量子風險已不再只是理論：企業啟動後量子安全（PQC）的關鍵行動

量子運算正在改變企業資安風險。了解後量子安全（PQC）、Harvest Now, Decrypt Later 與 Crypto Agility，掌握企業現在就該採取的量子安全策略。

PQC後量子密碼學時代來臨：企業量子安全準備的關鍵行動指南

量子運算威脅正在逼近，企業不能等到量子電腦成熟才開始準備。了解後量子密碼學（PQC）、HNDL 威脅與前 90 天行動策略，提前建立企業量子安全與資安韌性。

FIDO驗證,無密碼身分驗證 – FIDO2 金融交易安全｜強化銀行身分驗證與抗網路釣魚防護

FIDO2 以抗網路釣魚的無密碼驗證技術，協助銀行與金融機構強化登入、數位交易與客戶身分安全，同時兼顧便利性、隱私保護與法規合規需求。

FIDO Token,無密碼身分驗證 – FIDO Security Key 安全金鑰｜強化企業無密碼驗證與身分安全

Thales FIDO Security Keys 提供具備抗網路釣魚能力的 FIDO2 與 MFA 身分驗證方案，支援無密碼登入、PKI 憑證與多元企業環境，協助企業強化身分安全並降低帳號遭竊風險。

身分認證 – Thales 推出歐洲首款通過認證的PQC智慧卡 迎戰後量子時代資安挑戰

面對量子運算帶來的資安威脅，Thales率先推出量子抗性智慧卡，支援後量子密碼學標準，強化電子身分證與數位憑證安全。

FIDO驗證,身分認證 - 從傳統 MFA 升級 FIDO 驗證：企業零信任資安新趨勢

傳統 OTP 已不足以抵禦現代網路釣魚攻擊。了解 Thales 如何透過 FIDO2、Passkey 與 Passwordless Authentication 強化企業身分安全。

FIDO管理新標準：企業邁向 Passwordless 的關鍵平台

企業正加速導入無密碼驗證（Passwordless）以提升帳號安全與使用體驗。透過 Thales Authenticator Lifecycle Manager，IT 團隊可集中管理 FIDO Alliance 標準驗證器的完整生命週期，從註冊、部署到撤銷皆可自動化管理，協助企業快速推動 Passwordless 身分驗證並強化資安防護。

無密碼身分認證:為何選擇通行金鑰和雙重驗證(2FA)?

2025 年必須是我們採用現代安全實務的一年，例如通行金鑰、防網路釣魚的 2FA 和密碼管理器，以確保每個人都能獲得更安全、更強大的身分驗證。


什麼是金鑰？

金鑰是基於 FIDO 聯盟身分認證通訊協定的安全無密碼憑證。當使用者註冊某項服務時，會產生一個與帳戶連結的獨特密碼，並安全地儲存在裝置上。然後，用戶出示裝置即可存取服務。該服務通常會使用生物特徵驗證 (例如指紋掃描或臉部辨識) 或裝置 PIN 碼來驗證使用者是否擁有裝置以及裝置上儲存的密碼。通行金鑰有兩種主要類型：裝置綁定通行金鑰，安全地儲存在使用者的裝置上；以及同步通行金鑰，儲存在多部裝置上。

FIDO認證|無密碼身分驗證|防網路釣魚|(二)

防網路釣魚無密碼身分驗證

為了因應不斷演進的網路威脅，全球關鍵基礎建設CI 實體必須從傳統的憑證式驗證轉換到更安全、防網路釣魚的無密碼方式。共用的機密和憑證本身就容易受到網路釣魚攻擊。例如，IBM 2024 年數據外洩成本報告指出，被竊或外洩的憑證是數據外洩最常見的初始媒介。這些數據外洩的識別和控制時間也最長，將近 10 個月。

為了降低此風險，企業應該採用不依賴此類憑證的身分驗證方法 ”無密碼身分認證”，例如裝置綁定金鑰和 FIDO 安全金鑰，可消除人為錯誤因素，大幅提升安全性。

FIDO認證|無密碼身分驗證|身分識別|存取管理|(一)

過去一年來，全球關鍵基礎設施 (CI) - 包括能源、醫療保健、金融、通訊、製造業和運輸業 - 飽受不斷的攻擊。《2024 年 Thales 關鍵基礎設施數據威脅報告》顯示，近 93% 的 CI 受訪者表示受到的攻擊增加。CI 遭破壞的後果可能是災難性的，會影響基本服務，甚至危及生命，因此保護這些環境的安全如此重要。

