SafeNet的身份驗證服務獲得ISO27001認證

SafeNet進展為身份驗證服務與識別資訊安全的最佳領導人，為客戶提供一個完全受信任的身份驗證環境

SafeNet，全球數據保護的領導者，今天宣佈其SafeNet身份驗證服務（SAS）已通過UL-DQS公司榮獲ISO 27001:2005的認證。   SafeNet是唯一身份驗證服務提供者中獲得ISO 27001: 2005，這是達到最高信用評級和資訊安全管理國際公認的標準。  

隨著SafeNet在2013年12月”Gartner用戶身分驗證Magic Quadrant 研究報告”中被列入“領導者象限 (Leaders Quadrant)”。此認證進一步證明了SafeNet身份驗證服務的領導者地位。

eToken 3200雙因子強式驗證解決方案-挑戰反應身分驗證

SafeNet 的 eToken 3200雙因子強式驗證解決方案在保護身份和安全的訪問，提供 PIN 碼保護和面臨挑戰回應安全高效雙因素 OTP 驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

使用簡單，並附加提供超出常規的一次性密碼的安全層，eToken 3200是用來啟動個人識別碼（PIN），提示身份驗證者提供一次性的動態密碼。然後，用戶輸入此密碼到網路或應用程式中來驗證自己的身份。

點開「聚餐照片」詐騙簡訊, 男被盜個資刷5千

警方呼籲，除了別輕易點選不知名的應用程式或網頁外，也可連繫電信業者把自己手機訂購產品付費方式的功能停止。

小心打開手機簡訊或Line也會被詐騙！台南一名陳先生日前收到10月份手機帳單，發現明細裡多了3筆用手機購買網路遊戲點數和網路數位產品共5000元的消費紀錄，一頭霧水的陳先生趕緊打電話詢問電信業者詢問，確實有這3筆消費紀錄，業者請陳先生先向台南警方報案再協助後續處理。

電子交易簽名與OTP身份認證

 eToken 3500使客戶能夠

• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防止打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務


SafeNet身份認證副總裁Andrew Young表示：“前瞻性的金融服務機構看待身份認證的方式需要超越僅僅驗證用戶身份，因為用戶身份可以偽造。為了應對詐騙和控制風險，客戶需要交易保護及簽名解決方案，以保證交易本身是經過驗證的。

驗證器-金融交易和訪問機密資訊的高度安全驗證解決方案

eToken 3200 雙因子強式驗證解決方案在保護身份和安全的訪問，提供 PIN 碼保護和面臨挑戰回應安全高效雙因素 OTP 驗證者。確保員工、合作夥伴和客戶都能獲得容易且安全的強式驗證能力，並且可以防護涵蓋遠端存取到先進的憑證式解決方案等全方位的安全需求。

資料庫代管業者被入侵

美國資料庫代管服務業者MongoHQ日前遭駭客入侵，導致客戶的相關資訊，包括資料庫名單、email信箱，以及經過bcrypt加密後的使用者憑證遭到存取。

MongoHQ於10/28對外表示，駭客透過感染某個個人帳號並取得密碼後，進入其內部員工支援系統，存取了客戶的相關資訊。駭客除了透過網路使用介面瀏覽客戶資料庫的管理資訊外，另外，也透過模擬帳號直接造訪MongoHQ的帳號資料庫，這些造訪紀錄約從10/27開始。

MongoHQ偵測到不法登入後，除了暫時關閉員工支援應用程式，也隨即鎖住每個員工的帳號，包括電子郵件、網路裝置，以及內部應用程式。
 

LINE 防駭教戰守則

●定期以手機掃毒軟體掃毒，但切記要用安全軟體，因為許多中國免費掃毒軟體「本身就是毒」。

 

●「隱私設定」儘量勿選擇「公開」。

●LINE帳戶設定時，儘量勿選擇「自其他裝置登入」或「臉書同步」，以免遭駭客從其他管道駭入。

●經常變更LINE與臉書密碼，因為駭客會利用電腦版LINE或臉書進入LINE系統，再盜用帳戶發出訊息。建議電腦版與手機版LINE擇一使用較安全，臉書亦同。

友善連結 : http://www.libertytimes.com.tw/2013/new/sep/9/today-so3-2.htm?Slots=So

SafeNet 資訊安全保護鎖系列  , 歡迎來電借測 ! 

正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者，歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。

更多產品資訊來源 : www.pronew.com.tw
正 新 電 腦  TEL : 04-2473-8309 

※ 您也可以加入我們的 Twitter  (資安專家-正新電腦)  隨時獲得最新訊息哦！https://twitter.com/keypro_pronew

pronew 數位認證 的標籤: 雲端服務與應用，雲端驗證，網路身分認證，SafeNet，OTP動態密碼鎖，動態密碼安全卡，動態密碼產生器，動態密碼卡，資訊安全，ikey，eToken，智慧卡，網路認證鎖，smart card，safeword，正新電腦，金鑰管理，sas，sam，Authentication，雙因數驗證，一次性密碼

資料安全與法規遵循 企業進行雲端資料管理最大挑戰

隨著警政雲、食品雲、醫療雲等，政府越來越多雲服務逐漸上線，而這些雲上有大量的影像畫面、個資等，要做到更進一步的加值利用，勢必要進行巨量資料分析。不只政府，民間企業也是，越來越多企業逐漸重視社群媒體行銷，開始希望對消費者透過社群媒體所留下的訊息進行資料蒐集與分析，然而該如何合法、安全的使用這些來自社交媒體的使用者/消費者聲音，成為現今企業的首要挑戰，尤其是對電信、金融、醫療等產業而言。

