在這個網路驗證時代，該如何達到有效的管理與安全性？

SafeNet Authentication Manager ( SAM ) 是一個全方位可延伸的認證平台。

身份驗證在安全遠端存取中扮演著越來越重要的角色，成為安全訪問的基礎。

身份驗證和SSO體驗攜手並進，對最終用戶體驗產生重大影響。

雲和SaaS應用程序創建一組新的特權帳戶 - 控制身份驗證是遵從性的關鍵安全因素之一。

藍牙技術發展趨勢？

除了提供二次身分驗證之外，PKI 使用藍牙技術讓員工能夠針對敏感性資訊進行數位簽章。

如何使用藍牙認證  創造出無縫式企業行動安全裝置？

在工作場所中使用移動裝置是一種趨勢，員工們想要選擇使用自己的技術設備，以尋求更高的生產力，且透過隨時隨地的進行登入可以提高工作滿意度，使勞動市場更加活躍。攜帶自己的設備去上班 (BYOD)，此趨勢將會越來越普及且不會退流行。

趨勢：去年超過4000網路釣魚風險鎖定行動裝置

趨勢發現，鎖定行動裝置的攻擊增加了，除了惡意程式、木馬程式之外，鎖定行動裝的網路釣魚風險也快速增加，去年發現超過4000個潛在的網路釣魚。

趨勢科技警告，鎖定行動裝置的網路釣魚風險攀升，去年已發現超過4000個網路釣魚，智慧型手機、平板電腦已成為駭客鎖定的目標。

身份認證令牌設備 - otp動態密碼

SafeNet全新eToken 3500 是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

個人行動裝置 - 手機惡意App 透過USB充電感染企業PC

員工攜帶自己設備上班（BYOD）已經蔚為風潮，許多企業IT採取睜一隻眼閉一隻眼的消極管理，認為不開放連上企業內部網路就沒事。

Google教你如何復原被駭網站

沒有哪一個網站可以完全避免遭受駭客攻擊，不過網站管理者可以在事前做些預防措施，讓駭客較難入侵伺服器、植入惡意連結、或是全面接管網站。Google最新發表「Help for Hacked Sites」，就是要指導網站管理者如何避免自己成為駭客的首要攻擊目標，如果真的發生駭客攻擊事件，又該如何進行復原。 

USB 驗證器 - eToken NG-OTP 動態密碼鎖

eToken NG-OTP 結合了一次性口令 (OTP) 的方便性和小巧的基於證書的 USB 驗證器的安全性，為企業提供適於多樣化環境的終極安全解決辦法。

SafeNet eToken 3500 動態密碼產生器

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

網路釣魚惡意軟體 - 新網路間諜程式MiniDuke曝光 高達23個國家受害

最近安全機構發現，有一波名為MiniDuke的網路間諜活動正在大規模展開，而且僅僅十天內，就感染來自23個國家的59台系統，受駭者包括政府單位、研究機構或私人公司…等。

帳號密碼驗證管理 - Evernote遭駭，要求近五千萬用戶改密碼

如果你是雲端筆記服務Evernote的愛用者，可能要注意一下這則新聞了。Evernote週六時向近五千萬名用戶發出修改密碼的通知函，理由是最近遭到駭客攻擊，導致大量用戶的帳號、電子郵件地址和密碼疑似外露。這也是繼Twitter和Facebook等社交網站遭遇駭客攻擊後，再一次有知名網站遇駭。

帳密安全驗證機制 - 蘋果Mac被駭,鎖定企業用戶

蘋果公司周二前所未見的公開表示，近來部分職員的麥金塔電腦遭到駭客攻擊，並形容這是鎖定企業用戶的蘋果電腦所發動最大規模的網絡攻擊事件，蘋果將與執法部門密切合作。

個資保護和個資盤點

【 Windows內建搜尋 VS. 專門軟體 個資盤點怎麼做才好】
眾所週知，進行個資保護的第一步為做好個資盤點，了解個資的風險與比例，方能規劃保護機制，並配合PDCA個資控管流程，才能降低重要個資外洩的風險。

