資安防禦重點- 落實AP安全與端點管理

資安威脅越來越難以捉摸，資安解決方案的種類也越來越多，當最基礎的網路安全設備如：防火牆、入侵偵測(IPS)…等都已經具備了，下一步該怎麼做？該採購哪些資安解決方案，是IT/資安人員最關注的課題，以下將分別就政府與學校來探討其應注意的資安防禦重點。

政府資安防禦重點：避免資料外洩

政府部門擁有國家機密與民眾資料，一直是駭客/網軍攻擊的頭號目標，如何避免這些機密資料因為外部攻擊或內部公務員疏失而外洩，自然成為政府資安維運的主要目的。從前述文章中可以看出，政府資料外洩有很大一部份的原因在於，AP程式不安全，像今(2013)年5月底發生的電子公文事件，便是因為駭客取得了程式碼，再利用一句話木馬技術，將偽裝成更新程式的惡意程式，直接push到使用者電腦中。

落實AP安全與端點管理

其實，許多政府部門的資訊系統都存在歷史包袱，少數有預算的重點單位可以打掉重做，重新做好原始碼保存管理，但大多數的單位只能繼續使用這些早期開發且找不到維運廠商的AP。

雲端身分認證機制 - SAS驗證(動態密碼 / 雙因素認證)，最有效防止非法登入的雲端解決方案

SAS驗證合法登入，最有效防止非法登入的雲端解決方案

【為什麼公司需要這個呢 】
∙帳號非法登入比你想像中還容易發生
以下任何一種常見的行為都可能讓你的帳號密碼失竊
1.使用的電腦中毒或有木馬軟體
2.多個網站用相同的密碼
3.按下E-mail中的危險連結
※透過雙因素驗證，可以有效解決不肖人士的不當登入

虛擬保護雲端環境安全 - 加密為雲端資料多一層安全保障

【雲端環境全新架構資安防禦也要革命】
隨著企業逐步邁向雲端時代，叢培侃認為，未來資安攻擊成本將會越來越低，且會朝向以下幾個方向去發展：

第一、攻擊程式低調潛伏於內部組織中，伺機發動攻擊；

第二、阻斷式服務攻擊成本低廉效果立見；

第三、階段式攻擊：由內而外尋找可利用點；

第四、利用組織內部正常派送或管理系統弱點。

當然，雲端運算不只降低駭客攻擊成本，對企業來說，使用雲端服務也是一個降低管理成本且兼具彈性的作法，只是雲端服務的安全性，往往是造成企業裏足不前的原因。

日本LINE伺服器遭非法存取，169萬NAVER會員個資外洩

日本LINE週五（7/19）證實伺服器遭不明人士非法存取，旗下NAVER入口網站各項服務會員帳號個資總計約169萬2496筆可能外流，但不含日本國內外LINE用戶帳密與個資。 

駭客遠端攻擊 - 技術有瑕疵 5億手機恐遭駭

聯合國國際電信聯盟告訴路透社，計劃發函警告世界各國和業者，手機技術發現嚴重缺陷，可能讓駭客能夠從遠端攻擊或控制至少5億支行動電話。

柏林的安全研究實驗室（Security Research Labs）發現，這個程式錯誤（bug）能使駭客從遠端控制並複製某些手機的SIM卡。

安全研究實驗室表示，駭客能用被駭的SIM卡從事金融犯罪或電子偵監。安全研究實驗室將於7月31日在拉斯維加斯舉行的黑帽（Black Hat）駭客會議上說明問題所在。

歐盟新規 個資侵犯一日內通報

歐洲聯盟將採取新法規，加強保護電信及網路使用者的個人資料，相關業者必須在偵測到個資遭侵犯的24小時內通報主管機關，以盡可能降低損害範圍。

歐盟執行委員會正把新法規就位，當客戶個資遺失、遭竊時，釐清電信業者及網路服務提供者應該採取哪些行動，確保客戶在歐盟各國都獲得相同待遇，在歐盟境內有跨國服務的企業，在問題發生時也能採取一體適用的應變措施。

