無密碼身分驗證|身分管理策略五個關鍵因素

對便利性和個人化服務的需求 

現代身分管理解決方案不僅能灌輸信任感，還能透過便捷易用的功能改善客戶體驗。自助同意選項以及方便用戶的登入選項（如生物識別登入或不間斷的反詐欺驗證功能）就是其中的案例。  

無密碼身分驗證|2023年網路安全宣傳月--什麼是網路安全宣傳月？

擺脫舊的，融入新的 

回顧過去，網路安全意識月的主題總是與各自時代的緊迫問題產生共鳴。主題包括「我們的共同責任」和「擁有IT、保障IT安全、保護IT」。強調集體行動和個人責任。他們呼籲所有人，從大公司到個人用戶，成為網路安全的管理者。

非官方數位身分認證 - 有哪些風險?

數位身分認證已迅速成為我們日常生活中不可或缺的一部分，簡化了個人和企業的流程。曾經被認為是"科技通數位原住民"專有的技術現在已經變得更加主流，大部分人口都接受數位身分認證。新冠肺炎疫情和相關的封鎖大大加速了這種轉變，成為數位身分認證解決方案的催化劑。

 

如今，使用智慧型手機登機、儲存金融卡或證明疫苗接種情況已成為我們許多人的第二習性。數位身分認證的概念正在迅速成熟，並無縫融入我們生活的各個方面，簡化了日常工作和互動。

nTropy使用Thales Luna HSM，將醫療感測器的數據安全和生產速度提高20倍

nTropy.io是Thales的技術合作伙伴，擁有成熟的PKI和物聯網(IoT)專業知識，可提供諮詢和實施服務。本文探討了nTropy如何利用Thales Luna HSM成功設計解決方案，將可穿戴醫療設備的金鑰注入材料，生產速度提高20倍。

 

可穿戴醫療設備在拯救生命的同時，也帶來了一系列獨特的網路安全挑戰。能夠追蹤、分析和使用準確的資訊對於確保患者的健康至關重要。每種設備都依靠無線數據傳輸將收集到的數據傳回患者的手機或其他監控工具。

多重身分驗證|MFA|身分識別|存取管理|IAM|隨著數據洩露事件的增加，雲端資產成為網路攻擊的最大目標

● 去年有39%的企業在雲端環境中遭遇數據洩露，比前一年(35%)增加了4個百分點。

 

● 更多敏感數據轉移到雲端，75%的企業表示，儲存在雲端的數據中有40%以上是敏感數據，比去年增加了26%。

 

● 儘管儲存在雲端中的敏感數據急劇增加，但平均只有45%的敏感數據經過加密。

硬體安全模組|孟加拉國NCC銀行透過Thales Luna HSM確保安全無縫的即時的Binimoy交易

● Thales Luna HSM滿足孟加拉新的可交互操作數位資產交易平台(IDTP)的安全要求，實現資金的安全即時流動

 

● 作為NCC銀行加密操作的信任根(RoT)，提供安全的金鑰生成和強大的存取控制，以防止未經授權的用戶存取敏感數據

Luna HSM|PKI憑證|數位簽章|電子簽章|保護智能設備免遭犯罪利用的3種方法

在當今的IoT時代，人們有越來越多的新方法來侵入我們的智能設備進行盜竊。本文將解釋為什麼這些設備容易受到攻擊，以及我們如何保護它們的3種方法。

 

 

智能設備為犯罪分子提供一個新的切入點

我們大多數人都利用智能設備來簡化我們的生活：智慧鎖、安全監視器、電燈、恒溫器、智慧門鈴和顯示器。然而，我們往往沒有想到，這些使我們現代生活變得如此輕鬆的設備，也為犯罪活動的新時代打開了潘朵拉的盒子。不幸的是，智能設備是網路犯罪份子進行數位入侵的熱門入口，然後竊取我們的身分、客戶數據、財務資訊、銀行帳戶、信用卡等。

數位憑證|數位簽章|身分驗證|虛擬智慧卡|RFID識別證|PKI驗證|共享工作站架構圖(二)

加密操作
 

透過使用帶有相同識別證的虛擬智慧卡，前線工作人員無需任何額外投資，即可從加密和數位簽章等加密操作中獲益。這些操作可確保：
 

● 保密性：即各方之間的通訊包括保護敏感資訊不被未經授權的個人攔截和讀取。
 

● 完整性：可確保傳輸的數據在傳輸過程中不被篡改。
 

● 不可抵賴性：資訊發送者事後無法否認發送過資訊。

  

PKI憑證|硬體安全模組|HSM|多重要素驗證|安全存取共享工作站(一)

輕鬆安全地存取共享工作站

由於革命性的解決方案將防網路釣魚的PKI身分驗證與實體存取相結合

 

Versasec和Thales在現今身分驗證領域處於領先地位。讓我們仔細看看醫療衛生和製造業，在這些產業的共享工作站增加了複雜性。

Luna HSM|硬體加密模組|Thales CipherTrust數據安全平台即服務

CipherTrust數據安全平台即服務允許企業快速部署和擴展金鑰管理和數據安全服務，而無需管理硬體或進行前期投資。CipherTrust雲端金鑰管理是第一個可用的服務，使客戶能夠在多個公共雲和SaaS環境中安全地整合維護和控制加密金鑰。跨多雲環境的可見性有助於企業提高效率並遵守數據保護規定，例如與數位主權相關的規定。

