電子交易簽名與OTP身份認證

 eToken 3500使客戶能夠

• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防止打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務


SafeNet身份認證副總裁Andrew Young表示：“前瞻性的金融服務機構看待身份認證的方式需要超越僅僅驗證用戶身份，因為用戶身份可以偽造。為了應對詐騙和控制風險，客戶需要交易保護及簽名解決方案，以保證交易本身是經過驗證的。

SafeNet eToken 5100 驗證器

[ 用於安全遠端登入控制的雙因素驗證 ]

SafeNet eToken 5100 是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。


進行身份驗證時，用戶必須使用自己的SafeNet 驗證器並輸入密碼，為高價值的商業數據提供了密碼以外的更高級別的保護。

集中管理控制，方便未來擴展與升級集中管理控制，方便未來擴展與升級。

驗證器-金融交易和訪問機密資訊的高度安全驗證解決方案

eToken 3200 雙因子強式驗證解決方案在保護身份和安全的訪問，提供 PIN 碼保護和面臨挑戰回應安全高效雙因素 OTP 驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

千呼萬喚始出來 金融業個資檔案安全辦法正式公告

暨人力仲介業、不動產經紀業、多層次傳銷業與票據交換所之後，金管會也已於11/8正式公告「金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法」，並於公佈日起施行。舉凡金控、銀行、證券、期貨、保險、電子票證、金融服務業、金管會主管之財團法人等受金管會管轄不同規模之非公務機關，均一體適用。

自從去(2012)年個資法上路後，許多企業便遲遲等待所屬主管機關發布個資管理辦法以便下一步因應動作，金管會的個資檔案安全維護計畫尤其備受矚目。從一開始銀行、證券、保險各自訂定個資檔案安全維護計畫(草案)，經過一年多歷經多次版本修訂，到最後此一最終版本涵蓋所有金融業。其中幾項於後期版本新增的條文，值得特別注意：

2014十大策略技術 行動、雲端引領四力匯流新契機

研究調查機構Gartner日前發表2014十大策略性技術與趨勢，其中與行動技術、雲端運算相關就佔了7項。這十大策略性技術分別是：行動裝置多元化與管理、行動App成長與傳統應用程式萎縮、混合雲與IT as Service Broker、軟體定義一切、雲端/用戶端架構、個人雲時代、網路規模IT，以及為萬物聯網做準備、智慧機器、3-D列印等。

以下摘要三項：

印尼超越中國成為最大網路攻擊來源

根據網路服務供應商Akamai於10/16發布的「2013年第二季網際網路現狀報告」顯示，來自印尼的網路攻擊流量在第二季幾乎以倍數成長，占整體網路攻擊流量的比例，從第一季的21%大幅增加到38%，也首度擠下中國成為網路攻擊的最大來源國。中國則從第一季的34%略為下滑至33%。

對於此調查結果，Akamai表示，網路攻擊來源是根據其IP網址來源所分析，因此無法代表駭客真正隸屬的國家，即攻擊者可能透過其他國家的網路資源發動攻擊。

電信業以及各項應用服務業者仍應強化消費者個人資料管控

看好行動商機，近期包括中華電信、復興航空、高鐵紛紛推出各項行動服務，包括QR Code信用卡行動支付、行動支付買機票、手機快速訂票通關等便捷服務。然而根據調查指出，74%民眾在上網時最擔心個資外洩，並且有68.8%的上網民眾因為「網站要求輸入個人資料而放棄使用上網服務」的經驗，同時也因考量資訊安全因素，而減少使用網路購物、網路金融服務、網路社群、以及需登入個資的服務。

LINE 防駭教戰守則

●定期以手機掃毒軟體掃毒，但切記要用安全軟體，因為許多中國免費掃毒軟體「本身就是毒」。

 

●「隱私設定」儘量勿選擇「公開」。

●LINE帳戶設定時，儘量勿選擇「自其他裝置登入」或「臉書同步」，以免遭駭客從其他管道駭入。

●經常變更LINE與臉書密碼，因為駭客會利用電腦版LINE或臉書進入LINE系統，再盜用帳戶發出訊息。建議電腦版與手機版LINE擇一使用較安全，臉書亦同。

友善連結 : http://www.libertytimes.com.tw/2013/new/sep/9/today-so3-2.htm?Slots=So

SafeNet 資訊安全保護鎖系列  , 歡迎來電借測 ! 

正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者，歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。

更多產品資訊來源 : www.pronew.com.tw
正 新 電 腦  TEL : 04-2473-8309 

※ 您也可以加入我們的 Twitter  (資安專家-正新電腦)  隨時獲得最新訊息哦！https://twitter.com/keypro_pronew

pronew 數位認證 的標籤: 雲端服務與應用，雲端驗證，網路身分認證，SafeNet，OTP動態密碼鎖，動態密碼安全卡，動態密碼產生器，動態密碼卡，資訊安全，ikey，eToken，智慧卡，網路認證鎖，smart card，safeword，正新電腦，金鑰管理，sas，sam，Authentication，雙因數驗證，一次性密碼

刑事局：23％詐欺事件起於個資外洩

根據165防詐騙統計，2013年上半年，光是個資外洩所產生的假冒機構詐財事件，占所有詐欺事件5分之1 

根據刑事局165防詐騙統計，在2013年上半年所有詐欺數據，光是B2C和C2C個資外洩所產生假冒機構的詐財事件，就占了全體詐欺案件中的23％。刑事警察局科技犯罪防制中心組長莊明雄表示，從這些統計數據來看，臺灣許多具有客戶規模的中小型電子商務業者，其所掌握的客戶個人資料，已經成為駭客覬覦的對象。 

