員工外洩資料重點在於有沒有足夠的安控措施

對電子製造業來說，研發資料是公司生存命脈，也是在市場上取得競爭利基的關鍵，因此，同業挖角、離職員工將資料帶去新公司的事件層出不窮地發生。

日前，手機大廠hTC便傳出高層主管外洩研發資料的事情，發現內部3名員工疑似下載拷貝資料庫檔案，因此控告其違反營業祕密法。

 

過往此類案件不是裁罰很輕，就是原告（即資料被外洩的公司）勝訴比例低，導致類似情況重複在不同企業上演。根據政大智財所研究，截至2012年11月，國內一審法院就營業祕密所做出的判決總共只有155件，而原告的勝訴率只有26%，因此，立法院在2013年1月修正營業祕密法並公佈實施，增加刑事責任、域外加重處罰、刑事罰併同處罰…等規定，希望能藉此嚇阻員工不法行為，或是競爭同業藉由挖角來竊取商業機密的歪風。

程式碼加密安全 - 自動化代碼植入，讓高強度的軟體保護變得簡單

全球軟體貨幣化領導者 SafeNet 宣佈，其廣受殊榮的 Sentinel軟體許可解決方案推出增強的Sentinel封包技術。該項技術最新的亮點是自動化演算法植入（AppOnChip）功能的推出。通過該功能，軟體商可以快速地將受保護的軟體應用與 Sentinel硬體鎖綁定在一起，通過硬體鎖來驗證使用者的使用授權並執行軟體代碼。

逆向工程最佳防護機制方案(八)：附快閃記憶體型加密鎖

【 HASP HL Drive  附快閃記憶體型保護鎖 】
HASP HL Drive 驅動鎖，通過一個帶有快閃記憶體的 USB 鎖來保護、授權和交付您的軟體保護鎖爲ISV 和最終用戶提供便利。
 
1.帶快閃記憶體的 HASP HL 驅動鎖可以讓 ISV 使用單個 USB 鎖來保護、授權和交付他們的軟體應用、驅動和資料給最終用戶。使用分區軟體，ISV還可以爲他們的終端用戶提供空閒的存儲空間。
 
2. 關於輕便性和附加的便利性，HASP HL Drive 的 Autorun 軟體設置功能可以讓終端用戶直接從HASP HL Drive 鎖上運行被保護的應用。

逆向工程最佳防護機制方案(七)：網路時間型保護鎖

【 HASP HL NetTime  網路時間型保護鎖 】
實現強大拷貝保護、知識產權保護、基於功能或按使用付費授權的完美解決方案

逆向工程最佳防護機制方案(五)：迷你型保護鎖

【 HASP HL MaxMicro  迷你型保護鎖 】
SafeNet宣佈推出其最小的 Sentinel HASP硬體型軟體保護鎖為軟體開發商提供強大的授權功能及更好的用戶體驗。

逆向工程最佳防護機制方案(四)：超級型保護鎖

【 HASP HL Max 超級型保護鎖 】
實現強大拷貝保護、知識產權保護、基於特徵或按使用付費授權的完美解決方案

逆向工程最佳防護機制方案(三)：基本型保護鎖

【 HASP HL Basic基本型保護鎖 】 能夠實現強大的軟體保護，防止軟體被未授權使用及拷貝。HASP HL 向軟體發展商提供無比靈活和操作簡便的解決方案，而不會影響安全性能。

逆向工程最佳防護機制方案(一)：網路型保護鎖

【 HASP HL NET 網路型保護鎖 】
實現強大拷貝保護、知識產權保護、基於功能或按使用付費授權的完美解決方案

1. 強大的盜版保護確保軟體發展商從每一次的軟體拷貝中獲得收入 
HASP SRM 採用 128 位元 AES 加密演算法，在軟體應用程式和硬體保護鎖之間建立起強大的連接

2. 強大的保護抵禦網路駭客攻擊
HASP HL 保護鎖與應用程式之間的安全通信通道實現了對中間層攻擊的強大保護。

3. 一個安全、不依賴個人電腦的外部存儲設備
在被保護的讀/寫記憶體或 ROM 中存儲證書、密碼、字串以及依賴應用程式的資料。

4. 輕鬆鑒別應用軟體授權用戶

每一個HASP HL 網路型保護鎖都有一個唯一的ID 號。
 

軟體加密鎖 - 為軟體程式邏輯提供強而有力的保護，嚴防逆向工程運行

Sentinel 外殼保護工具可以為軟體程式提供強而有力的保護，它包括了採用 SafeNet 先進的檔案加密、代碼混淆和反調試技術的自動檔加殼程式。 Sentinel 外殼保護工具創建了一個強效的外殼保護，將可執行檔和動態連結程式庫保護起來，並將應用程式與硬體鎖或許可證綁定起來，讓客戶能夠更有效地實施防複製保護，保護商業機密和知識產權免遭逆向工程、篡改和盜版的攻擊和破壞。

USB 身份認證解決方案

SafeNet eToken 5200 是一個零足跡的 USB 身份驗證解決方案，為用戶提供基於 web 應用程式的安全訪問，SSL VPNs 網路，雲端應用和基於 web 的用戶，可來自任何一台電腦而不需要用戶端驅動軟體。

雲端授權服務

軟體商可通過接入 Sentinel 雲端授權服務對本地軟體完成封包、使用者追蹤和管理工作

 

