SafeNet 公司在台灣舉行首屆亞太區數據保護合作夥伴高峰會

作為全球數據保護領先供應商 ─ SafeNet 公司在台灣宜蘭舉行了首屆亞太區合作夥伴高峰會。
 
SafeNet 與逾 100 個來自 13 個亞太區國家的合作夥伴齊聚一堂，討論在雲端及移動世界中有關數據及應用程式保護的最新發展。

Sentinel LDK Trialware Feature 試用版軟體授權銷售與管理保護方案

為您的軟體創建安全可控的測試版的理想解決方案
 
Sentinel LDK Trialware Feature 可確保您的知識產權和軟體收入將受到保護。
 
對於銷售各種類型軟體來說，提供試用版軟體是一種功能強大且得到廣泛使用的方法，包括消費者和商業應用程序以及遊戲和其它嵌入式軟體應用程序的行銷方法。

政府公開資安稽核是好的開始

現今與資安有關的可不只是資訊部門管理的資訊系統而已，更大的安全風險是業務流程上的問題。 

日前行政院做了一件罕見的事，政務委員張善政在一個公開演講場合，說明行政院今年度的資安稽核結果，首度指出「行政院陷入高度的資安風險」。 

行政院在每年9月、10月都會針對重點機關實施資安稽核，但過去未曾對外公開談論稽核的結果。正所謂家醜不外揚，更何況是資訊安全這等內容敏感的問題。然而，資安專家時常引述孫子兵法「知己知彼，百戰不殆。」的心法，來說明資安意識的重要性；若對自己的情況不甚了解，是不可能在資安攻防戰獲勝，況且，在多數的攻擊事件中，發動攻勢的駭客早已占盡優勢，使得攻防局面一開始就處於不對等的狀態。倘若我們再不面對問題，甚至還隱匿問題，使得訊息不通透，那麼就只是讓駭客繼續得逞罷了。 

PG美人網疑個資外流，三週內128位客戶被騙

* 你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 你擔心假期個資遭駭客入侵嗎?
 
刑事警察局統計發現，11月1日到21日三週內共有128位民眾報案接到自稱PG美人網銷售人員來電詐騙，損失金額高達531萬元。

國內知名女性網購業者PG美人網疑似客戶個資外流，刑事警察局警告三週內已接獲128位消費者報案遭詐騙，損失金額達531萬元。

雙因認證

 SafeNet eToken 3500採用一種光纖感測器從Web瀏覽器讀取金融交易數據，產生一個獨特的電子簽名，對每一次交易進行驗證，從而減少瀏覽器中間人攻擊（Man-in-the-Browser，或MitB）和中間人（Man-in-the-Middle，或MitM）等威脅，否則駭客在交易的過程中可能會盜取合法的用戶身份並改變資金轉移的方向。此外，該設備的光纖功能可自動對交易數據進行掃描，因此無須手工輸入，從而簡化了用戶電子簽名流程，同時減少了差錯。

虛擬保護雲端環境安全 - 加密為雲端資料多一層安全保障

【雲端環境全新架構資安防禦也要革命】
隨著企業逐步邁向雲端時代，叢培侃認為，未來資安攻擊成本將會越來越低，且會朝向以下幾個方向去發展：

第一、攻擊程式低調潛伏於內部組織中，伺機發動攻擊；

第二、阻斷式服務攻擊成本低廉效果立見；

第三、階段式攻擊：由內而外尋找可利用點；

第四、利用組織內部正常派送或管理系統弱點。

當然，雲端運算不只降低駭客攻擊成本，對企業來說，使用雲端服務也是一個降低管理成本且兼具彈性的作法，只是雲端服務的安全性，往往是造成企業裏足不前的原因。

雲端運算 - 有效降低雲端服務安全風險

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。


IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

Facebook技術漏洞 600萬用戶個資外洩

Facebook於6/22公開表示，其安全團隊發現一個技術漏洞，一旦用戶使用「下載您的資訊（Download Your Information，DYI）」工具下載個人的歸檔資料時，可能會一併取得其他用戶的email和手機號碼，這也讓高達600萬名用戶遭受個資外洩的風險。

一般來說，當用戶上傳他們的聯絡人名單(contact lists）和通訊錄（address books）至Facebook時，系統就會將這些資料和Facebook用戶資訊進行媒合，以將用戶可能認識的朋友推薦給他們。

然而，這些用來協助媒合朋友的資訊，其中一部分資料與用戶的個人資料儲存在一起，因此，如果某個人想透過Facebook的DYI工具下載過去的存檔，那麼他們可能會同時取得其他用戶的email或電話號碼。

電子商務：個資保護、防詐騙是未來焦點

大多數EC業者規模不大，但擁有的個資數量卻相當多，如何加強保護甚至妥善因應個資法，是電子商務產業一大挑戰。而自從今年初金管會鬆綁行動支付規範後，因此，在2013年亞太資安論壇中，除了一般資安議題外，也特別針對電子商務產業規劃專業論壇，探討EC業者如何做好資安與個資保護。

變調個資法：告知條款內含共同行銷 想不同意都難

個資法正式上路後，一般民眾的感覺是行銷電話變少了、要簽名授權的地方變多了，反正台灣的老百姓很善良，企業隨便說這是與個資法有關的規定，民眾多半就能接受，即便不太清楚對自身會有怎樣的影響，也很少有人會去追根究底。

資訊安全防護設備防毒軟體、防火牆、入侵偵測系統等每一位資管人員隨口都可以說出

【 小技巧為你的企業安全把脈如何找出被入侵的蛛絲馬跡 】

身為資訊室的成員，必須站在國家資訊安全架構的最前線，回擊外界各種網路的攻擊，尤其是大陸駭客。多年的攻防過程中，筆者處理過公家機關、民間機構各種不同遭入侵的狀況，發現往往都是一時的疏忽，才會讓駭客有可乘之機，進而造成單位網路系統的嚴重損害，輕則網站的網頁被蓋，重則企業機密資料被竊，甚至於還淪為攻擊其他網站的跳板，而駭客入侵已經成為政府、企業界最頭痛的問題。

惡意程式到底如何入侵,令人防不勝防的APT攻擊

資安攻防：一場進行中的不對稱戰爭

以往我們所聽到的多半是一些資安趨勢分析或是威脅攻擊的介紹，本文則是從宏碁位於龍潭 eDC 的 SOC 資安監控中心營運7年來的真實案例整理而來，首先來看APT ( Advanced Persist Threat )攻擊，相信大家對 APT 這種針對性的進階持續攻擊手法並不陌生，也知道其攻擊的特性，但也僅只於「知道」而已，以下的實際案例將讓大家對APT的攻擊手法有進一步的認識。

個資法已正式上路，企業對於個人資料的蒐集、處理、利用等個資生命周期各階段必須做到更完善的管理

個資法已正式上路，企業對於個人資料的蒐集、處理、利用等個資生命周期各階段必須做到更完善的管理。然而，許多單位卻忽略了資料生命週期的最後階段──資料銷毀的重要性。根據消磁服務廠商潘朵拉科技的預估，全台3千家中大型企業及政府機關中，僅有約3%開始重視資料銷毀工作。

雲端身分認證平台 - SafeNet Authentication Manager（SAM）8.0

SafeNet 力推雲端認證平台

全球資訊安全領導廠商SafeNet發表SafeNet Authentication Manager（SAM）8.0，提供業界第一個結合強力認證與聯合身分識別的統合企業平台，協助企業組織集中管理使用者識別以及存取內部和雲端服務與應用，而不需要額外的使用者權限分配。