鍵盤懶人碼,小心駭客找上你 - 最差的25個密碼

 
新華社電 2013年最不安全的密碼是什麼？美國密碼管理應用程式供應商「飛濺資料」說，「password」(密碼)已經成為過去時，去年最不安全的密碼是「123456」。
 
上榜者立即改密碼
怎樣設置密碼才夠安全呢？「飛濺資料」公司說，像「j%7K&Ypx$」這樣的密碼是數位和符號混合密碼，很難破解，但對使用者來說也很難記。公司建議人們在設置密碼時遵循幾個原則，比如設置8位數以上數位和字母混合的密碼。
不過要儘量選擇不常見或無關聯的詞，中間最好加上空格或底線。
這家公司還提醒說，儘量避免在不同網站設置同樣的登錄名和密碼，「尤其危險的是把金融服務網站和用來娛樂的網站密碼設置成同一個」。

登入驗證 - 遠端存取身份認證應用

多因素認證在所有組織裡扮演著一個重要的功能 – 以獲取接觸企業的網路，保護用戶的身分並確認要求使用者是誰。近期引人注意的安全漏洞、不斷改變的商業環境，為了存取控制需要有全新的考量。像是 SaaS 應用和移動式設備管理 – 扮演著在信賴和控制中如何被建立和維護。

由於新的威脅、風險和漏洞以及不斷演進的企業需求，在控制、選擇和未來的擴展性，需要一個強大的身份認證做為基礎。

密碼安全驗證 - 使用WordPress架站的站長請小心，快更換密碼

WordPress是一套開放源碼的部落格架設軟體，透過其千變萬化的風格樣板，可以變換出許多不同特色的網站樣式。近年來，不只是受到部落客們的推崇，更有愈來愈多的企業、商家開始採用WordPress來架設官網或購物網站。

資安威脅 - 勒索軟體再進化 比對網頁記錄提高詐騙可信度

勒索軟體(Rasonmware)進化速度越來越快，今(2013)年初才出現不付錢就刪除硬碟資料的病毒Trojan.Ransomlock.G(或稱Reveton)，最近資安公司Kafeine又發現另外一款Kovter病毒，它會去比對受害者的網頁瀏覽記錄，從而提高可信度。

資料外洩 - 缺乏數位鑑識認知 小心淹滅寶貴證據

隨著2012年 政府公布實施個人資料保護法，數位鑑識這個經過多年奮戰的新興產業市場，終於來到了一個戰國時代，一個開始被政府及企業所重視的時代。

因為個資法中要求資 料保管人在發生資料外洩事件時，必須要擔負起舉證的基本責任，來證明其已做到善盡保管個人資料之責，但是由於大部份企業並沒有具備對數位鑑識及數位證據明 確的基本認知，更不要提到具有蒐集、處理或分析數位證據的能力，於是在面對資安事件發生時的應對及個資法基本規範時，將會面臨更重大的挑戰。

USB 驗證器 - eToken NG-OTP 動態密碼鎖

eToken NG-OTP 結合了一次性口令 (OTP) 的方便性和小巧的基於證書的 USB 驗證器的安全性，為企業提供適於多樣化環境的終極安全解決辦法。

身份認證 - 一次性密碼OTP驗證

eToken 3500使客戶能夠：
• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務

目標式釣魚網站攻擊 榜上有名的人才能看到

網路釣魚新手法bouncer list phishing，只有被列為攻擊目標的人才能看到釣魚網站。傳統網路釣魚攻擊是吸引大量網友進入惡意網站從而竊取個資，因此沒有限定攻擊目標，越多人進入，駭客就能獲取越多的個資，bouncer list phishing卻顛覆這樣的攻擊模式，鎖定攻擊目標並限制只有這些人才能連上惡意網站。 

攻擊工業控制系統 USB隨身碟是最佳工具

USB隨身碟病毒不是新的資安議題，但是用來攻擊嵌入式系統卻相當有效，日前，美國國土安全部工業控制系統網路緊急應變小組(Industrial Control Systems Cyber Emergency Response Team，ICS-CERT)發布最新一季報告並指出，過去3個月內，有2家美國電廠的系統因為USB隨身碟而遭受病毒感染。

網路勒索新手法：不付錢就刪除你的硬碟資料

網路勒索又有了新花招，勒索軟體不僅會威脅你要付款才能解開鎖定的電腦，還會宣稱如果你不付款的話，它就會將你的硬碟中的資料刪除。不過安全公司指出，千萬 不要上當，因為該病毒根本不具有刪除資料的功能，它只是利用人們的弱點，讓受害者處於壓力和恐懼的情況下，以達到詐騙金額的目的。

