雲技術時代：90%新業務來自「雲」端

「雲技術」已經越來越多地進入人們的工作與生活。 

 專家預測，未來6年，互聯網和通信方面90%的新業務將來自於雲技術。 世界知名技術巨頭，如谷歌、微軟、蘋果公司和臉書等企業，都已經在大量採用雲技術，維護數據和網絡運營。

SynapDx 是美國一家醫學實驗室，他們通過血液檢查，對美國20個州的880名兒童進行自閉症的早期篩查。幾年前，這種工作只屬於某個大型公司或大型研究院。

而目前，座落在麻薩諸塞州的這家創辦不久的小公司 SynapDx，只聘用了22個人，購置了幾台筆記本電腦和一個無線上網裝置，就可以獨自完成這個大項目，這一切
都多虧了雲技術的運用。

   
 
 
SynapDx副總裁Mark DePristo說：「如果沒有雲技術，只電腦設備這項，我需要投入100萬美元，此外還需聘用更多員工來操作電腦。」如今受益於雲技術，他的資金投入被大大縮減。  《紐約時報》6月13日報導，如果你已經在使用智能手機、平板電腦或網絡瀏覽器，你就已經在使用雲技術了。如果你在使用Dropbox或蘋果的iCloud，這說明你也已在雲技術之中了。

PHP.net遭植入惡意病毒 駭客意圖攻擊PHP開發者

PHP.net 網站日前遭 PHP.net 網站於10/23被列入Google 安全網頁中的黑名單，當Chrome 和 Firefox 的使用者要造訪 PHP.net 網頁時就會接到警告通知。PHP.net 雖然一度回應是Google安全瀏覽的偵測有誤，但不久之後就公開證實該網站確實遭駭客入侵，並被植入了名為 userprefs.js 的惡意 JavaScript 檔案，若使用者造訪該網頁，會先掃瞄其電腦以尋找可攻擊的漏洞。根據目前證據顯示，很可能是利用 Adobe Flash Player 中的漏洞。

刑事局：23％詐欺事件起於個資外洩

根據165防詐騙統計，2013年上半年，光是個資外洩所產生的假冒機構詐財事件，占所有詐欺事件5分之1 

根據刑事局165防詐騙統計，在2013年上半年所有詐欺數據，光是B2C和C2C個資外洩所產生假冒機構的詐財事件，就占了全體詐欺案件中的23％。刑事警察局科技犯罪防制中心組長莊明雄表示，從這些統計數據來看，臺灣許多具有客戶規模的中小型電子商務業者，其所掌握的客戶個人資料，已經成為駭客覬覦的對象。 

日本LINE伺服器遭非法存取，169萬NAVER會員個資外洩

日本LINE週五（7/19）證實伺服器遭不明人士非法存取，旗下NAVER入口網站各項服務會員帳號個資總計約169萬2496筆可能外流，但不含日本國內外LINE用戶帳密與個資。 

惡意Flash成為駭客最愛 寫好一次到處可用

Flash 提供網頁精美的動畫以及高度互動效果，是網站廣告的最愛，但同時也成為攻擊者愛用的多面向攻擊武器，不僅作業系統支援 Flash，網頁瀏覽器、Office文件、影音播放器等全都是Flash-friendly。日前在2013台灣誘捕網路技術研討會中，來自馬來西亞分會的Mahmud Ab Rahman提到，惡意Flash可說是寫好一次，到處都可用！

全球首款加密虛擬機器管理程式(Crypto Hypervisor)

SafeNet 今天宣佈推出限量版 SafeNet Crypto Hypervisor ( SafeNet 密碼超級監控 ) 解決方案，作為其安全突破策略的一部分，説明各組織以高效且可擴展的方式實現其密碼資源的虛擬化，並確保所有的資料都得到安全的加密，即使轉移到虛擬化環境也能防止資料遺失。

採用SafeNet Crypto Hypervisor 後，IT 部門和服務提供者可跨越實體環境、虛擬環境以及雲端環境提供的需求，彈性的金鑰保險存儲和加密服務，只需要數分鐘即可完成數天前才能完成的工作。此解決方案的高安全加密服務充分滿足雲端營運模式需求，可説明了發掘虛擬化技術的成本潛力與優勢，且不會降低安全性或合規性。

IT 部門對加密服務的交付(如安全的金鑰存儲)有著全面性集中控制。使用者對其加密服務也有著全面性控制，並且可確保其他租戶和管理員無法訪問其加密金鑰。

趨勢：去年超過4000網路釣魚風險鎖定行動裝置

趨勢發現，鎖定行動裝置的攻擊增加了，除了惡意程式、木馬程式之外，鎖定行動裝的網路釣魚風險也快速增加，去年發現超過4000個潛在的網路釣魚。

趨勢科技警告，鎖定行動裝置的網路釣魚風險攀升，去年已發現超過4000個網路釣魚，智慧型手機、平板電腦已成為駭客鎖定的目標。

身份驗證認證服務解決方案 - SAS 獲得 SC雜誌五顆星最高評價

【 SAS 獲得 SC雜誌五顆星最高評價】

SafeNet 的身份驗證服務，獲得 SC 雜誌的 5 顆星最高評價。SAS 拿下了 5 項特點 :

