Luna Network HSM擴展技術合作夥伴，以加快企業的雲和數位化轉型計劃

 

隨著Thales將其數據保護生態系統擴展了300多個技術合作夥伴，企業現在可以降低網絡風險並在包括區塊鏈，雲，DevOps，IoT和程式碼簽章在內的新市場中確保其數位化轉型計劃的安全。

 

雲端啟動多因素身份驗證管理服務合作 - SafeNet with Tata Communications

 

Tata Communications 與 SafeNet 公司達成協議，在雲端啟動多因素身份驗證管理服務   

印度國內首創 ─ 基於雲端身份和訪問管理服務

  通訊新領域的領先供應商 ─ 塔塔通訊公司 (Tata Communications)，已經和數據保護的全球領導者 ─ SafeNet 公司建立夥伴關係，且提供基於雲端運算的多因素驗證，作為全球託管服務。

雲技術時代：90%新業務來自「雲」端

「雲技術」已經越來越多地進入人們的工作與生活。 

 專家預測，未來6年，互聯網和通信方面90%的新業務將來自於雲技術。 世界知名技術巨頭，如谷歌、微軟、蘋果公司和臉書等企業，都已經在大量採用雲技術，維護數據和網絡運營。

SynapDx 是美國一家醫學實驗室，他們通過血液檢查，對美國20個州的880名兒童進行自閉症的早期篩查。幾年前，這種工作只屬於某個大型公司或大型研究院。

而目前，座落在麻薩諸塞州的這家創辦不久的小公司 SynapDx，只聘用了22個人，購置了幾台筆記本電腦和一個無線上網裝置，就可以獨自完成這個大項目，這一切
都多虧了雲技術的運用。

   
 
 
SynapDx副總裁Mark DePristo說：「如果沒有雲技術，只電腦設備這項，我需要投入100萬美元，此外還需聘用更多員工來操作電腦。」如今受益於雲技術，他的資金投入被大大縮減。  《紐約時報》6月13日報導，如果你已經在使用智能手機、平板電腦或網絡瀏覽器，你就已經在使用雲技術了。如果你在使用Dropbox或蘋果的iCloud，這說明你也已在雲技術之中了。

資料安全與法規遵循 企業進行雲端資料管理最大挑戰

隨著警政雲、食品雲、醫療雲等，政府越來越多雲服務逐漸上線，而這些雲上有大量的影像畫面、個資等，要做到更進一步的加值利用，勢必要進行巨量資料分析。不只政府，民間企業也是，越來越多企業逐漸重視社群媒體行銷，開始希望對消費者透過社群媒體所留下的訊息進行資料蒐集與分析，然而該如何合法、安全的使用這些來自社交媒體的使用者/消費者聲音，成為現今企業的首要挑戰，尤其是對電信、金融、醫療等產業而言。

根據資策會與研究機構IDC共同進行的調查顯示，企業現今在資料管理上所面臨的挑戰，落實資料保護與安全措施就佔30%，不違反法規（如個資法）的前提下管理與使用資料亦佔27.6%。

資安防禦重點- 落實AP安全與端點管理

資安威脅越來越難以捉摸，資安解決方案的種類也越來越多，當最基礎的網路安全設備如：防火牆、入侵偵測(IPS)…等都已經具備了，下一步該怎麼做？該採購哪些資安解決方案，是IT/資安人員最關注的課題，以下將分別就政府與學校來探討其應注意的資安防禦重點。

政府資安防禦重點：避免資料外洩

政府部門擁有國家機密與民眾資料，一直是駭客/網軍攻擊的頭號目標，如何避免這些機密資料因為外部攻擊或內部公務員疏失而外洩，自然成為政府資安維運的主要目的。從前述文章中可以看出，政府資料外洩有很大一部份的原因在於，AP程式不安全，像今(2013)年5月底發生的電子公文事件，便是因為駭客取得了程式碼，再利用一句話木馬技術，將偽裝成更新程式的惡意程式，直接push到使用者電腦中。

落實AP安全與端點管理

其實，許多政府部門的資訊系統都存在歷史包袱，少數有預算的重點單位可以打掉重做，重新做好原始碼保存管理，但大多數的單位只能繼續使用這些早期開發且找不到維運廠商的AP。

保健 App 個資恐外洩

當你用智慧手機的應用程式（App），查詢偏頭痛症狀或起士漢堡熱量時，這些資訊可能已外洩給保險和製藥業者。  
 
金融時報引用網路分析和隱私保護業者Evidon的數據報導，包括MapMyFitness、WebMD Health和iPeriod等最熱門的20個健康和保健App，把用戶資訊外洩給多達70個第三方業者。 
 
這些第三方業者以廣告和分析公司為大宗，透過收集用戶查詢疾病、飲食、自行車騎乘里程數，甚至是女性生理期等資訊，打造個人資料或製作個人化顯示廣告。 
 

逆向工程最佳防護機制方案(五)：迷你型保護鎖

【 HASP HL MaxMicro  迷你型保護鎖 】
SafeNet宣佈推出其最小的 Sentinel HASP硬體型軟體保護鎖為軟體開發商提供強大的授權功能及更好的用戶體驗。

