個人行動裝置 - 手機惡意App 透過USB充電感染企業PC

員工攜帶自己設備上班（BYOD）已經蔚為風潮，許多企業IT採取睜一隻眼閉一隻眼的消極管理，認為不開放連上企業內部網路就沒事。

SafeNet eToken 3500 動態密碼產生器

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

個資法主管機關定案，各產業管理辦法3月底前應出爐

個資法要求產業主管機關要制定個資管理辦法，但目前僅中央銀行完成訂定。為了催生這些個資法配套辦法，法務部法律事務司公布了主管機關訂定個資法管理辦法 的參考指南，作為各產業主管機關訂定辦法的參考底稿。根據行政程序法的規範，相關配套措施，至少應該在今年3月底前完成。

身份認證 - OTP動態密碼鎖

eToken 3500使客戶能夠：
• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防止打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務

2012年十大資安威脅回顧

回顧2012十大威脅 洞察2013趨勢變化
2012年，從社群網路、雲端服務，到行動裝置，是不同平台快速成長同時必須面臨整合挑戰的一年。隨著智慧型手機迅速普及，應用程式的開發也更加蓬勃，業者們試圖讓這些應用與人們的生活越來越緊密，並讓服務在不同平台之間的連結和整合度越來越高。這樣的趨勢伴隨攜帶個人裝置（Bring Your Own Device，BYOD）的發展，同時也開始衝擊企業環境，當更多的行動裝置進入企業網路環境中，如何有效控管便是一大難題。

有9成公務與非公務機關在蒐集個人資料時，並未依法告知當事人目的和項目

KPMG日前發表一份報告，其中，有9成公務與非公務機關在蒐集個人資料時，並未依法告知當事人目的和項目。 

KPMG日前發表一份「因應個人資料保護法產業準備度調查與祕密客探訪報告」，其中，有9成公務與非公務機關向當事人蒐集個人資料時，並未依照個資法應告知的目的和項目，完整告知當事人。另外，有8成企業提供個資更正管道，但包括運動場館業、觀光旅館業等，都沒有提供個資當事人刪除個資的權利。 

惡意程式散佈 - Google Docs被當攻擊代理伺服器 Win 8也不放過

資安專家發現一種新的惡意程式散佈方式。駭客利用Google Doc主機做為代理伺服器來規避偵測。它利用Google Doc的Viewer功能，讓使用者直接透過瀏覽器去檢視惡意檔案文件，藉此來與後端的命令控制伺服器(C&C)溝通，還因為Google Docs傳輸都有加密，因此不容易被阻擋。

賽門鐵克日前發現有木馬程式Backdoor.Makadocs藏身在RTF或Word文件當中，駭客先利用社交工程手法，以吸引人的主旨與內容誘騙使用者點擊文件，一旦點擊，木馬程式就會透過上述方式被下載到用戶端電腦中，而躲過偵測。以檔案的內容來看，目前主要以巴西的使用者為攻擊目標。

鍵盤懶人碼,小心駭客找上你 - 美國一家密碼管理應用公司近日總結出了2012年度最差的25個密碼

美國一家密碼管理應用公司近日總結出了2012年度最差的25個密碼，網路專家表示，大陸互聯網用戶使用的密碼與這份榜單部分重合，但也有中國特點。陸人愛用吉利數字「666666」和「888888」，最弱密碼則是「5201314」（我愛你一生一世）。

員工跳槽 - 別讓員工成為公司網路安全最大的漏洞

日前報導指出台灣科技史上最大的跳槽事件，科技大廠員工跳槽至中國大陸，並且還將重要技術拷貝至中國企業集團，震撼台灣科技產業。

資料儲存安全市場 - SafeNet推出StorageSecure 跨足儲存安全市場

資料外洩威脅正以驚人的速度加速惡外，而傳統資料外洩預防措施已不足以捍衛企業組織的資料免於遭受非法存取或暴露。

全球資料保護領導廠商SafeNet將其完備的資料安全方案延伸到儲存安全市場，宣佈立即供應StorageSecure。 

首款可感染VMware惡意程式 - Crisis挑戰虛擬機器安全

虛擬機器安全性遭到挑戰，日前，賽門鐵克(Symantec)偵測到一款新的木馬程式Crisis，具備攻擊Mac、Windows、Windows mobile、及VMware等平台的能力，這也是資安公司第一次發現可以感染虛擬機器的惡意程式。

資安缺口 - 擋APT、防洩密 端點管控不可少

端點裝置數量龐大且類型繁多，再加上端點使用者多半不具備安全觀念，種種原因使得端點成為企業最頭痛、也是最難防守的資安缺口。

身分認證機制 - 個人行動裝置存取安全整合

(台北訊2011年7月) 

全球資訊安全領導廠商SafeNet宣佈開始供應新的行動裝置認證方案，確保消費性電子行動裝置在企業網路的安全使用，包括熱門的iPhone和iPad。

屬於SafeNet完全信任認證環境(Fully Trusted Authentication Environment)的新認證管理器(SafeNet Authentication Manager; SAM)現在可供企業組織建置一套涵蓋多種終端裝置類型的完整認證策略，包括個人行動裝置。企業可以藉由將行動裝置認證管理整合到一個統合的認證體系，確保唯有授權的個人行動裝置可以存取企業網路和資源。