雲端運算 - 有效降低雲端服務安全風險

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。


IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

身分認證 - 憑證認可產生器

eToken USB
提供最大靈活且動能性方式安全地存取數位企業資源，通過利用公鑰基礎設施 (PKI)、一次性密碼 (OTP) 和混合技術等領先技術，SafeNet 系列的產品適合各種環境，並能配合各種層級係數選擇。

eToken 網路登入 - 線上身分認證

線上服務認證
線上服務認證方案為線上服務供應商及機構帶來商業價值，為遠端用戶 ( 客戶、夥伴廠商、內部用戶) 提供強力安全認證，易於在操作的平台上獲取網頁服務、數位簽章服務。

SafeNet 廣泛的隨插即用漫遊和基於軟體的驗證解決方案，是垂直市場的理想方案。包含銀行金融、信託中心、健康護理、教育和政府機構。線上服務認證解決方案能平衡高度安全性和簡易性操作，提供給成千上萬的用戶安全又便捷的服務。

個資管理,存取控制是最主要問題

從日本經驗看個資管理 存取控制是最主要問題

新版個資法通過以來，經常聽到企業表示不知道該怎麼做才好，鄰近台灣的日本早在2005年便已實施個人情報保護法，累積不少法規遵循經驗，也成為台灣企業借鏡學習的對象。

網屋株式會社ISO資深顧問柴崎正道表示，企業應依照PDCA管理循環，在組織內部建立一個符合法規的個資保護管理制度。

身份認證令牌設備 - eToken 3500 動態密碼安全鎖

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

SafeNet eToken 3500 動態密碼產生器

SafeNet全新eToken 3500是一種創新的電子簽名超強身份認證令牌設備，它使金融服務機構在保護電子銀行（eBanking）應用時，能夠在風險規避、成本效益以及可用性之間成功地實現適當的平衡。

網路釣魚惡意軟體 - 新網路間諜程式MiniDuke曝光 高達23個國家受害

最近安全機構發現，有一波名為MiniDuke的網路間諜活動正在大規模展開，而且僅僅十天內，就感染來自23個國家的59台系統，受駭者包括政府單位、研究機構或私人公司…等。

身份驗證認證服務解決方案 - SAS 獲得 SC雜誌五顆星最高評價

【 SAS 獲得 SC雜誌五顆星最高評價】

SafeNet 的身份驗證服務，獲得 SC 雜誌的 5 顆星最高評價。SAS 拿下了 5 項特點 :

帳密安全驗證機制 - 蘋果Mac被駭,鎖定企業用戶

蘋果公司周二前所未見的公開表示，近來部分職員的麥金塔電腦遭到駭客攻擊，並形容這是鎖定企業用戶的蘋果電腦所發動最大規模的網絡攻擊事件，蘋果將與執法部門密切合作。

SAS雲端身分驗證 - SafeNet的身份驗證服務

SafeNet的身份驗證服務，獲得SC雜誌的5顆星最高評價。

SAS拿下了5項特點 :

個資保護和個資盤點

【 Windows內建搜尋 VS. 專門軟體 個資盤點怎麼做才好】
眾所週知，進行個資保護的第一步為做好個資盤點，了解個資的風險與比例，方能規劃保護機制，並配合PDCA個資控管流程，才能降低重要個資外洩的風險。

目前市面上有很多個資盤點或檢測工具，中華民國資料保護協會亦在網站上提供免費軟體，其功能與使用說明請見「善用免費工具 個資盤點也能DIY」。

網路銀行、網路遊戲與網路購物 - OTP動態密碼鎖身分驗證與交易簽章

認證機制應用剖析 

我們將從目前的網路銀行、網路遊戲與網路購物，這3個主要的數位身分驗證使用產業中，剖析業者所提供的安全機制是否足以符合目前的資訊環境應用，除了說明每一個機制的運作外，也將透過跨產品機制的評比，讓大家能清楚了解目前所使用的認證機制安全性。 

港Wifi網路 易遭非法侵入

「明報」今天引述網路專家警告，不法分子可輕易侵入無線網路連線（Wifi）竊取香港市民的文件、圖片、各種密碼。警方正密切關注這類案件，呼籲市民盡快加強網路保安。

個資管理解決方案

【個資法鳴槍起跑，你落後了嗎？】

剖析安全維護計畫 　如何採購個資解決方案？

新版個資法立法的重要精神就是，促進個資的合理利用，要做到這一點，企業除了按照法條所規範的程序蒐集/處理/利用個資，也要做好個資安全防護，以免個資外洩造成當事人的損害，而在日前公告的個資法施行細則中，也明確指出企業該做哪些安全維護措施。