【FIDO網路身分識別2】避免網路密碼遭竊與盜用，網路身分如何認證？

在2018 FIDO臺北研討會上，歐生全副總經理黃啟峰分享了數位化時代的認證機制發展，關於使用密碼安全的問題，業界也不斷推動許多的因應措施，近年還有兩步驟驗證、雙因素認證等，而從最新的發展趨勢來看，朝向的目標就是強式多因素驗證，以及無密碼驗證。

 

物聯網（IOT）如何影響世界增強工作？

在我們生活的各個角落，進行的數位化轉型為我們如今無法想像的辦公環境帶來了許多好處。在過去的50年中，這種數位化的速度一直在滾雪球，特別是自從引入工作電腦以來。不久之前，我們不得不通過調製解調器，傳真客戶端或使用軟體來傳輸文件，以撥入網路。

Gemalto加入Thales大團隊，將資安延伸至五大市場

Thales公告全文：

在一個日益快速發展，不可預測 - 充滿機遇的世界裡，我們的客戶帶著雄心壯志來到我們身邊：讓生活更美好，讓我們更安全。

通過收購金雅拓，我們現在處於數位安全的最前沿，涵蓋了我們客戶的所有數位需求，包括民用和國防業務：政府，機構，城市和企業。

我們的80,000名建築師結合了獨特的專業知識，人才和文化，為五個市場的決定性時刻設計並提供關鍵技術：國防與安全、數位身份與安全、航空、太空、地面運輸。

Thales和Gemalto將共同創造解決方案，使明天成為可能。

<五大市場>

‧國防和安全

在國防和安全方面，武裝部隊，政府和全球組織委託泰勒斯幫助他們在面對任何類型的威脅時實現並保持安全，戰術優勢和戰略獨立。

‧數位身分-Gemalto團隊

企業和政府依靠Thales通過信任他們與人們的數十億數位互動來安全地實現數位化轉型。我們的身份管理和數據保護技術可幫助銀行交換資金，人員，跨境，能源變得更加智能等等。

‧航空

Thales是市場上唯一擁有開發這個新生態系統所需的航空電子設備，IFE，支持和服務，ATM系統和網絡安全專業知識的公司。

‧外太空

40多年來，Thales Alenia Space一直致力於設計，集成，測試，運營和交付創新的太空系統。

‧地面運輸

泰雷茲是世界上鐵路，公路和公共網絡移動系統，解決方案，設備和服務的頂級供應商之一。

欲詳細了解產品資訊請拜訪：

正新電腦 http://www.pronew.com.tw/ 04-24738309

2017為何會成了勒索年？

去年對私人和敏感數據的安全來說是很糟糕的一年。根據Gemalto的統計，2017上半年（19億）的數據丟失或被盜的情況比2016年全年（13.7億）增加許多。

在線安全影響企業數據的關鍵原因？

去年是企業數據洩露的旗艦年。無論公司的大小，甚至是以安全性著稱的機構都落在了黑客的手中。最近的一項研究顯示，在亞太地區的公司超過58％不喜歡採取預防措施，轉而採取"檢測和響應"的方法。人們多年來一職沉迷網路安全的想法，但直到最近，各家公司才開始意識到在線安全和數據之間的不靈活關係。

Gemalto如何保護生物辨識產權帶來的收益？

Gemalto Sentinel解決方案 提供生物辨識技術智慧產權保護

想像一下，一款軟體技術可以通過掃描街上的人群，或者像機場、體育場或火車站這樣的地方自動識別會造成個人的安全保障威脅。想像一個市場行銷世界，您可以在客人走入您的商店時，即刻識別出人口特徵統計資料，然後使用該資料來滿足他們的個人需求並改善服務。

Malwarebytes：勒索程式逐漸失寵，挖礦竄起成新威脅！

資安業者Malwarebytes Labs本周公布了2017年的資安報告，指出儘管不論是針對企業或個人的勒索軟體攻擊在去年都增加了90%，但在去年底時開始出現疲態，取而代之的是金融木馬與加密貨幣挖礦程式。

New！Malwarebytes帶來了檢測惡意軟體的新方法

安全廠商Malwarebytes發布了新的單一端點代理雲端平台。

Malwarebytes的範圍現在包括Malwarebytes事件響應，Malwarebytes端點保護（現在作為服務提供）和一個新的基礎雲端的管理控制台。

看見未來成長！Quadrature宣布使用Gemalto

工業生產軟體公司Quadrature正在使用Gemalto之Sentinel軟體營利解決方案。

Gemalto也發布了突出部屬案例研究。

防毒軟體真的能防毒嗎？能夠主動出擊清除威脅只有他做的到！

Malwarebytes 保護消費者和企業免受惡意軟體、勒索軟體及傳統防毒檢測漏洞的威脅，具備高階檢測引擎，已從全球電腦中刪除超過50億個惡意威脅。

SSL 憑證 - 重要機密不再被攔截和竄改，遠離洩密危機，全靠他的守護！

GlobalSign 的身份和安全解決方案使世界各地的組織、大型企業，基於雲計算的服務提供商和物聯網創新者能夠進行安全的線上通訊，管理數百萬個已驗證的數字身份，並自動進行身份驗證和加密。