目前市面上有很多個資盤點或檢測工具，中華民國資料保護協會亦在網站上提供免費軟體，其功能與使用說明請見「善用免費工具 個資盤點也能DIY」。

變調個資法：告知條款內含共同行銷 想不同意都難

個資法正式上路後，一般民眾的感覺是行銷電話變少了、要簽名授權的地方變多了，反正台灣的老百姓很善良，企業隨便說這是與個資法有關的規定，民眾多半就能接受，即便不太清楚對自身會有怎樣的影響，也很少有人會去追根究底。

屏東縣府個資外洩非故意？公務機關應找出法源、從流程思考

日前媒體報導，屏東縣政府的縣立殯葬專區開發計畫環境影響說明書，附件含有100多人的身分證字號、電話、地址等個資，未經去識別化就上傳到環保署網站供人查詢瀏覽。

管好紙本個資文件 從前、中、後端並進

個資法正式上路，企業開始陸續著手進行相關系統、設備的升級或更新，但企業的焦點往往都放在「數位資安」，卻忽略了「紙本文件」與複合機文件輸出也跟資料外洩息息相關！

公司行號較熟悉的安全防護措施，仍然是資料備份,加密,稽核

保護個資，企業已責無旁貸，如今除了用資料加密、權限控管，讓不相干的人員無法存取個資，但是對於被授權操作系統的人員，以及資訊系統管理者、應用程式開發人員而言，也需加以防範。

以往個人資料因為各方經手處理的業者，作法不夠審慎，而使得這些資料一不小心就暴露在外，當有心人士蒐集、處理、利用後，又導致我們在日常生活中受到不必要的 打擾。例如收到廣告信、促銷產品或服務的簡訊或電話，甚至被詐騙集團欺騙，而使得存款或銀行帳號被盜用，這些事件時有所聞。

網購洩個資花690元買包被騙10萬

被稱為台灣網拍最大女包賣家的「ＰＧ美人網」，最近遭到詐騙集團鎖定行騙。刑事局昨天指出，十月迄今已有卅四位到該網購物的民眾報案，指稱接獲以帳務錯誤通知到提款機解除分期後遭騙，總損失金額逾百萬元，其中一人花了六百九十元買包，卻被騙了十萬多元。

駭客攻擊 - Skype嚴重漏洞 只要Email就可入侵帳號

Skype 嚴重漏洞 只要 E-mail 就可入侵帳號

駭客攻擊網站、系統導致使用者帳號密碼外洩的事件時有所聞，然而，Skype日前被發現的安全漏洞，任何人只要取得使用者 E-mail 就可輕鬆入侵該帳號，用戶隱私輕易被攤在陽光下，令使用者不禁大嘆太過誇張。 

日前(11/13)俄國網路論壇上發佈一篇文章，說明如何透過Skype漏洞入侵帳號的步驟，該文章隨後也被如Reddit等論壇轉載和討論，並引起軒然大波。文章指出，只要在Skype密碼重設頁面，輸入使用者的E-mail帳號，並更改成新的帳號密碼，就能取代原有的帳號密碼，整個過程甚至沒有重新發送通知到email信箱進行認證，就可以完成。

雲端技術 - 雲端上的應用程式安全

雲端上的應用程式安全
資訊科技改變了世界，影響了所有人的生活，藉由資訊科技所提供的各項資訊服務，使得企業的經營運作更加地便利。

個資管理解決方案

【個資法鳴槍起跑，你落後了嗎？】

剖析安全維護計畫 　如何採購個資解決方案？

新版個資法立法的重要精神就是，促進個資的合理利用，要做到這一點，企業除了按照法條所規範的程序蒐集/處理/利用個資，也要做好個資安全防護，以免個資外洩造成當事人的損害，而在日前公告的個資法施行細則中，也明確指出企業該做哪些安全維護措施。