作為一家在軟體貨幣化領域的全球領先企業，SafeNet今天宣佈其聖天諾雲端授權服務可以支援對本地應用程式進行封包、跟蹤和即時管理。這一個意義重大的擴展可以讓軟體商利用聖天諾雲端授權服務對現有的本地和混合型軟體產品實施許可，並通過追蹤服務瞭解最終使用者使用產品的情況，把握需求變化的動脈，為持續提升使用者體驗和增加業務機會提供一種非常便捷、有效的方法。

資訊安全防護 - 主機安全稽核

自從網際網路開始連接了原本需仰賴傳統媒介的世界後，每日訊息的交換不斷的增加。逐漸的，網路的速度越來越快，訊息的傳遞越來越豐富，傳遞的方式也越來越多，從 Web 1.0 到現在所提出的 3.0 概念，所有的資訊也開始從原本集中的資訊儲存到分散再回到現有的雲端概念，每個人也開始對於所擁有、公開、利用、分享的訊息是如何被保護也開始重視。

惡意Flash成為駭客最愛 寫好一次到處可用

Flash 提供網頁精美的動畫以及高度互動效果，是網站廣告的最愛，但同時也成為攻擊者愛用的多面向攻擊武器，不僅作業系統支援 Flash，網頁瀏覽器、Office文件、影音播放器等全都是Flash-friendly。日前在2013台灣誘捕網路技術研討會中，來自馬來西亞分會的Mahmud Ab Rahman提到，惡意Flash可說是寫好一次，到處都可用！

全球首款加密虛擬機器管理程式(Crypto Hypervisor)

SafeNet 今天宣佈推出限量版 SafeNet Crypto Hypervisor ( SafeNet 密碼超級監控 ) 解決方案，作為其安全突破策略的一部分，説明各組織以高效且可擴展的方式實現其密碼資源的虛擬化，並確保所有的資料都得到安全的加密，即使轉移到虛擬化環境也能防止資料遺失。

採用SafeNet Crypto Hypervisor 後，IT 部門和服務提供者可跨越實體環境、虛擬環境以及雲端環境提供的需求，彈性的金鑰保險存儲和加密服務，只需要數分鐘即可完成數天前才能完成的工作。此解決方案的高安全加密服務充分滿足雲端營運模式需求，可説明了發掘虛擬化技術的成本潛力與優勢，且不會降低安全性或合規性。

IT 部門對加密服務的交付(如安全的金鑰存儲)有著全面性集中控制。使用者對其加密服務也有著全面性控制，並且可確保其他租戶和管理員無法訪問其加密金鑰。

個資管理,存取控制是最主要問題

從日本經驗看個資管理 存取控制是最主要問題

新版個資法通過以來，經常聽到企業表示不知道該怎麼做才好，鄰近台灣的日本早在2005年便已實施個人情報保護法，累積不少法規遵循經驗，也成為台灣企業借鏡學習的對象。

網屋株式會社ISO資深顧問柴崎正道表示，企業應依照PDCA管理循環，在組織內部建立一個符合法規的個資保護管理制度。

駭客計畫於2013年春季攻擊30家美國銀行

繼安全公司RSA在今年十月發出警告，指出一個名為Project Blitzkrieg的網路攻擊行動將鎖定30家美國銀行，以竊取其用戶帳戶中的金額後，McAfee日前也發布一份安全報告指出，該網路攻擊計畫確實存在，而且即將在2013年春季展開，因此呼籲銀行業者必須高度警戒。

個資法已正式上路，企業對於個人資料的蒐集、處理、利用等個資生命周期各階段必須做到更完善的管理

個資法已正式上路，企業對於個人資料的蒐集、處理、利用等個資生命周期各階段必須做到更完善的管理。然而，許多單位卻忽略了資料生命週期的最後階段──資料銷毀的重要性。根據消磁服務廠商潘朵拉科技的預估，全台3千家中大型企業及政府機關中，僅有約3%開始重視資料銷毀工作。

移動裝置安全 - 資安公司、企業、行動裝置製造商必須共同教育市場

調查：男性、倫敦客、年輕人容易遺失行動裝置 但也保護得比較好

智慧型手機、平板電腦等行動裝置普及，帶動企業BYOD(Bring Your Own Device)應用風潮，然而行動裝置可以隨身帶著走，使用者不小心遺失的風險也相對增加，自然也會影響到企業資訊安全。

軟體加密鎖防護方案，支援C#、Labview等多種程式語言和平台

• Sentinel HASP HL-世界上最安全、可靠的軟體保護鎖 
• Sentinel HASP SL-靈活的、基於軟體的產品激活和授權解決方案

• Sentinel HASP Business Studio-功能強大、基於角色的軟體授權和管理工具

• Sentinel HASP Reporting Module-完全集成的報告和數據分析工具

• Sentinel HASP Trialware-創建安全、可控制演示版軟體的理想工具

Dongle 編輯工具 - SoftDog

產品特點 
SoftDog 的主要特點如下：

資料交換隨機雜訊技術：有效地對抗邏輯分析儀及各種調試工具的攻擊，完全禁止軟體模擬程式類比 Parallel port  的資料。

迷宮技術：在 RC-DL 函數入口和出口之間包含大量複雜的判斷跳轉干擾代碼，動態改變執行次序，提升 RC-DL 的抗跟蹤能力。