CI 受訪者強調，身分與存取管理 (IAM) 是協助對抗攻擊和保護敏感數據的關鍵技術之一。它是 CI 網路安全的支柱，可確保只有經過授權的人員才能存取敏感數據和控制系統。

FIDO 身分驗證|加密金鑰|安全上網|世界網路日 5 項基本要點

編織網路安全網

擁有強大的防惡意軟體解決方案是至關重要的。當我們慶祝網路將人與人連結並分享資訊的力量時，我們也必須承認這種連結所帶來的弱點。病毒、間諜軟體和勒索軟體等網路威脅不斷演變，對個人資料、隱私和裝置功能構成重大風險。有效的防惡意軟體解決方案是重要的防禦措施，可保護我們的數位環境不受惡意攻擊。透過確保針對惡意軟體的強大防護，我們可以享受網路的好處，同時維持線上存在的安全性與完整性。

無密碼身分驗證|為您的用戶提供360°無密碼保護

無密碼身分驗證為何失效

在實際事件發生之前，大多數防護管控措施都被認為是必要的。通常只有在網路釣魚攻擊造成漏洞之後，企業才會傾向於認為密碼是最薄弱的環節。或者只有在第三方（如供應商）被入侵後，企業才會開始考慮採用更強的身分驗證方式。這種事後才考慮安全問題的理念也導致了無密碼身分驗證逐步的實施。其結果是，在不了解的情況下，只對一小部分用戶實施，或使用單一的無密碼身分驗證方法覆蓋整個用戶群。其結果是與無密碼的承諾背道而馳--用戶體驗差，安全覆蓋率低。

Sentinel 加密金鑰|FIDO 多重要素驗證|授權認證|防止雪花般的漏洞行為

Sentinel 軟體保護使用了先進的加密演算法和授權機制，可以有效地防止程式碼被竊取、修改或分析。

FIDO身分驗證使用戶能夠利用普通裝置，在桌上型電腦和行動環境中快速、安全地對線上服務進行身分驗證。FIDO身分驗證是業界應對全球密碼挑戰的解決方案，解決了傳統身分驗證的所有問題。

最近，Snowflake 帳戶發生的重大數據外洩事件，突顯像多重身分驗證這樣易於實施的技術如何有助於防止數據記錄未經授權的存取。根據 Snowflake 與網路安全專家 Mandiant 和 CrowdStrike 的聯合聲明，這些漏洞似乎是針對使用單因素身分驗證的用戶的有針對性的攻擊活動，威脅者利用了之前購買或透過資訊竊取惡意軟體獲得的憑證。


四個核心是任何數據安全框架的基礎來減少類似的漏洞：了解您的數據、控制對數據的存取、降低數據的風險和保護您的數據。

加密金鑰|身分驗證|THALES被評為 2024 歐洲年度最佳機場網路安全公司

THALES 很高興地宣佈被授予 Frost&Sullivan 2024 年度機場網路安全歐洲公司獎。這項認可證明了THALES 堅定不移地致力於提供創新和強大的網路安全解決方案，保護機場基礎設施​​、網路和系統免受不斷演進的威脅，同時確保完美的乘客體驗。 Frost & Sullivan 將這項備受推崇的獎項授予那些透過創新和致力於滿足不斷變化的客戶需求而展現出市場領先地位的公司。

 

無密碼身分驗證|雲端驗證|數位簽章|數位憑證|SaaS|數據威脅報告

身分認證和加密管理複雜性可能是嚴重問題。確保數位市場的安全，金融服務機構面臨的安全挑戰怎麼強調都不為過。

作為金融資產和相關敏感數據的管理者和保管者，這些機構不斷受到不良行為者的攻擊，並受到監管機構越來越嚴格的審查，同時還要努力滿足客戶和競爭者對更多數位存取的需求。

Thales最新金融服務版《數據威脅報告》探討了18個國家的140個金融服務(FiServ)受訪者對不斷變化的安全威脅形勢的理解，以及保護數據 (無論是雲端、企業部署還是混合式環境中的數據) 所面臨的挑戰和策略。

FIDO|FIDO認證|FIDO身分驗證|無密碼身分識別|正新電腦

什麼是FIDO，為什麼要使用它？

FIDO2是FIDO聯盟最新規範的總稱。FIDO2身分驗證使用戶能夠利用普通裝置，在桌上型電腦和行動環境中快速、安全地對線上服務進行身分驗證。FIDO身分驗證是業界應對全球密碼挑戰的解決方案，解決了傳統身分驗證的所有問題。

