正新電腦

加密鎖 身分驗證 OTP & PKI SAM SSL憑證 HSM

2012年2月12日 星期日

美國聯邦政府及國防單位更換成SafeNet的Token



SafeNet表示為美國聯邦政府及國防單位免費更換成 SafeNet 的 Token

RSA SecurID Token 召回更換的動作仍然持續進行中,根據外電報導,美國有些企業已經要求更換Token,如花旗集團、美國銀行、富國銀行、摩根大通、澳盛銀行、澳洲西太平洋銀行。於此同時,一些競爭供應商也動作頻頻,例如SafeNet就表示可以為美國的聯邦政府及國防單位免費更換RSA Token成SafeNet的Token。

SafeNet亞太區副總裁陳泓說,近來SafeNet的確收到不少的詢問,其中尤以日本、新加坡、澳洲地區等資安意識高漲的地區反應最熱烈,歐美國家也不乏多讓,但在台灣地區則相對的較沒有聲音。

而SafeNet也針對使用RSA SecurID的客戶有幾項建議:


1. 應該更新用戶端保護,確保所有藉由SecurID連接的用戶端都已完成惡意程式和病毒掃描。

2. 強化存取控制,增加額外的網路認證(密碼或pin)。

3. 提升監控與稽核,增加監控與稽核能力,評估可能的惡意活動。

4. 計畫更換現有憑證,採用新憑證或以更新的種子(seed)更換SecurID憑證,亦或評估其他廠商方案。

RSA, EMC信息安全事業部台灣區業務經理黃惠美表示,進行SecurID更換自然有先後順序,台灣RSA亦是遵從總部的全球策略,以較為機敏的為優先,例如國防單位或是牽涉到智財權的企業。
除了成立專案小組,有統一窗口處理相關事宜以外,亞洲地區更有兩人專職處理客戶的所有相關疑慮。


強調,在事件發生的第一時間,早已針對細節向客戶匯報,包括提供客戶最佳的防護方案與持續的關注,此次事件的引發來自於社交工程,而為了保護客戶安全,並不宜透露過多細節,她說,RSA也從技術層面向客戶解釋SecurID的安全機制仍然有效,並非是遭到破解。


原文網址: http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=6194



更多產品資訊來源 : www.pronew.com.tw
正新電腦   TEL : 04-2473-8309

沒有留言:

張貼留言