FIDO身分認證,數據加密,雲端驗證,網路認證-身分識別與存取管理(IAM)

利用IAM解決方案保護、控制和監控每個應用程式的存取 - 每一次數位互動都從身份認證開始，我們幫助您為客戶和員工建立可信的身分識別和存取管理。

OTP身份驗證即將消失嗎?

 數字化轉型和對遠程業務的日益依賴，繼續加速採用新的身分識別與存取管理(IAM)方法和技術。身分識別與存取管理(IAM)和IT領導人面臨著新的業務需求，需要在每一次互動和通路之間建立數位信任。減少憑證洩露的風險正迫使監管機構和行業領導者授權實施多重要素驗證(MFA)並重新評估OTP的有效性。

2022 年身份驗證管理日：身份驗證安全是我們的責任

2022年身份驗證管理日由身份定義安全聯盟和國家網路安全聯盟主辦，旨在提醒人們將身份識別管理和數位身份驗證安全作為優先事項。該活動將安全領導人、供應商和宣導者都聚集在一起，使組織和消費者能够降低數據洩露和潛在破壞性數據丟失的風險。

Android 獲得 FIDO 2 認證：何謂 FIDO 無密碼化時代？

依據 FIDO 官網公告可得知 Android 已取得 FIDO 2 認證，想必未來在 Google 的規劃與開發者們的配合下，安卓使用者能享受到更多真正「無密碼」的使用體驗。這篇文章會告訴你，FIDO 是甚麼，又想要改變世界上的甚麼事。

【FIDO網路身分識別3】從網站到企業，網路身分認證將密不可分！

從FIDO技術規格來看，目前分為3種，而且都已經有網路服務應用實例。

Gemalto SAS提供完善動態密碼機制以及多元驗證方式：身份認證、動態密碼產生器

在身份驗證的統整上，Gemalto推出SafeNet Authentication Service（SAS）服務，提供的身份驗證方式相當多元，包含電話語音、簡訊、專屬的動態密碼產生器裝置等，也能在使用者的電腦或行動裝置中，安裝軟體產生的動態密碼（OTP）。

身份認證=身分證？數位晶片國民身分證要來了！

用了10年的紙本身分證，即將展開新一波的大變革！這一次要徹底地從紙本形式轉變成晶片身分證。未來，不只是各項政府服務，舉凡企業、學校、醫院等各式各樣驗證身分的服務，都將因此可以有不一樣的數位驗證新模式，伴隨而來的數位身分也能通行於網路世界。

SafeNet 公司推出六大途徑在 AWS 上加密敏感數據

在雲端中使用強大的加密和身份驗證來保護敏感數據是確定的最佳做法
 
SafeNet 公司 ─ 數據保護的全球領導者，今天公佈其六大途徑以保護存儲在亞馬遜網路服務（AWS）的敏感數據。企業正在日益轉向彈性，隨付即用的雲端服務，例如 AWS 運行業務關鍵應用程序和存儲公司的數據，但是關於合規問題和敏感數據依然被阻礙進展。在一本電子書名 “6 Ways to Enhance Security in AWS” 中，SafeNet 公司概述公司如何證明符合，並說明對敏感數據的控制。 

PKI 身份驗證令牌 iKey 2032

SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌，帶 32KB 存儲容量的保護設備，用於生成和存儲私鑰和數字證書。設備很小，可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

高保障的安全
SafeNet iKey 2032 USB 令牌為需要可靠的安全保護的應用程序提供雙因素驗證。與依賴弱保護的、易被猜中的密碼的常規密碼驗證不同，iKey2032 需要結合物理令牌（包含用戶私人 PKI 密鑰的 iKey 本身）和用戶 PIN 才能完成身份驗證。

SafeNet eToken 5100 驗證器

[ 用於安全遠端登入控制的雙因素驗證 ]

SafeNet eToken 5100 是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。


進行身份驗證時，用戶必須使用自己的SafeNet 驗證器並輸入密碼，為高價值的商業數據提供了密碼以外的更高級別的保護。

集中管理控制，方便未來擴展與升級集中管理控制，方便未來擴展與升級。

千呼萬喚始出來 金融業個資檔案安全辦法正式公告

暨人力仲介業、不動產經紀業、多層次傳銷業與票據交換所之後，金管會也已於11/8正式公告「金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法」，並於公佈日起施行。舉凡金控、銀行、證券、期貨、保險、電子票證、金融服務業、金管會主管之財團法人等受金管會管轄不同規模之非公務機關，均一體適用。