為了降低Windows登入、SaaS應用程式、高權限用戶和一般用戶的風險，Thales支援使用多重身份驗證(MFA)硬體裝置的FIDO無密碼身分驗證。

FIDO身分驗證|Passkey|無密碼身分驗證|數位銀行的未來|正新電腦

為什麼是時候使用更進階的身分驗證方法來取代密碼了

多年來，密碼一直是保護我們數位身分的首選方法，85%的美國銀行仍然依賴用戶名稱和密碼。然而，隨著技術的進步以及我們必須管理的線上帳戶數量增加，這種傳統資安方法的缺陷也日益明顯。密碼很容易被遺忘、被盜或破解，使我們的敏感數據容易受到駭客和網路犯罪分子的攻擊。

Thales無密碼指紋認證|無密碼身分驗證|正新電腦

‧ 新型SafeNet IDPrime FIDO生物智慧卡為用戶提供一種簡單、安全、快速的方法，用戶只需使用指紋即可存取應用程式

‧ 擴展Thales強大的無密碼防網路釣魚認證解決方案組合

BIO生物辨識|無密碼指紋驗證|生物識別技術|無密碼身分驗證|NFC卡

SafeNet IDPrime FIDO Bio智慧卡,使用生物識別和NFC卡,探索新的身分驗證體驗

 

安全與便捷的兩難選擇

存取安全威脅，如憑證被盜、網路釣魚攻擊和人為失誤，是企業轉移到雲端的首要考慮因素。許多人都在努力解決多重身份驗證(MFA)的用戶採用率低的問題，這通常被認為是麻煩的。Gartner表示，身份驗證過程中用戶體驗不佳是部署MFA時要避免的主要陷阱之一。Thales致力於透過創新、高度安全和用戶友好的解決方案，如SafeNet IDPrime FIDO Bio智慧卡，幫助企業應對這一挑戰。

無密碼身分驗證|多重要素驗證|智慧卡|身分認證

● 全新SafeNet IDPrime FIDO Bio智慧卡爲用戶提供一種簡單、安全、快捷的方式，用戶只需使用指紋即可存取應用程式

● 擴展Thales強大的無密碼防釣魚身分認證解決方案組合

全球領先的技術和資安供應商Thales近日宣布推出SafeNet IDPrime FIDO Bio智慧卡，這是一款可為企業提供強大的多重要素驗證(MFA)的安全金鑰。這種新型非接觸式智慧卡允許用戶使用指紋而不是密碼，並快速、安全地存取企業設備、應用程式和雲端服務。

根據《2023年Verizon數據泄露調查報告》，攻擊者存取企業的三種主要方式是竊取憑證、網路釣魚和利用漏洞。事實上，49%的違規行為涉及憑證被盜。對於轉移到雲端的企業來說，這些威脅是首要考慮因素，許多企業都在努力解決用戶對MFA採用率低的問題，這通常被認為是麻煩的。

 

 

SafeNet IDPrime FIDO Bio智慧卡有助於終端用戶採用無密碼多重要素驗證(MFA)，使用戶能夠使用生物識別技術輕鬆註冊和驗證。用戶可以透過卡上的感測器使用指紋進行存取，而無需使用密碼。智慧卡還支援非接觸式功能，用戶只需在任何支援NFC的設備上輕觸卡片即可。對於企業用戶來說，這種智慧卡具有多種優勢，包括比傳統密碼更快、更安全和更方便。

 

使用這些安全金鑰，可以確保用戶在企業設備上獲得強大的保護，防止帳戶被盜用和網路釣魚。用戶的生物識別資訊安全地儲存在智慧卡的晶片中，並且永遠不會離開智慧卡本身，從而確保數據的高度隱私。該解決方案可用於所有支援FIDO2標準的數位資源，包括Windows、Mac、Linux等。

 

 

Thales是生物識別技術領域的市場領導者，其非接觸式生物識別支付卡在嚴格監管的領域取得了成功。SafeNet IDPrime FIDO Bio智慧卡的加入進一步豐富了現有的FIDO安全金鑰組合，現在可為企業客戶提供同樣安全的生物識別功能。

 

 

關於Thales

Thales（巴黎泛歐交易所代號：HO）是國防與資安、航空航太以及數位身分與資安三個領域先進技術的全球領導者。它開發的產品和解決方案有助於讓世界更安全、更環保、更包容。該集團每年在研發方面投資近40億歐元，特別是在量子技術、邊緣運算、6G和網路資安等關鍵領域。Thales在68個國家擁有77,000名員工。2022年，集團實現銷售額176億歐元。


參考來源：

https://cpl.thalesgroup.com/about-us/newsroom/thales-brings-passwordless-authentication-to-enterprise-press-release

 

  

正新電腦 http://www.pronew.com.tw/ 04-24738309