鍵盤懶人碼,小心駭客找上你 - 最差的25個密碼

 
新華社電 2013年最不安全的密碼是什麼？美國密碼管理應用程式供應商「飛濺資料」說，「password」(密碼)已經成為過去時，去年最不安全的密碼是「123456」。
 
上榜者立即改密碼
怎樣設置密碼才夠安全呢？「飛濺資料」公司說，像「j%7K&Ypx$」這樣的密碼是數位和符號混合密碼，很難破解，但對使用者來說也很難記。公司建議人們在設置密碼時遵循幾個原則，比如設置8位數以上數位和字母混合的密碼。
不過要儘量選擇不常見或無關聯的詞，中間最好加上空格或底線。
這家公司還提醒說，儘量避免在不同網站設置同樣的登錄名和密碼，「尤其危險的是把金融服務網站和用來娛樂的網站密碼設置成同一個」。

全球首款加密虛擬機器管理程式(Crypto Hypervisor)

SafeNet 今天宣佈推出限量版 SafeNet Crypto Hypervisor ( SafeNet 密碼超級監控 ) 解決方案，作為其安全突破策略的一部分，説明各組織以高效且可擴展的方式實現其密碼資源的虛擬化，並確保所有的資料都得到安全的加密，即使轉移到虛擬化環境也能防止資料遺失。

採用SafeNet Crypto Hypervisor 後，IT 部門和服務提供者可跨越實體環境、虛擬環境以及雲端環境提供的需求，彈性的金鑰保險存儲和加密服務，只需要數分鐘即可完成數天前才能完成的工作。此解決方案的高安全加密服務充分滿足雲端營運模式需求，可説明了發掘虛擬化技術的成本潛力與優勢，且不會降低安全性或合規性。

IT 部門對加密服務的交付(如安全的金鑰存儲)有著全面性集中控制。使用者對其加密服務也有著全面性控制，並且可確保其他租戶和管理員無法訪問其加密金鑰。

身分憑證驗 - 安全遠端登入控制的雙因素驗證

SafeNet eToken 5100 是整合了高級智慧卡技術的便攜式雙因素USB 驗證器。

它利用證書技術產生私鑰、密碼、數位證書等用戶憑證，並將這些憑證存儲在受保護的智慧卡晶片內。

進行身份驗證時，用戶必須使用自己的SafeNet 驗證器並輸入密碼，為高價值的商業數據提供了密碼以外的更高級別的保護。 

更多資訊 : http://www.pronew.com.tw/products_detail.php?Id=49

更多產品資訊來源 : www.pronew.com.tw

正新電腦   TEL : 04-2473-8309

個資管理,存取控制是最主要問題

從日本經驗看個資管理 存取控制是最主要問題

新版個資法通過以來，經常聽到企業表示不知道該怎麼做才好，鄰近台灣的日本早在2005年便已實施個人情報保護法，累積不少法規遵循經驗，也成為台灣企業借鏡學習的對象。

網屋株式會社ISO資深顧問柴崎正道表示，企業應依照PDCA管理循環，在組織內部建立一個符合法規的個資保護管理制度。

網路偷資料、ATM盜領 駭客集團竊取4500萬美金

隨著IT與網路普及，銀行搶劫的作案工具不再只是槍枝或口罩，透過駭客手法影響更大，日前，美國破獲一個駭客集團盜取銀行現金的犯罪案件，該集團入侵銀行系統取得資料後再製作偽卡，並持卡在全球26個國家的ATM總共盜領4500萬美元。

軟體貨幣化 - 保護知識財產權

SafeNet 與風河系統( Wind River Systems ) 公司正式達成合作協議

2013年3月18日— 軟體貨幣化領先企業 SafeNet 公司今日宣佈與風河系統 ( Wind River Systems ) 公司正式達成合作協議。風河系統公司是嵌入式和移動式軟體領域的全球領先企業，兩家公司達成合作幫助引導智能設備和器材製造商從以硬體為中心的商業模式轉型為基於軟體的貨幣化模式。

APT避免被偵測的絕招：合法URL轉址、滑鼠點擊次數

APT 攻擊越演越烈，繼前不久南韓攻擊事件後，FireEye最近又發現一款新的APT病毒Trojan.APT.BaneChant，以Email夾帶惡意word檔案（檔名為Islamic Jihad.doc）作為散布管道，而且根據檔名推測，主要的攻擊目標可能是中東和中亞的政府單位。

如同一般APT攻擊模式，使用Trojan.APT.BaneChant病毒進行的APT攻擊同樣分成兩階段運作，第一個階段先偵測環境、掩護自身，第二個階段才會下載後門程式。

身份認證令牌設備 - eToken 3500 動態密碼安全鎖

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

整併個資/資安/服務3項管理制度 從盤點營運流程開始

個資法上路後，許多企業為了做好法規遵循，選擇導入個資保護相關管理制度，然而每多引進一項制度就會多一份維運工作，如何將個資管理制度與現有制度整併，降低維運成本，成為企業最關心的課題。

許多雲端服務和網路託管服務系統已經感染了一種稱之為Itsoknoproblembro的複雜病毒

美國金融機構自2012 年9月開始陸續遭受DDoS攻擊，導致網路銀行服務受到影響，近日安全公司又偵測到新一波的 DDoS攻擊正在展開，為數家銀行調查攻擊事件的Radware公司Radware副總裁Carl Herberger表示，這波攻擊的規模、範圍、效率、影響的金融機構都是前所未有的。

屏東縣府個資外洩非故意？公務機關應找出法源、從流程思考

日前媒體報導，屏東縣政府的縣立殯葬專區開發計畫環境影響說明書，附件含有100多人的身分證字號、電話、地址等個資，未經去識別化就上傳到環保署網站供人查詢瀏覽。

管好紙本個資文件 從前、中、後端並進

個資法正式上路，企業開始陸續著手進行相關系統、設備的升級或更新，但企業的焦點往往都放在「數位資安」，卻忽略了「紙本文件」與複合機文件輸出也跟資料外洩息息相關！

資料竊取 - 奇怪新病毒Narilam 不偷資料只想刪除

奇怪新病毒Narilam 不偷資料只想刪除

賽門鐵克(Symantec)於十一月中時發布一份安全報告，指出發現一款新的奇怪病毒W32.Narilam，該款病毒會刪除和更改資料庫的資料，並專門鎖定SQL資料庫，伊朗是目前主要的感染國家。不過，伊朗官方當局在日前發出聲明，指出該份報告言過其實，並表示該病毒的威脅性不如其報告中所指那麼嚴重。

個資管理 - TPIPAS開放輔導權 未來有機會成為國家標準?!

個資法於10月1日上路，許多顧問業者皆表示，自從個資法上路日期確認以來，市場對個資管理制度的需求就大幅增加，強調針對新版個資法量身設計的TPIPAS也頗受關注。