Keypro,軟體保護,OTP動態密碼鎖,HSM,SSL憑證 - 正新電腦

CLAAS 成立於 1913 年的家族企業是全球領先的農業工程設備製造商之一。數位平台 CLAAS connect 旨在支援智慧型農作，為客戶與合作夥伴精簡及簡化農場與車隊管理。CLAAS connect 軟體可透過電腦或行動應用程式存取，讓使用者靈活地管理作業，並透過數位效率為現代農業實踐即時提供最佳化的工作流程和順暢的通訊。為數位解決方案尋找軟體授權、保護及貨幣化解決方案，讓 CLAAS 在 2019 年找到 Thales Sentinel 平台。
 

防網路釣魚無密碼身分驗證
為了因應不斷演進的網路威脅，全球關鍵基礎建設CI 實體必須從傳統的憑證式驗證轉換到更安全、防網路釣魚的無密碼方式。共用的機密和憑證本身就容易受到網路釣魚攻擊。例如，IBM 2024 年數據外洩成本報告指出，被竊或外洩的憑證是數據外洩最常見的初始媒介。這些數據外洩的識別和控制時間也最長，將近 10 個月。

為了降低此風險，企業應該採用不依賴此類憑證的身分驗證方法 ”無密碼身分認證”，例如裝置綁定金鑰和 FIDO 安全金鑰，可消除人為錯誤因素，大幅提升安全性。

 

過去一年來，全球關鍵基礎設施 (CI) - 包括能源、醫療保健、金融、通訊、製造業和運輸業 - 飽受不斷的攻擊。《2024 年 Thales 關鍵基礎設施數據威脅報告》顯示，近 93% 的 CI 受訪者表示受到的攻擊增加。CI 遭破壞的後果可能是災難性的，會影響基本服務，甚至危及生命，因此保護這些環境的安全如此重要。

CI 受訪者強調，身分與存取管理 (IAM) 是協助對抗攻擊和保護敏感數據的關鍵技術之一。它是 CI 網路安全的支柱，可確保只有經過授權的人員才能存取敏感數據和控制系統。
 

攻擊機器學習(ML)應用程式

攻擊應用系統的行為，而非直接對 ML 模型進行「正面攻擊」，也會對 ML 模型造成影響。每個 ML 模型應用程式都有在主要的 CPU 上執行的部分程式碼。接收和準備資料以輸入到 ML 模型，或對 ML 模型輸出進行後處理時，都會受到輸入操控攻擊和輸出完整性攻擊 (OWASP 前 10 名)。未防止逆向工程和/或修改的應用程式很容易受到這些威脅。
 

在電腦科技領域中，很少有領域能像人工智慧 (AI) 和機器學習 (ML) 那樣受到重視。這一學科處於電腦科學與數據分析的交叉點，已成為行動應用、語音助理、詐欺交易偵測、影像辨識、自動駕駛，甚至醫療診斷不可或缺的一部分。由於機器學習模型需要投入大量的時間和財務資源，並且它在許多行業中變得越來越普遍，因此駭客攻擊和知識產權竊取的問題非常嚴重。如果您是使用 ML 模型作為軟體產品一部分的廠商，您需要格外小心保護ML 模型不受到攻擊。
 

Sentinel 軟體授權和權限平台，協助客戶利用經常性收入的商業模式 (包括靈活的訂閱和彈性的定價模式) 將軟體解決方案貨幣化。Thales 與 L&T Technology Services 擴大合作，為客戶提供創新的商業模式。

● 新合約建立在與工程和研發公司L&T Technology Services Limited (LTTS)長達20年的合作關係

● 透過策略性合作，LTTS 將使用 Thales Sentinel 平台，協助客戶透過靈活的授權方式將軟體貨幣化。
 

全球領先的技術與資安供應商 Thales 宣佈與工程和研發公司 L&T Technology Services Limited (LTTS) 簽訂新合約。此次合作將Thales的軟體貨幣化平台 Thales Sentinel 帶給 LTTS 的客戶群，特別是在高科技、永續發展和行動領域。
 

編織網路安全網

擁有強大的防惡意軟體解決方案是至關重要的。當我們慶祝網路將人與人連結並分享資訊的力量時，我們也必須承認這種連結所帶來的弱點。病毒、間諜軟體和勒索軟體等網路威脅不斷演變，對個人資料、隱私和裝置功能構成重大風險。有效的防惡意軟體解決方案是重要的防禦措施，可保護我們的數位環境不受惡意攻擊。透過確保針對惡意軟體的強大防護，我們可以享受網路的好處，同時維持線上存在的安全性與完整性。

 

應對 QR 碼詐騙的風險

QR 碼詐騙以許多類似相同攻擊的方式傷害受害者，例如使用惡意連結進行網路釣魚。一旦目標掃描了QR 碼，它就會指向一個惡意網站、一個驗證頁面，甚至是惡意軟體下載。詐騙者可以利用這些方法直接牟利，被欺騙的目標透過詐欺網站支付款，誤以為是在進行合法支付。相反，他們的錢實際上被轉給了攻擊者。受騙的後果會導致人們普遍不信任數位創新，阻礙有益科技的廣泛應用。


攻擊者還可以透過竊取數據並用於各種邪惡目的，從而造成巨大損失。QR 碼詐騙可以用來竊取登錄憑證、信用卡和銀行帳號等財務數據、個人身分資訊（包括機密醫療資訊）以及其他敏感數據。這些資訊可用於身分盜用、安裝勒索軟體或竊取巨額資金。

FIDO2設備綁定金鑰和生物辨識技術的結合有助於縮小差距，提供防網路釣魚的MFA，以及一些用戶所需的增強型身分驗證體驗。