雲端運算技術【醫療雲】 - 電子病歷經簽章技術、格式標準、安全稽核等問題

【 電子病歷跨院交換 醫療雲照顧山地離島民眾健康 】

暨安 心食品履歷追溯服務網—食品雲正式上線後，政府第二朵雲—「醫療雲」也已經出現實際應用案例。透過這朵讓「電子病歷雲端化」的醫療雲，山地離島地區衛生所 可與地區醫院或教學中心共享病人的檢查報告或病歷資訊，兩者互相合作以落實醫療連續性。衛生署自今年三月啟動電子病歷交換中心後，已有142家醫院進行連線試營運，預計在105年讓所有500家醫院及2萬家診所都能正式進入電子病歷時代。

機密檔案 - NASA又傳員工筆電遭竊 至少萬筆個資外洩

日前美國NASA(美國國家航空暨太空總署)因為一名員工未加密的筆電遭竊，導致至少一萬筆個資外洩，為了避免類似情況再度發生，NASA下令內部所有筆電都必須加密，否則不准帶出NASA。

個資法產業準備度調查：企業因應措施或多或少 但缺乏完整規劃

新版個資法正式上路雖然才短短1個月時間，但是從公告至今卻已長達2年以上，在這段期間內，企業因應個資法的準備究竟做了多少？日前 KPMG台灣所發表「個人資料保護法現況調查報告」，以問卷調查結合祕密客匿名探訪的方式，調查產業因應個資法之成效。

個資表單或機密研發文件的管理

金融業在流程新增紙本個資表單掃描工作

新版個資法上路，不再只限於電腦處理的個人資料，包括所有含有個資的紙本文件都需做好保護。首當其衝的是在營運流程中會用紙本來蒐集個資的企業，例如民眾會去各分行開戶的銀行業、電信業等。已有業者看好紙本文件安控管理的商機，推出產品加服務的解決方案。

個人身分資訊遭竊取 - 駭客攻擊,竊取個人基本資料,銀行帳號,財務資訊,個資

美大學遭駭客入侵 30萬筆師生資料外洩

西北佛羅里達州立學院(NWFSC , Northwest Florida State College)日前證實，將近30萬筆學生、教職員的資料遭到駭客竊取，被竊資料除了個人基本資料外，也包含銀行與帳號等財務資訊。

身分認證 數字簽名鎖 - SafeNet eToken5200

【優勢】

無需客戶端的基於數位證書技術的身份驗證方案不佔用存儲空間、在關閉瀏覽器之後不會在用戶電腦上留下任何解決方案痕跡只要求一個USB端口和網路連接的便捷即插即用技術數字簽名功能

個資法 - 上路2年後 將進行整體檢討

如果沒有意外的話，新版個資法將於10月1日正式上路，還沒開始規劃的企業請加緊腳步了。

日前，中華民國資訊軟體協會舉辦《個人資料保護研討 / 展示會》，會中，法務部常務次長陳明堂表示，除非發生特殊不可抗力之故，否則新版個資法應該會如預期維持10月1日上路，至於爭議較大的第6、54、及41條之1，則視修法進度決定上路時程，詳細內容請見《新法修正案通過審查：特種個資解禁　當事人同意便可蒐集》。

機敏資料保護 - 做好機敏資料盤點幫資安加分

如果機敏資料未經盤點，便不知曉需要被保護的資料在哪裡？是否有遺漏與疏忽？若沒有分類與鑑價，便不清楚哪些資料的價值與重要性最高？需要特別的保護與『降低』或者『轉移』風險？便不清楚哪些資料雖有風險，但是因為價值風險不高，在資源有限狀況下，其風險可以被『接受』，這個道理如同產險一樣，價值越高的不動產其保費較高，立論簡單也合理。

身分認證 電子簽章 - SafeNet eToken 3500

         

eToken 3500

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

網路安全 - 落駭客騙局 中毒電腦夏恐斷線

（中央社華盛頓21日綜合外電報導）
對電腦使用者來說，今年夏天只要點幾下滑鼠，就知道是連上網路或是斷線。

美聯社報導，一群國際駭客設下線上廣告騙局，控制全球各地中毒的電腦，問題從此開始，但大部分的人都不知道。