PQC後量子密碼學時代來臨：企業量子安全準備的關鍵行動指南

量子運算威脅正在逼近，企業不能等到量子電腦成熟才開始準備。了解後量子密碼學（PQC）、HNDL 威脅與前 90 天行動策略，提前建立企業量子安全與資安韌性。

Luna HSM|PKI憑證|數位簽章|電子簽章|保護智能設備免遭犯罪利用的3種方法

在當今的IoT時代，人們有越來越多的新方法來侵入我們的智能設備進行盜竊。本文將解釋為什麼這些設備容易受到攻擊，以及我們如何保護它們的3種方法。

 

 

智能設備為犯罪分子提供一個新的切入點

我們大多數人都利用智能設備來簡化我們的生活：智慧鎖、安全監視器、電燈、恒溫器、智慧門鈴和顯示器。然而，我們往往沒有想到，這些使我們現代生活變得如此輕鬆的設備，也為犯罪活動的新時代打開了潘朵拉的盒子。不幸的是，智能設備是網路犯罪份子進行數位入侵的熱門入口，然後竊取我們的身分、客戶數據、財務資訊、銀行帳戶、信用卡等。

FIDO身分認證,數據加密,雲端驗證,網路認證-身分識別與存取管理(IAM)

利用IAM解決方案保護、控制和監控每個應用程式的存取 - 每一次數位互動都從身份認證開始，我們幫助您為客戶和員工建立可信的身分識別和存取管理。

雲端驗證,網路認證,數據加密

雲端數據保護 

完善的雲端安全共同責任模式指出，您有責任保護您在基礎設施、平台和軟體即服務(IaaS、PaaS和SaaS)環境中的數據安全。這是個多雲端的世界，Thales可以幫助實現全面的雲端數據安全。

網路安全宣傳月：有彈性的多因素身份驗證(MFA)和高強度密碼

從歷史上看，十月一直是網路安全社群的一個重要月份，也是一個發生重大網路安全事件的月份。所以在2004年，美國總統指定十月為網路安全宣傳月。今年，網路安全和基礎設施安全局(CISA)和國家網路安全聯盟(NCA)協調政府和業界之間的合作，展開以人為本的活動，主題是 "在網路中看到自己"。

數位簽章,數位憑證,雙因素身份驗證,磁碟保密

PKI金鑰和安全憑證 

私鑰的安全儲存和保護對於PKI使用非對稱金鑰加密的安全性是不可或缺的。如果一個憑證頒發機構(CA)的根金鑰被破壞，金融交易、業務流程和復雜的存取控制系統的可信度將受到不利影響。

如何開啟FIDO之旅?

組織在實施"零信任"時面臨著一些挑戰，在開始這段旅程之前了解這些挑戰是至關重要的。大多數組織已經為遠端和知識型用戶實施了MFA。設置這些協議需要時間和資源的投入，組織不應該擔心他們必須廢除現有的方法來採用FIDO。

FIDO數位身分認證,FIDO密碼驗證,FIDO解決方案

選擇Thales的最佳FIDO2選項

FIDO2提供了安全性和便利性的理想組合。然而並非所有的FIDO2設備都是相同的。Thales FIDO安全金鑰提供卓越的認證、安全性和最廣泛的案例支援：

FIDO的作用是什麼?

在無密碼認證的計劃中，Fast Identity Online (FIDO)從一開始就被設計用於消除雲端應用程式對密碼的需求。在實施安全措施時，應始終考慮用例。當您需要靈活、安全和智慧的解決方案時，FIDO特別有價值。

為什麼選擇FIDO?

FIDO增加了"零信任"的安全措施，有助於建立一個強大的方法，以防止網路釣魚和其他與用戶登錄有關的攻擊。對於需要存取各種系統和建築區域的一線工作人員，以及使用共享工作站的部門來說，FIDO特別具有吸引力。

硬體安全金鑰讓駭客無功而返

日前傳出Cloudflare員工遭受簡訊網釣攻擊，因採硬體金鑰而逃過一劫就在雲端通訊平臺Twilio員工誤信網釣簡訊導致憑證遭竊後，資安業者Cloudflare說自己也遇到同類攻擊，幸虧員工是使用硬體安全金鑰而讓駭客無功而返。

FIDO數位身份認證,身份驗證,PKI(二)

