礎

藉由強化底層的網路基礎設施與應用程式，以減少營運時可能面臨的安全風險。

一、使用者身分憑證建議

這項控制措施要求組織所提供的雲端服務，對於應用程式、資料庫、伺服器及網路的使用者身分認證與密碼管理，需要滿足以下的最低要求：

SafeNet 身分認證與檔案加密控管

SafeNet 使用強大的身分認證服務保護資訊安全 - 築起堅固防線

資料外洩事件層出不窮，駭客或惡意人士在利益驅使下，會用盡不同方法嘗試入侵內網，加上 BYOD 盛行，資安控管政策卻來不及跟上，加密機制已成為最後一道防線。

SafeNet 公司在台灣舉行首屆亞太區數據保護合作夥伴高峰會

作為全球數據保護領先供應商 ─ SafeNet 公司在台灣宜蘭舉行了首屆亞太區合作夥伴高峰會。
 


SafeNet 與逾 100 個來自 13 個亞太區國家的合作夥伴齊聚一堂，討論在雲端及移動世界中有關數據及應用程式保護的最新發展。

Frost & Sullivan 授予 SafeNet 軟體貨幣化全球市場領導者獎項

Frost & Sullivan 授予 SafeNet 公司卓越市場領導者稱號，以表彰其在軟體貨幣化領域的市場領先地位。作為數據保護領域的全球領先企業 ─ SafeNet 公司的市場領導地位、發展前景、對核心 B2B 市場的投入、對新興雲市場和嵌入式市場的關注都得到了 Frost & Sullivan 的肯定。

雲端技術時代：90%新業務來自「雲」端

「雲端技術」已經越來越多地進入人們的工作與生活。
專家預測，未來6年，互聯網和通信方面90%的新業務將來自於雲技術。
世界知名技術巨頭，如谷歌、微軟、蘋果公司和臉書等企業，都已經在大量採用雲技術，維護數據和網絡運營。


SynapDx是美國一家醫學實驗室，他們通過血液檢查，對美國20個州的880名兒童進行自閉症的早期篩查。幾年前，這種工作只屬於某個大型公司或大型研究院。
而目前，座落在麻薩諸塞州的這家創辦不久的小公司SynapDx，只聘用了22個人，購置了幾台筆記本電腦和一個無線上網裝置，就可以獨自完成這個大項目，這一切都多虧了雲端技術的運用。

SafeNet幫助智能設備供應商軟體貨幣化轉型

如今，伴隨智能設備產業的整體發展，軟體與應用的重要性日趨顯著。應用於各類行業的嵌入式智能設備不斷與豐富的內嵌軟體應用相結合，但這種轉變也給智能設備供應商帶來挑戰與風險。例如：知識產權剽竊、產品被逆向工程、被仿製，不能靈活定義和分發產品等。


為有效保護智能設備供應商的核心知識產權，同時實現於時間、功能的控制，軟體貨幣化領導者SafeNet專為這一市場領域推出了可以靈活部署的“One-Stop Service” 嵌入式軟體貨幣化方案－Sentinel LDK 該解決方案適用於各類行業的智能設備，包括聯網設備、醫療設備、移動手持終端及工業自動化設備等。與傳統軟體不同的是，嵌入式系統通常運行在非標準的平台之上、內存環境受限，並且需要達到嚴格的運行標準。該解決方案支持多種平台和操作系統，且可以實現快速、輕鬆的定制移植，佔用極少內存資源，幫助設備開發商更加有效地保護自身產品 免受篡改和逆向工程攻擊，同時為實現最大商業利潤開創了新的產品銷售機會。

SafeNet的身份驗證服務獲得ISO27001認證

SafeNet進展為身份驗證服務與識別資訊安全的最佳領導人，為客戶提供一個完全受信任的身份驗證環境

SafeNet，全球數據保護的領導者，今天宣佈其SafeNet身份驗證服務（SAS）已通過UL-DQS公司榮獲ISO 27001:2005的認證。

正新電腦-變數混淆加密鎖

第三代 Sentinel 外殼技術的增強特性包括： ‧增強的 32 位和 64 位架構的安全保護 防止受保護的程式代碼被駭客通過記憶體的方式進行重組。 ‧基於白盒的安全通信通道 利用供應商特定的組件，確保不能從受保護文件動態或靜態提取安全通道加密密鑰。 這是該業界中首款的解決方案。

研究：PDF、Flash與Java是最危險的三種檔案格式

 

AV-TEST分析了前25大攻擊行動，發現Adobe Reader是最容易受到感染的軟體，總計有接近3.7萬種攻擊程式，而Java也不遑多讓，有超過3.1萬種攻擊程式，Flash也有超過2萬種攻擊程式。然而，若從駭客的數量來看，有超過8.2萬個駭客鎖定各種不同版本的Java，使Java成為安全風險最高的軟體。 

密鑰管理 iKey 2032 USB

SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌，帶 32KB 存儲容量的保護設備，用於生成和存儲私鑰和數字證書。設備很小，可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

政府公開資安稽核是好的開始

現今與資安有關的可不只是資訊部門管理的資訊系統而已，更大的安全風險是業務流程上的問題。 

日前行政院做了一件罕見的事，政務委員張善政在一個公開演講場合，說明行政院今年度的資安稽核結果，首度指出「行政院陷入高度的資安風險」。 

PG美人網疑個資外流，三週內128位客戶被騙

刑事警察局統計發現，11月1日到21日三週內共有128位民眾報案接到自稱PG美人網銷售人員來電詐騙，損失金額高達531萬元。

驗證碼- eToken 3200 雙因子強式驗證解決方案

SafeNet 的 eToken 3200 雙因子強式驗證解決方案在保護身份和安全的訪問，提供 PIN 碼保護和面臨挑戰回應安全高效雙因素 OTP 驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

電子交易簽名與OTP身份認證

eToken 3500 使客戶能夠

• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防止打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務

身分驗證器-金融交易和訪問機密資訊的高度安全驗證解決方案

*你在乎網路的隱私權嗎?
*你的資料還在裸奔嗎?
*你擔心程式被竊取嗎?
*你擔心機密文件被駭客入侵嗎?
*你擔心假期個資遭駭客入侵嗎?

*資訊安全專家–正新電腦 – 將提供給您資訊保安的產品和服務。

eToken 3200雙因子強式驗證解決方案在保護身份和安全的訪問，提供PIN碼保護和面臨挑戰回應安全高效雙因素OTP驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

LINE首度遭駭客成功入侵

 

號稱全球最安全的通訊軟體LINE，今年7月遭台灣駭客攻陷，竊走169萬筆客戶資料，廠商請我刑事局追出駭客，竟是一名台北科大學生，由於這是LINE首度遭駭客成功入侵，LINE恐事件曝光打擊商譽，忍痛吞下2億元台幣損失，低調與學生20萬元和解。