網購洩個資花690元買包被騙10萬

被稱為台灣網拍最大女包賣家的「ＰＧ美人網」，最近遭到詐騙集團鎖定行騙。刑事局昨天指出，十月迄今已有卅四位到該網購物的民眾報案，指稱接獲以帳務錯誤通知到提款機解除分期後遭騙，總損失金額逾百萬元，其中一人花了六百九十元買包，卻被騙了十萬多元。

雲端架構安全驗證 - 雲端App安全三部曲：將安全融入應用程式設計中

雲端架構喊了幾年，目前看到的多是伺服器虛擬化的商業模式，以及將軟體搬上網路後，用掛羊頭賣狗肉的方式搭了雲端便車，除Google、Facebook等超級網路原生大廠之外，少有廠商能從雲端API層層疊疊地架起可大可久的服務，僅能以大廠的服務為基礎，試著產出讓人眼睛一亮之外的應用，到底是怎麼回事？ 究竟是路途上不大平安，還是路途遙遠，難以一步登雲？

雲端技術 - 雲端上的應用程式安全

雲端上的應用程式安全
資訊科技改變了世界，影響了所有人的生活，藉由資訊科技所提供的各項資訊服務，使得企業的經營運作更加地便利。

微軟發布緊急安全更新 IE6~9用戶小心零時差漏洞

又有零時差漏洞(zero-day)！日前，資安公司Rapid7發現微軟IE瀏覽器存在零時差安全漏洞，為此，微軟改變了更新程式的發佈時間，原本預計在10/9發布每月定期更新，如今提前到9/21發布IE緊急安全更新，修補了該零時差漏洞以及另外4個漏洞。

雲端技術 - 機密敏感資料保護

混合雲正夯 機敏資料、長期服務請上私雲

公雲？私雲？企業該導入哪一種雲端架構？近年雲端服務廠商紛紛倡導混合雲概念。台灣HP亞太區企業服務事業群企業策略服務部總經理David Chee指出，HP在新加坡與當地SI合作，共同為新加坡政府建置G-Cloud，由於現行服務若通通放在私有雲的話，成本過於昂貴，因此G-Cloud採取混合雲架構，某些用來服務大眾的資訊，就放在公有雲上，至於比較敏感的資料則放在私雲裡。

雲端技術 - 雲端開發測試平台 讓硬體採購貼近應用需求

綜觀近年來雲端運算的發展，企業最常放上雲端的莫過於測試、備援…等應用，日前，行政院科技會報與經濟部技術處共同打造雲端開發測試平台(Cloud Open Lab)，整合業界與法人機構所提供的SaaS/IaaS/PaaS資源，建構一個開放的測試環境，包括政府目前規劃中的10朵雲：警政雲、食品雲、健康雲、環資雲、農業雲、交通雲、圖資雲、防救災雲、教育雲、及文化雲，都將在此平台進行實證測試，未來也計劃開放予民間企業使用。 

身份認證 多因素認證 - SafeNet 和 Internet 2 聯手保護各大學數位身份

身份認證領域的領先企業和先進的網路聯盟將提供PKI令牌和智慧卡，幫助各大學跨越多種平台及環境保護和訪問信息，同時極大地降低成本。

郵件加密方案 - 雲端數據加密郵箱

SafeNet 和 Pitney Bowes 攜手推出首款雲端數據加密郵箱

SafeNet與Pitney Bowes公司日前宣佈，雙方聯合，攜手為使用Volly的消費者加強數字郵件傳遞的安全性。 Volly是Pitney Bowes公司的數據支付服務，適用於網路郵件和帳單支付服務。

雲端服務 - SafeNet推出整合雲端與SaaS單一登入和強力認證平台

【記者程鏡明 ／台北報導】

全球資訊安全領導廠商SafeNet發表SafeNet Authentication Manager (SAM) 8.0，提供業界第一個結合強力認證與聯合身分識別的統合企業平台，協助企業組織集中管理使用者識別以及存取內部和雲端服務與應用，而不需要額外的使用者權限分配(user provisioning)。

雲端運算安全虛擬服務

資訊安全廠商SafeNet宣佈將為Amazon Elastic Compute Cloud和Amazon Virtual Private Cloud客戶提供以伺服器和儲存為基礎的加密方案。提供一系列資料安全管控能力，協助客戶符合資料法規要求，包括新的付帳卡產業資料安全標準(PCI DSS 2.0)。這些技術包括支援雲端環境的pre-launch認證、儲存加密和金鑰管理等。

以伺服器和儲存為基礎的 SafeNet ProtectV 加密方案，讓客戶能夠為那些在 Amazon EC2 和 Amazon Elastic Block Store(Amazon EBS)磁碟上執行且具有法規遵循需求的資料提供加密保護。

雲端運算的安全性 - 數據安全

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

雲端運算環境 - 整合的數據安全保護方案

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

相信，每個企業 CIO 都會承認數據是所有企業的核心資源，企業處理業務，使產品和服務在未來轉化為競爭優勢，在很大程度上都依賴數據信息，這一點在 IT 技術迅猛發展的今天，得到了更多的證明。 因此，保護數據對企業來說是至關重要的。今天，對於大部分組織機構來說，風險防範、數據隱私和遵從法規要求，成為“雲端安全”的首要顧慮。