Gemalto SAS提供完善動態密碼機制以及多元驗證方式：身份認證、動態密碼產生器

在身份驗證的統整上，Gemalto推出SafeNet Authentication Service（SAS）服務，提供的身份驗證方式相當多元，包含電話語音、簡訊、專屬的動態密碼產生器裝置等，也能在使用者的電腦或行動裝置中，安裝軟體產生的動態密碼（OTP）。

身份認證=身分證？數位晶片國民身分證要來了！

用了10年的紙本身分證，即將展開新一波的大變革！這一次要徹底地從紙本形式轉變成晶片身分證。未來，不只是各項政府服務，舉凡企業、學校、醫院等各式各樣驗證身分的服務，都將因此可以有不一樣的數位驗證新模式，伴隨而來的數位身分也能通行於網路世界。

在這個網路驗證時代，該如何達到有效的管理與安全性？

SafeNet Authentication Manager ( SAM ) 是一個全方位可延伸的認證平台。

身份驗證在安全遠端存取中扮演著越來越重要的角色，成為安全訪問的基礎。

身份驗證和SSO體驗攜手並進，對最終用戶體驗產生重大影響。

雲和SaaS應用程序創建一組新的特權帳戶 - 控制身份驗證是遵從性的關鍵安全因素之一。

Gemalto完美解決以硬體為主設備的軟體的常態

 

自從著名的Marc Andreessen宣佈軟體正在貫穿世界已經好幾年了，他們的宣告是一種預言。在過去幾年中，對於軟體的重心有著顯著的成長，而確實，今天我們所看到的創新大多應用在網絡和產品的軟體方面。

資安挑戰：如何預防勒索軟體與攻擊？-白箱加密.軟體保護...

今年五月份，WannaCry勒索軟體肆虐全球，讓許多電腦使用者的檔案被加密，並遭到駭客要脅支付贖金，若不付出贖金，檔案也將無法解密使用，這個狀況不只造成損害，對於受害者面臨的潛在風險也不容忽視，我們應該從何處開始去預防才能有效遏止？

醫療設備供應商需要嵌入式軟體的營利策略

嵌入式軟體正在成為以前以硬體為中心的許多行業的謀生之道。雖然硬體本身曾經是一個有競爭力的差異化手段，但根本並非如此，自動化和物聯網（IoT）正在使嵌入式軟體成為許多公司的主要知識產權（IP）。對於醫療設備製造商來說，通過嵌入式軟體貨幣化，意味著將要改變他們獲得業務的方式，這可能將被破壞和充滿挑戰，但最終會是值得的。

你在明，駭客在暗，防駭時代如何自保？

2017年是電子支付元年，如何在享受便利快速的同時，能兼顧安全交易，避免使用者資料外洩或財務損失之風險，是所有開發商要面對的資安挑戰 

Sentinel LDK方案協助阿波羅通訊有效管理許可授權

Gemalto Sentinel方案保護智慧產權及實現軟體授權控管

阿波羅通訊公司為用於石油、天然氣的電信跟工業監控公司提供解決方案，並使用國家儀器 LabVIEW 平台開發其產品，這產業極具競爭力。一開始，阿波羅通訊為每個用戶端客製化最佳解決方案，因此他們覺得不需要有保護和授權的工具，而是僅用一個自製系統來追蹤其客戶、軟體和特殊專案。但隨著公司開始發佈新產品，面對更廣泛的用戶，阿波羅通訊自動化經理Jose Daniel Corcega Ramos 表示：「我們不知道要如何控制許可授權。」

What is PKI?

公共金鑰基礎建設 (PKI) 安全性對於安全協議來說是個複雜的怪物。 它通常被認為是複雜且勞動密集和實施昂貴。 不過事實並非如此，隨著強大的憑證管理軟體的現代化發展，大量的手動工作轉變為自動化，管理員只需要負責少量的工作。 此外，物聯網的增長，這樣的構成導致對於PKI迫切地需求。 作為企業和其他行業，如醫療保健、 重要基礎建設和執法效果看起來從不斷增長的威脅，保護資料、 隱私和網路 PKI 確實要存在和加速進行。