身分資訊竊取 - 美國起訴5名竊取1.6億張信用卡資訊的駭客

5名駭客被控共謀入侵電腦網路，並竊取個人身份及金融資訊，估計已藉此蒐集了逾1.6億個信用卡或簽帳卡號碼，然後透過黑市銷售。

美國聯邦檢察官本周起訴5名駭客，這些駭客竊取了超過1.6億張的信用卡與簽帳卡資訊，並透過黑市銷售，這也是美國史上遭到起訴的最大宗資料外洩詐騙案。

雲端授權服務

軟體商可通過接入 Sentinel 雲端授權服務對本地軟體完成封包、使用者追蹤和管理工作

 

作為一家在軟體貨幣化領域的全球領先企業，SafeNet今天宣佈其聖天諾雲端授權服務可以支援對本地應用程式進行封包、跟蹤和即時管理。這一個意義重大的擴展可以讓軟體商利用聖天諾雲端授權服務對現有的本地和混合型軟體產品實施許可，並通過追蹤服務瞭解最終使用者使用產品的情況，把握需求變化的動脈，為持續提升使用者體驗和增加業務機會提供一種非常便捷、有效的方法。

惡意Flash成為駭客最愛 寫好一次到處可用

Flash 提供網頁精美的動畫以及高度互動效果，是網站廣告的最愛，但同時也成為攻擊者愛用的多面向攻擊武器，不僅作業系統支援 Flash，網頁瀏覽器、Office文件、影音播放器等全都是Flash-friendly。日前在2013台灣誘捕網路技術研討會中，來自馬來西亞分會的Mahmud Ab Rahman提到，惡意Flash可說是寫好一次，到處都可用！

雲端運算 - 有效降低雲端服務安全風險

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。


IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

全球首款加密虛擬機器管理程式(Crypto Hypervisor)

SafeNet 今天宣佈推出限量版 SafeNet Crypto Hypervisor ( SafeNet 密碼超級監控 ) 解決方案，作為其安全突破策略的一部分，説明各組織以高效且可擴展的方式實現其密碼資源的虛擬化，並確保所有的資料都得到安全的加密，即使轉移到虛擬化環境也能防止資料遺失。

採用SafeNet Crypto Hypervisor 後，IT 部門和服務提供者可跨越實體環境、虛擬環境以及雲端環境提供的需求，彈性的金鑰保險存儲和加密服務，只需要數分鐘即可完成數天前才能完成的工作。此解決方案的高安全加密服務充分滿足雲端營運模式需求，可説明了發掘虛擬化技術的成本潛力與優勢，且不會降低安全性或合規性。

IT 部門對加密服務的交付(如安全的金鑰存儲)有著全面性集中控制。使用者對其加密服務也有著全面性控制，並且可確保其他租戶和管理員無法訪問其加密金鑰。

身份驗證認證服務解決方案 - SAS 獲得 SC雜誌五顆星最高評價

【 SAS 獲得 SC雜誌五顆星最高評價】

SafeNet 的身份驗證服務，獲得 SC 雜誌的 5 顆星最高評價。SAS 拿下了 5 項特點 :

雲端技術 - 雲端開發測試平台 讓硬體採購貼近應用需求

綜觀近年來雲端運算的發展，企業最常放上雲端的莫過於測試、備援…等應用，日前，行政院科技會報與經濟部技術處共同打造雲端開發測試平台(Cloud Open Lab)，整合業界與法人機構所提供的SaaS/IaaS/PaaS資源，建構一個開放的測試環境，包括政府目前規劃中的10朵雲：警政雲、食品雲、健康雲、環資雲、農業雲、交通雲、圖資雲、防救災雲、教育雲、及文化雲，都將在此平台進行實證測試，未來也計劃開放予民間企業使用。 

網路身分認證鎖

eToken 5200 不佔用存儲空間、無需客戶端的基於數位證書技術的身份驗證方案。

郵件加密方案 - 雲端數據加密郵箱

SafeNet 和 Pitney Bowes 攜手推出首款雲端數據加密郵箱

SafeNet與Pitney Bowes公司日前宣佈，雙方聯合，攜手為使用Volly的消費者加強數字郵件傳遞的安全性。 Volly是Pitney Bowes公司的數據支付服務，適用於網路郵件和帳單支付服務。

帳號密碼安全驗證 - Gmail 用戶小心！IE漏洞可能讓你遭受「國家資助的攻擊」

Google日前偵測到Gmail遭受來自國家資助的攻擊，並已通知相關用戶，而微軟也在一周後發出安全警告，指出IE上的一個漏洞可能導致用戶電腦遭到駭客綁架，因此，相關報導與報告均指出，Gmail攻擊可能是IE漏洞所造成。

雲端運算的安全性 - 數據安全

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

雲端運算環境 - 整合的數據安全保護方案

隨著雲端運算技術及理念的深入應用，雲端安全越來越成為安全業界關注的重點，一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

相信，每個企業 CIO 都會承認數據是所有企業的核心資源，企業處理業務，使產品和服務在未來轉化為競爭優勢，在很大程度上都依賴數據信息，這一點在 IT 技術迅猛發展的今天，得到了更多的證明。 因此，保護數據對企業來說是至關重要的。今天，對於大部分組織機構來說，風險防範、數據隱私和遵從法規要求，成為“雲端安全”的首要顧慮。