身分資訊竊取 - 美國起訴5名竊取1.6億張信用卡資訊的駭客

5名駭客被控共謀入侵電腦網路，並竊取個人身份及金融資訊，估計已藉此蒐集了逾1.6億個信用卡或簽帳卡號碼，然後透過黑市銷售。

美國聯邦檢察官本周起訴5名駭客，這些駭客竊取了超過1.6億張的信用卡與簽帳卡資訊，並透過黑市銷售，這也是美國史上遭到起訴的最大宗資料外洩詐騙案。

身份認證器 - SafeNet eToken 5200

SafeNet eToken 5200 是一個零足跡的 USB 身份驗證解決方案，為用戶提供基於 web 應用程式的安全訪問，SSL VPNs 網路，雲端應用和基於 web 的用戶，可來自任何一台電腦而不需要用戶端驅動軟體。

SafeNet eToken 5200 結合強大的、 基於證書的身份驗證，完整移動性，和隨插即用簡潔的裝置，提供一系列強大的業務、協助工具和安全性方面的好處。SafeNet eToken 5200 還支援由 SafeNet 和身份驗證管理器，通過精簡的所有身份驗證操作，包括部署、 配置、 註冊和日常維護，以及遺失令牌後的支援作業。
 

資訊安全防護 - 做好伺服器防護措施

日本NTT Com週三（7/24）表示，內部伺服器遭非法存取置入惡意程式，此事件導致可登入該社各種網路服務的專用帳號OCN ID有外洩風險，估計約有400萬帳號受影響。

數位簽章服務 - 動態密碼產生器

線上服務認證方案為線上服務供應商及機構帶來商業價值，為遠端用戶 ( 客戶、夥伴廠商、內部用戶) 提供強力安全認證，易於在操作的平台上獲取網頁服務、數位簽章服務。

SafeNet 廣泛的隨插即用漫遊和基於軟體的驗證解決方案，是垂直市場的理想方案。包含銀行金融、信託中心、健康護理、教育和政府機構。線上服務認證解決方案能平衡高度安全性和簡易性操作，提供給成千上萬的用戶安全又便捷的服務。

OTP動態密碼鎖 - 雙因素認證

概述︰
多因素數位身分驗證的解決方案，可幫助企業提供員工、客戶及合作夥伴在任何時間、任意地點，利用任何一台電腦，透過網路的方式，安全的登入個人資訊。提供高效率強大的身分驗證，包含一次性密碼令牌或 USB 令牌與任何基於 RADIUS 驗證閘道器、應用程式整合，包括頂尖的 VPN 解決方案、安全的 WEB 訪問解決方案等。

eToken 網路登入 - 線上身分認證

線上服務認證
線上服務認證方案為線上服務供應商及機構帶來商業價值，為遠端用戶 ( 客戶、夥伴廠商、內部用戶) 提供強力安全認證，易於在操作的平台上獲取網頁服務、數位簽章服務。

SafeNet 廣泛的隨插即用漫遊和基於軟體的驗證解決方案，是垂直市場的理想方案。包含銀行金融、信託中心、健康護理、教育和政府機構。線上服務認證解決方案能平衡高度安全性和簡易性操作，提供給成千上萬的用戶安全又便捷的服務。

個資安全,資料保護

【從法規面解讀 7大產業如何遵循個資法】系列~~銀行業：消金資料禁止國際傳輸

ＯＯ銀行報廢電腦委外銷燬未全程監督，客戶個資外洩

ＯＯ銀行去年把計畫要銷毀的電腦委外處理，但銷毀過程中，ＯＯ銀行人員沒有全程監控，導致部分電腦的硬碟資料外流到二手市場，金管會裁定ＯＯ銀行200萬元罰鍰。金管會委官員說，ＯＯ銀行計畫銷毀27台個人電腦，並將電腦設備委外給外部廠商銷毀，ＯＯ銀行的人員沒有全程監控，其中11台個人電腦的硬碟外流到二手市場；這凸顯銀行在汰換電腦時，內稽內控出現缺失，該銀行並沒有建立妥適的資訊安全管控程序。（聯合報/20120601）。

登入驗證 - 遠端存取身份認證應用

多因素認證在所有組織裡扮演著一個重要的功能 – 以獲取接觸企業的網路，保護用戶的身分並確認要求使用者是誰。近期引人注意的安全漏洞、不斷改變的商業環境，為了存取控制需要有全新的考量。像是 SaaS 應用和移動式設備管理 – 扮演著在信賴和控制中如何被建立和維護。

由於新的威脅、風險和漏洞以及不斷演進的企業需求，在控制、選擇和未來的擴展性，需要一個強大的身份認證做為基礎。

密碼安全驗證 - 使用WordPress架站的站長請小心，快更換密碼

WordPress是一套開放源碼的部落格架設軟體，透過其千變萬化的風格樣板，可以變換出許多不同特色的網站樣式。近年來，不只是受到部落客們的推崇，更有愈來愈多的企業、商家開始採用WordPress來架設官網或購物網站。

身份認證令牌設備 - otp動態密碼

SafeNet全新eToken 3500 是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

Google教你如何復原被駭網站

沒有哪一個網站可以完全避免遭受駭客攻擊，不過網站管理者可以在事前做些預防措施，讓駭客較難入侵伺服器、植入惡意連結、或是全面接管網站。Google最新發表「Help for Hacked Sites」，就是要指導網站管理者如何避免自己成為駭客的首要攻擊目標，如果真的發生駭客攻擊事件，又該如何進行復原。