FIDO金鑰 - 身分驗證管理日，要麼做大，要麼回家！

在過去十年裡，身分驗證和存取管理(IAM)有了很大的發展。感覺我們現今正處於一個轉折點。在這個領域有許多初創企業正在崛起，這象徵著該行業有一個健康的創新管道。身分驗證管理日也是產生大量併購(M&A)活動的時候。雲端基礎架構權限管理(CIEM)和身分威脅檢測和響應(ITDR)這樣的新領域正獲得關注。無密碼已經成為董事會討論的話題，現在又獲得新的推動力，一方面是對防釣魚MFA的要求；另一方面是FIDO通行金鑰(Passkey)這樣的新概念。

多重身份驗證(MFA) - 2023年Thales數據威脅報告--全球版

儘管2022年出現了經濟和地緣政治緊張局勢，但企業仍繼續投資於營運和數位化轉型。企業在資訊安全和隱私風險與新技術和商業模式帶來的機會之間取得平衡。

 

 
《2023年Thales全球數據威脅報告》對來自18個國家近3,000名受訪者進行了調查，調查對象從高階行政領導人到個人從業者，說明了影響者和決策者如何管理這種平衡；考慮他們對未來幾年的態度、看法、實踐和期望；著眼於推動企業資訊安全策略和實踐的影響者和決策者；並強調隨著時間的推移而發生的變化。

FIDO和憑證式驗證-行動網路營運商透過SafeNet Trusted Access擴展網路安全服務組合保護客戶數據

行動網路營運商透過SafeNet Trusted Access擴展網路安全服務組合保護客戶數據 

一家擁有全球業務的大型北美行動網路營運商(MNO)希望為不斷增長的企業網路安全服務組合增加先進的存取管理和多因素身份認證(MFA)。其主要客戶的數據洩露事件使這一問題變得緊迫。

網頁登入驗證-通過用戶身分認證保護遠端存取

為不斷發展的企業周邊提供安全的遠端存取服務 

越來越多的行動辦公、基於雲端的應用程式的轉移以及對顧問和業務合作夥伴存取權限的擴展都在模糊傳統企業安全邊界的界限。為了在確保敏感數據安全的同時為員工提供支援，企業需要部署安全的遠程存取解決方案，即使員工在辦公室也是如此。

Thales和Quantinuum提供一個值得信賴的基礎，以幫助企業現今創建的量子復原力- Luna HSM

後量子時代的網路安全 

由於即將到來的量子威脅，敏感的健康、財務和營運數據遭到破壞的影響將大幅增加，數位檔案的完整性和安全性將受到質疑。由於不良分子現今正在獲取和儲存加密數據，預計量子電腦運算將使當前最流行的公開金鑰加密方案過時，這一事實加劇了這種風險。

 

考慮到底層數據的敏感性，這種“立即獲取，稍後解密”的網路攻擊向量對許多公司是一個快速增長的安全問題。德勤(Deloitte)最近的一項民意調查發現，僅有一半以上的受訪安全專業人員認為他們的企業面臨此類攻擊的風險，但只有27%的企業完成了相關的風險評估。 

硬體安全模組(HSM)-程式碼簽章金鑰安全解決方案

程式碼簽章的工作原理

 

程式碼簽章已成為向客戶和合作夥伴分發程式碼的組織來說，已經成為開展業務的基本要素。程式碼簽章驗證誰是特定程式碼巨集的發佈者，並證明它在被簽署後未被修改過。

 

與經過簽章的軟體一起交付的憑證是用戶在安裝前確定軟體是否來自合法來源的一個重要途徑。如今，包括行動應用程式商店在內的許多軟體市場都要求程式碼符合特定的數位簽章要求。無論使用何種情況，都必須使用私鑰安全性來使程式碼簽章憑證得到信任和重視。

數據保護需求- Luna HSM,硬體加密模組

這不僅僅是數據保護，它是按需求提供的數據保護

 

獲獎的Thales Data Protection on Demand是一個基於雲端的平台，透過簡單的線上市場提供廣泛的雲端HSM和金鑰管理服務。由於無需購買、部署和維護硬體，安全性變得更簡單、更具成本效益且更易於管理。只需點擊並部署您需要的服務、配置用戶、添加設備並在幾分鐘內獲得使用情況報告。



                                    

Luna HSM - Thales與惠普企業合作，加強5G用戶隱私和安全

Thales與惠普企業(HPE)合作，為全球5G用戶提供增強的隱私和安全身份驗證，進一步擴展其合作夥伴生態系統。Thales的Luna 7硬體安全模組(HSM)是一個世界級的HSM，將為HPE的用戶數據管理(SDM)解決方案奠定信任基礎，確保由HPE的4G和5G SDM提供服務的用戶數據、交易和用戶是安全的，而不會影響敏捷性、可用性或可擴展性。

FIDO身分認證,多重要素驗證(MFA)-製造業需要採用零信任方法來緩解日益增加的網路威脅

採用零信任方法

 

由於製造業的基礎設施通常是分散式的，並且嚴重依賴於協力廠商，因此採用零信任策略是必須的，因為它可以確保以最低的權限存取廣泛分散的高價值數據和資產，無論是在企業內部或外部。隨著工業控制等傳統OT設備向物聯網設備的轉換，基層網路的規模、複雜性和靈活性以及攻擊面也大幅上升。零信任安全技術通常是有效的，並且在這些設置中運行良好。

身分認證-實施有彈性的多因素身份驗證(MFA)並選擇獨特而強大的密碼

實施有彈性的多因素身份驗證(MFA)和選擇獨特而強大的密碼，對於建構更好的防禦系統以保護我們的數據至關重要，市民還可以採取其他步驟。