以憑證為基礎的USB Token

Thales以憑證為基礎的USB Token組合以傳統的USB形式提供強大的多重要素驗證，使企業能夠滿足其PKI安全需求。SafeNet PKI USB Token為強大的認證和應用存取控制提供單一的解決方案，包括遠端存取、網路存取、密碼管網路理、網路登入，以及數位簽章、數據和電子郵件加密等先進的應用程式。根據其配置，以憑證為基礎的USB Token可以獲得FIPS和CC認證。

FIDO數位身份認證,身份驗證,PKI(一)

以憑證為基礎的智慧卡(Smart Card)

就像錢包裡的另一張信用卡一樣方便，Thales的SafeNet信用卡大小的外形設計通過PKI的憑證式驗證(CBA)增強了安全性，啟用開機前認證、磁碟加密、資料加密、數位簽章和安全的憑證和金鑰儲存。

HSM硬體加密模組 - 强大的合作關係：Microsoft Azure 和 Thales Luna HSM

數位轉型及其他領域的數據安全-强大的合作關係：Microsoft Azure 和 Thales Luna HSM

雲端功能繼續改變全球的企業，帶來直接影響安全社區的變化。始終產生影響的潛在趨勢，如新技術、更嚴格的法規要求和更嚴重的安全事件，繼續造成重大變化。遠端工作的轉變正在全球許多組織中無限期地擴展，許多組織選擇混合式辦公。

又傳勒索！VPN含有安全漏洞-Travelex遭駭客勒索300萬美元

在去年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex，其網站及行動程式一直到1月6日都尚未恢復正常，除了持續受到客戶的抱怨之外，已有多家媒體報導Travelex其實是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。

數位簽章與數位身分認證提供商

 <數位身分進化>

傳統上的身份驗證是基於人工服務和實體文件，主要由政府發布。但在當今世界，數位化不斷改變著日常生活，開始不能僅僅依賴那些證件識別。

GlobalSign Inc.擁有SafeNet數據保護

GlobalSign Inc.自1996年以來一直提供數位證書和SSL憑證服務，允許各種規模的組織保護其數據，交易和在線身份。

GlobalSign已向公共密鑰基礎設施（PKI）解決方案和應用程序的人員，服務器和移動設備發布了數百萬個可信數位證書。由於SafeNet專注於保護PKI和數位證書環境，因此GlobalSign與SafeNet合作，確保硬件上的數位身份可用於各種應用，例如電子郵件安全，身份驗證和文檔簽名。特別是，GlobalSign與SafeNet eToken 5100和Luna SA硬件安全模塊（HSM）合作提供數據保護解決方案。

企業PKI（EPKI）是一種基於雲的託管PKI服務，用於頒發和管理GlobalSign客戶端證書。企業PKI Web門戶/ API為管理員提供了一種簡化PKI的經濟高效的解決方案。使用Enterprise PKI，企業擁有必要的工具來維持對PKI要求的完全控制，而無需運行內部證書頒發機構的複雜性和間接成本。GlobalSign與SafeNet eToken 5100和Luna SA HSM合作，提供安全的數位身份和數據保護解決方案。

此外，Gemalto現在屬於Thales集團的一部分，服務範圍擴增至民用和國防業務：政府機構、城市、企業，並認為這將有助於加快對下一代數位安全的願景。

相關介紹：

GlobalSign SSL 數位憑證服務

Thales集團收購消息

欲詳細了解產品資訊請拜訪：

正新電腦 http://www.pronew.com.tw/ 04-24738309

全面換發數位身分證，跨機關資料交換大挑戰！

2020年智慧政府新計畫出爐，優先完成的目標不只全面換發數位身分證，還要用區塊鏈建立跨機關資料交換，如：八成對民服務線上化、公投電子化等。

SSL 數位憑證，到底該使用免費還付費的？

今年起新版的 Chrome 瀏覽器 (Chrome56) 在網站沒有安裝 SSL 數位憑證下，會強制在網址列顯示帶有警示意味的驚嘆號以及不安全標記，因此，不少網站經營者開始著手導入 HTTPS。但目前市面上憑證種類眾多，即使都是 SSL 數位憑證價差也非常大，對於申請者來說，免費與付費型的 SSL 數位憑證究竟該如何選擇？

如何利用加密抵禦新興數據技術帶來的威脅？

在信用報告巨頭Equifax遭到大規模破壞之後一年，該公司暴露了1.43億美國消費者的身份盜竊和其他損失。如今，更多的企業面臨著快速變化的技術，這些技術渴望生產、共享和分發數據。我們探討了保護高價值、敏感信息不受保護的危險，還提供了一個針對不可避免的數據洩露的三步方法，其核心是加密。