根據資策會與研究機構IDC共同進行的調查顯示，企業現今在資料管理上所面臨的挑戰，落實資料保護與安全措施就佔30%，不違反法規（如個資法）的前提下管理與使用資料亦佔27.6%。

密碼再長都不夠用 - 身份認證（etoken, OTP）動態密碼雙因數方案做為解決方案

密碼再長都不夠用 最新密碼破解器成功破解55個字元密碼長度

今後即便我們選擇再複雜難解的密碼，來保護我們的帳號，恐怕都不足夠。

不可否認，當談到選擇一個難以猜解密碼的問題時，我們常常不會認真看待它，同時我們也經常忘記定期變更密碼。

SafeNet簡化了軟體授權與授權管理整合流程，加速了雲端服務的上市時間

【SafeNet Sentinel®雲端服務現在由Dell Boomi AtomSphere平臺提供支援，用於與CRM、ERP、帳單和行銷自動化等後端辦公應用相連接】

 資訊安全領域的全球領導者SafeNet, Inc.宣佈，Sentinel Cloud現在由Dell Boomi AtomSphere雲端整合平臺提供支援，讓雲端服務提供商能夠輕鬆地將SafeNet的授權與授權管理服務與他們現有的就地部署或雲端型後端辦公系統銜接起來。這項能力加速了SaaS、PaaS和其他雲端服務提供商的上市時間，大幅縮短了將軟體授權與授權管理整合到他們的業務流程中所需的時間。

雲端身分認證機制 - SAS驗證(動態密碼 / 雙因素認證)，最有效防止非法登入的雲端解決方案

SAS驗證合法登入，最有效防止非法登入的雲端解決方案

【為什麼公司需要這個呢 】
∙帳號非法登入比你想像中還容易發生
以下任何一種常見的行為都可能讓你的帳號密碼失竊
1.使用的電腦中毒或有木馬軟體
2.多個網站用相同的密碼
3.按下E-mail中的危險連結
※透過雙因素驗證，可以有效解決不肖人士的不當登入

雲端授權服務

軟體商可通過接入 Sentinel 雲端授權服務對本地軟體完成封包、使用者追蹤和管理工作

 

作為一家在軟體貨幣化領域的全球領先企業，SafeNet今天宣佈其聖天諾雲端授權服務可以支援對本地應用程式進行封包、跟蹤和即時管理。這一個意義重大的擴展可以讓軟體商利用聖天諾雲端授權服務對現有的本地和混合型軟體產品實施許可，並通過追蹤服務瞭解最終使用者使用產品的情況，把握需求變化的動脈，為持續提升使用者體驗和增加業務機會提供一種非常便捷、有效的方法。

雲端運算 - 有效降低雲端服務安全風險

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。


IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

數位簽章服務 - 動態密碼產生器

線上服務認證方案為線上服務供應商及機構帶來商業價值，為遠端用戶 ( 客戶、夥伴廠商、內部用戶) 提供強力安全認證，易於在操作的平台上獲取網頁服務、數位簽章服務。

SafeNet 廣泛的隨插即用漫遊和基於軟體的驗證解決方案，是垂直市場的理想方案。包含銀行金融、信託中心、健康護理、教育和政府機構。線上服務認證解決方案能平衡高度安全性和簡易性操作，提供給成千上萬的用戶安全又便捷的服務。

eToken 網路登入 - 線上身分認證

線上服務認證
線上服務認證方案為線上服務供應商及機構帶來商業價值，為遠端用戶 ( 客戶、夥伴廠商、內部用戶) 提供強力安全認證，易於在操作的平台上獲取網頁服務、數位簽章服務。

SafeNet 廣泛的隨插即用漫遊和基於軟體的驗證解決方案，是垂直市場的理想方案。包含銀行金融、信託中心、健康護理、教育和政府機構。線上服務認證解決方案能平衡高度安全性和簡易性操作，提供給成千上萬的用戶安全又便捷的服務。

駭客透過蘋果iMessage發動阻斷式服務攻擊

雖然這波攻擊看起來僅是惡作劇，但同時也揭露了iMessage的缺點。因為蘋果並未限制iMessage傳送訊息的頻率，也沒有提供讓使用者封鎖特定用戶的功能。

USB 驗證器 - eToken NG-OTP 動態密碼鎖

eToken NG-OTP 結合了一次性口令 (OTP) 的方便性和小巧的基於證書的 USB 驗證器的安全性，為企業提供適於多樣化環境的終極安全解決辦法。

雲端運算技術【醫療雲】 - 電子病歷經簽章技術、格式標準、安全稽核等問題

【 電子病歷跨院交換 醫療雲照顧山地離島民眾健康 】

暨安 心食品履歷追溯服務網—食品雲正式上線後，政府第二朵雲—「醫療雲」也已經出現實際應用案例。透過這朵讓「電子病歷雲端化」的醫療雲，山地離島地區衛生所 可與地區醫院或教學中心共享病人的檢查報告或病歷資訊，兩者互相合作以落實醫療連續性。衛生署自今年三月啟動電子病歷交換中心後，已有142家醫院進行連線試營運，預計在105年讓所有500家醫院及2萬家診所都能正式進入電子病歷時代。

網路安全 - 人人都是資安人

傳統Layer 4控制已經過時，因為port不等於AP、IP Address不等於使用者、封包不等於內容，網路安全設備要能辨識AP才能管控風險。

雲端技術 - 雲端上的應用程式安全

雲端上的應用程式安全
資訊科技改變了世界，影響了所有人的生活，藉由資訊科技所提供的各項資訊服務，使得企業的經營運作更加地便利。