自從去(2012)年個資法上路後，許多企業便遲遲等待所屬主管機關發布個資管理辦法以便下一步因應動作，金管會的個資檔案安全維護計畫尤其備受矚目。從一開始銀行、證券、保險各自訂定個資檔案安全維護計畫(草案)，經過一年多歷經多次版本修訂，到最後此一最終版本涵蓋所有金融業。其中幾項於後期版本新增的條文，值得特別注意：

雲端身分認證機制 - SAS驗證(動態密碼 / 雙因素認證)，最有效防止非法登入的雲端解決方案

SAS驗證合法登入，最有效防止非法登入的雲端解決方案

【為什麼公司需要這個呢 】
∙帳號非法登入比你想像中還容易發生
以下任何一種常見的行為都可能讓你的帳號密碼失竊
1.使用的電腦中毒或有木馬軟體
2.多個網站用相同的密碼
3.按下E-mail中的危險連結
※透過雙因素驗證，可以有效解決不肖人士的不當登入

身分資訊竊取 - 美國起訴5名竊取1.6億張信用卡資訊的駭客

5名駭客被控共謀入侵電腦網路，並竊取個人身份及金融資訊，估計已藉此蒐集了逾1.6億個信用卡或簽帳卡號碼，然後透過黑市銷售。

美國聯邦檢察官本周起訴5名駭客，這些駭客竊取了超過1.6億張的信用卡與簽帳卡資訊，並透過黑市銷售，這也是美國史上遭到起訴的最大宗資料外洩詐騙案。

身分認證 - Ubisoft 網站遭駭，要求用戶盡快更改密碼

Ubisoft 網站遭駭，要求用戶盡快更改密碼

法國的影音遊戲出版商Ubisoft表示，該公司有一個網站被駭，某些線上系統被非法存取，除了立即展開調查外，並建議所有用戶修改密碼。

Ubisoft是歐洲第三大遊戲出版商，也是美國第三大遊戲出版商，在全球28個國家設有據點，出版《火線獵殺》與《刺客教條》系列等遊戲，在台灣也設有官網。

駭客入侵 - 利用企業更新軟體的正式管道來輸送病毒

近來發生數起駭客攻擊事件，如「320黑暗韓國」駭客攻擊事件、臺灣政府電子公文系統被駭等等，而最為適切的處理方式是第一時間讓所有關係人都知道狀況，全員主動提高警戒，因為封鎖消息、掩蓋事實，反而會讓駭客輕易再次得逞。

上個月，我們大篇幅報導「320黑暗韓國」駭客攻擊事件，因為這起事件的攻擊手法──利用企業更新軟體的正式管道來輸送病毒，不僅前所未見，更是殺傷力十足。

身分認證 - 憑證認可產生器

eToken USB
提供最大靈活且動能性方式安全地存取數位企業資源，通過利用公鑰基礎設施 (PKI)、一次性密碼 (OTP) 和混合技術等領先技術，SafeNet 系列的產品適合各種環境，並能配合各種層級係數選擇。

網路偷資料、ATM盜領 駭客集團竊取4500萬美金

隨著IT與網路普及，銀行搶劫的作案工具不再只是槍枝或口罩，透過駭客手法影響更大，日前，美國破獲一個駭客集團盜取銀行現金的犯罪案件，該集團入侵銀行系統取得資料後再製作偽卡，並持卡在全球26個國家的ATM總共盜領4500萬美元。

帳號密碼驗證管理 - 回顧近期日本個資外洩事件 半數以上與網路有關

在日本，個人資料保護法的規範對象以保有5,000件以上個人資料的商業經營者為主，而在發生個人資料保護事件時，其所造成直接損害分成民事與刑事兩部分。 

網購洩個資花690元買包被騙10萬

被稱為台灣網拍最大女包賣家的「ＰＧ美人網」，最近遭到詐騙集團鎖定行騙。刑事局昨天指出，十月迄今已有卅四位到該網購物的民眾報案，指稱接獲以帳務錯誤通知到提款機解除分期後遭騙，總損失金額逾百萬元，其中一人花了六百九十元買包，卻被騙了十萬多元。

網路安全保護 - 駭客入侵各國銀行帳戶 至少已竊取7,500萬美元

資安業者 McAfee 和 Guardian Analytics 於日前(6/26)發出一份報告，指出一個國際駭客組織正向全球金融機構展開攻擊，並將攻擊行動命名為 Operation High Roller，至今已成功入侵 60家銀行，藉由取得具有高額存款的企業或個人帳戶的登入資訊，已經竊取至少 7500萬美元。