SafeNet 數據加密

SafeNet 的企業加密解決方案，使您能夠保護和控制私密資訊，杜絕資料遭到竊用、誤放或入侵的威脅，並透過集中管理模式以提高營運效率。

SafeNet 軟體貨幣化及強大雲端運算

軟體安全和軟體貨幣化領域是兩個很熱門的話題，他們碰巧使用相同的術語“能見度”和“合規性”，即使他們不適用於相同的事物。

雲技術時代：90%新業務來自「雲」端

「雲技術」已經越來越多地進入人們的工作與生活。 

 專家預測，未來6年，互聯網和通信方面90%的新業務將來自於雲技術。 世界知名技術巨頭，如谷歌、微軟、蘋果公司和臉書等企業，都已經在大量採用雲技術，維護數據和網絡運營。

SynapDx 是美國一家醫學實驗室，他們通過血液檢查，對美國20個州的880名兒童進行自閉症的早期篩查。幾年前，這種工作只屬於某個大型公司或大型研究院。

而目前，座落在麻薩諸塞州的這家創辦不久的小公司 SynapDx，只聘用了22個人，購置了幾台筆記本電腦和一個無線上網裝置，就可以獨自完成這個大項目，這一切
都多虧了雲技術的運用。

   
 
 
SynapDx副總裁Mark DePristo說：「如果沒有雲技術，只電腦設備這項，我需要投入100萬美元，此外還需聘用更多員工來操作電腦。」如今受益於雲技術，他的資金投入被大大縮減。  《紐約時報》6月13日報導，如果你已經在使用智能手機、平板電腦或網絡瀏覽器，你就已經在使用雲技術了。如果你在使用Dropbox或蘋果的iCloud，這說明你也已在雲技術之中了。

2014十大策略技術 行動、雲端引領四力匯流新契機

研究調查機構Gartner日前發表2014十大策略性技術與趨勢，其中與行動技術、雲端運算相關就佔了7項。這十大策略性技術分別是：行動裝置多元化與管理、行動App成長與傳統應用程式萎縮、混合雲與IT as Service Broker、軟體定義一切、雲端/用戶端架構、個人雲時代、網路規模IT，以及為萬物聯網做準備、智慧機器、3-D列印等。

以下摘要三項：

維護個資的正確性 都是資安部門的責任？

不知在稽核的訓練課程中是否有這樣一個章節，要在受查單位最忙亂的時候進行查核，每次稽核來進行查核的時間，都是手邊工作量最大的時候。今年還碰到內部稽核和會計師事務所選在相同的時間來查核。個資法當然是今年的重點，雖然相關的工作不是我們在執行，但後面的解決方案幾乎都算是資安的工作，稽核們有時就抓著一個人從頭問到底，往往覺得回應稽核的問題比執行專案還要麻煩。

資料安全與法規遵循 企業進行雲端資料管理最大挑戰

隨著警政雲、食品雲、醫療雲等，政府越來越多雲服務逐漸上線，而這些雲上有大量的影像畫面、個資等，要做到更進一步的加值利用，勢必要進行巨量資料分析。不只政府，民間企業也是，越來越多企業逐漸重視社群媒體行銷，開始希望對消費者透過社群媒體所留下的訊息進行資料蒐集與分析，然而該如何合法、安全的使用這些來自社交媒體的使用者/消費者聲音，成為現今企業的首要挑戰，尤其是對電信、金融、醫療等產業而言。

根據資策會與研究機構IDC共同進行的調查顯示，企業現今在資料管理上所面臨的挑戰，落實資料保護與安全措施就佔30%，不違反法規（如個資法）的前提下管理與使用資料亦佔27.6%。

零售業個資保護注意事項草案 僅針對資本額1千萬以上

個人資料保護法及施行細則自去(2012)年10月1日上路後，目前僅有4個主管機關已公佈個資檔案安全維護計畫。

 

包括管轄範圍大的經濟部或管轄重要產業的金管會都尚未公佈最後正式版本，主要原因是主管機關為免對產業造成過大衝擊，因此持續進行協調中。然而據指出，目前針對零售業，主管機關經濟部商業司已制訂「零售業個資保護注意事項草案」，此份「注意事項」將適用於登記資本額新台幣1000萬元以上者。

 

