2012年11月26日 星期一
機密檔案 - NASA又傳員工筆電遭竊 至少萬筆個資外洩
日前美國NASA(美國國家航空暨太空總署)因為一名員工未加密的筆電遭竊，導致至少一萬筆個資外洩，為了避免類似情況再度發生，NASA下令內部所有筆電都必須加密，否則不准帶出NASA。
2012年11月22日 星期四
2012年11月18日 星期日
跨網頁攻擊 - 對企業網站所帶來的影響
Cross-site scripting又被簡稱為XSS1，而中文譯名則為跨網頁攻擊或是跨網站攻擊。大家可以從 OWASP2 網站的十大網站攻擊手法中發現到，跨網頁攻擊總是名列攻擊排行榜上的前五名，由此可見跨網頁攻擊的普遍性。另外，大家所熟知的釣魚攻擊（Phishing Attack），也是利用跨網頁攻擊的弱點所進行的攻擊。
而談到跨網頁攻擊是如何發生的，那得先從HTML開始說起。在最原始的HTML網頁，所有的HTML都是為靜態網頁，也就是說每一個網頁幾乎都有一個固定的URL相對應，所以相對來說，靜態網頁並不適合被用於資料庫的存取應用，因而進一步衍生發展成為現在被廣泛應用的動態網頁技術。相較於靜態網頁只是單純的顯示網頁內容，動態網頁可以讓網頁顯示動態的資訊，現在已被大部分的網站廣泛利用，例如網站購物、即時新聞…等。
2012年11月15日 星期四
個資生命周期的管理 - 紙本資料或報廢儲存媒體的控管-用較少做較多資安投資回歸基本面
個資 法上路一個月，以個資法因應為主題的活動在這個月當中如火如荼地展開。然而多數人所關注談論的是電子資料的個資保護，如防制資料外洩、加密等解決方案，卻 忽略紙本資料或報廢儲存媒體的控管，甚至在個資法施行細則當中對於紙本資料的管理也較少著墨。
2012年10月14日 星期日
個資管理 - TPIPAS開放輔導權 未來有機會成為國家標準?!
個資法於10月1日上路，許多顧問業者皆表示，自從個資法上路日期確認以來，市場對個資管理制度的需求就大幅增加，強調針對新版個資法量身設計的TPIPAS也頗受關注。
2012年10月8日 星期一
資料儲存安全市場 - SafeNet推出StorageSecure 跨足儲存安全市場
資料外洩威脅正以驚人的速度加速惡外，而傳統資料外洩預防措施已不足以捍衛企業組織的資料免於遭受非法存取或暴露。
全球資料保護領導廠商SafeNet將其完備的資料安全方案延伸到儲存安全市場，宣佈立即供應StorageSecure。
2012年7月25日 星期三
個資加密安全保護 - 駭客將矛頭指向人力網站 5萬名求職者資料外洩
透過網路人力仲介公司找工作是目前普遍的求職管道，然而，人力仲介公司握有大量求職者的個人資料，也成為駭客的攻擊目標，一名自稱Masakaki的駭客於7/18在網路上宣佈，已成功入侵ITWallStreet.com人力網站，其乃專門媒合華爾街公司IT專業人員職缺的人力網站，並取得超過5萬筆會員帳號資料。
2012年4月26日 星期四
資料加密保護安全 - Big Data面對資料保護挑戰 加密是不二法則
大量資料(big data)的時代已經來臨，根據台灣國際數據資訊(IDC)預估，2015年創造與複製的資料量將達到7.9 zettabyte (兆gigabytes) 。「大量資料」正改變企業從中管理與發掘價值的方法，帶動新世代防禦機制，讓資安系統升級成為硬、軟、網路架構等相關業者與客戶的重要課題，成為一場全民運動。
2012年2月22日 星期三
駭客攻擊入侵 - 網域名稱伺服器的資安問題
駭客團體UGNazi綁架了UFC.com、coach.com及coachfactory.com等三個域名，另外媒體也報導駭客團體Anonymous綁架CBS電視台的域名。
根據資安專家Lars Harvey的研究顯示，抗議SOPA的駭客除了使用DDoS攻擊癱瘓網站之外，開始使用新的方式對付支持SOPA法案的公司：綁架該公司的域名系統（DNS）。
2011年10月13日 星期四
VM加密服務 - 雲端身分認證機制
Safenet推出VM加密服務 - 安全加密機制 . 身分認證機制
資安廠商 Safenet 日前和雲端服務業者 Amazon 等合作，協助雲端服務供應商能夠提供更進階的安全加密機制，同時提供企業一系列在雲端服務供應商平臺上的身分認證和加密解決方案
訂閱：
文章 (Atom)