經濟部商業司持續推廣個資保護管理制度TPIPAS，日前在說明會中，資策會科法所說明最新零售業個資保護注意事項草案的內容。科法所法律研究員蕭崴仁指出，目前此份注意事項僅適用無店面零售業及採會員制的其他綜合零售業，不含行動或電視購物業者，且針對資本額新台幣1000萬元以上才需符合。

雲端身分認證機制 - SAS驗證(動態密碼 / 雙因素認證)，最有效防止非法登入的雲端解決方案

SAS驗證合法登入，最有效防止非法登入的雲端解決方案

【為什麼公司需要這個呢 】
∙帳號非法登入比你想像中還容易發生
以下任何一種常見的行為都可能讓你的帳號密碼失竊
1.使用的電腦中毒或有木馬軟體
2.多個網站用相同的密碼
3.按下E-mail中的危險連結
※透過雙因素驗證，可以有效解決不肖人士的不當登入

雲端運算 - 有效降低雲端服務安全風險

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。


IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

雲端運算技術【醫療雲】 - 電子病歷經簽章技術、格式標準、安全稽核等問題

【 電子病歷跨院交換 醫療雲照顧山地離島民眾健康 】

暨安 心食品履歷追溯服務網—食品雲正式上線後，政府第二朵雲—「醫療雲」也已經出現實際應用案例。透過這朵讓「電子病歷雲端化」的醫療雲，山地離島地區衛生所 可與地區醫院或教學中心共享病人的檢查報告或病歷資訊，兩者互相合作以落實醫療連續性。衛生署自今年三月啟動電子病歷交換中心後，已有142家醫院進行連線試營運，預計在105年讓所有500家醫院及2萬家診所都能正式進入電子病歷時代。

雲端技術 - 雲端上的應用程式安全

雲端上的應用程式安全
資訊科技改變了世界，影響了所有人的生活，藉由資訊科技所提供的各項資訊服務，使得企業的經營運作更加地便利。

雲端技術 - 雲端開發測試平台 讓硬體採購貼近應用需求

綜觀近年來雲端運算的發展，企業最常放上雲端的莫過於測試、備援…等應用，日前，行政院科技會報與經濟部技術處共同打造雲端開發測試平台(Cloud Open Lab)，整合業界與法人機構所提供的SaaS/IaaS/PaaS資源，建構一個開放的測試環境，包括政府目前規劃中的10朵雲：警政雲、食品雲、健康雲、環資雲、農業雲、交通雲、圖資雲、防救災雲、教育雲、及文化雲，都將在此平台進行實證測試，未來也計劃開放予民間企業使用。 

雲端運算平台安全 - 雲端應用的數據安全和隱私保護的重要組成部分

在電信雲端所面臨的挑戰，雲端應用的數據安全和隱私保護是整個電信雲端運算平台安全的重要組成部分。

隨著雲端運算的逐漸成熟，電信營運商也不甘落後，在應用雲端運算技術進行自身IT支撐的同時，國內三大營運商紛紛進行雲端計算實踐，基於傳統數據中心和移動網際網路業務創新推出雲端主機、雲端存儲、雲端手機等電信雲端服務。一些企業開始嘗試將業務系統搬遷至電信雲端環境中。

雲端運算安全虛擬服務

資訊安全廠商SafeNet宣佈將為Amazon Elastic Compute Cloud和Amazon Virtual Private Cloud客戶提供以伺服器和儲存為基礎的加密方案。提供一系列資料安全管控能力，協助客戶符合資料法規要求，包括新的付帳卡產業資料安全標準(PCI DSS 2.0)。這些技術包括支援雲端環境的pre-launch認證、儲存加密和金鑰管理等。

以伺服器和儲存為基礎的 SafeNet ProtectV 加密方案，讓客戶能夠為那些在 Amazon EC2 和 Amazon Elastic Block Store(Amazon EBS)磁碟上執行且具有法規遵循需求的資料提供加密保護。

雲端運算的安全性 - 數據安全

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

雲端運算環境 - 整合的數據安全保護方案

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

相信，每個企業 CIO 都會承認數據是所有企業的核心資源，企業處理業務，使產品和服務在未來轉化為競爭優勢，在很大程度上都依賴數據信息，這一點在 IT 技術迅猛發展的今天，得到了更多的證明。 因此，保護數據對企業來說是至關重要的。今天，對於大部分組織機構來說，風險防範、數據隱私和遵從法規要求，成為“雲端安全”的首要顧慮。