Keypro,軟體保護,OTP動態密碼鎖,HSM,SSL憑證 - 正新電腦

雲端資源已成為網路攻擊的最大目標

● 雲端安全支出目前高居所有其他安全支出類別

● 近一半 (47%) 儲存於雲端的企業數據為敏感數據

● 44% 的企業曾遭遇雲端數據洩露，其中 14% 的企業在過去一年曾遭遇洩露

● 近一半的企業表示，相較於內部部署，在雲端管理合規性和隱私更加困難

● 近三分之一 (31%) 的企業意識到數位主權計畫作為未來雲端環境保護的重要性

 

無密碼身分驗證為何失效

在實際事件發生之前，大多數防護管控措施都被認為是必要的。通常只有在網路釣魚攻擊造成漏洞之後，企業才會傾向於認為密碼是最薄弱的環節。或者只有在第三方（如供應商）被入侵後，企業才會開始考慮採用更強的身分驗證方式。這種事後才考慮安全問題的理念也導致了無密碼身分驗證逐步的實施。其結果是，在不了解的情況下，只對一小部分用戶實施，或使用單一的無密碼身分驗證方法覆蓋整個用戶群。其結果是與無密碼的承諾背道而馳--用戶體驗差，安全覆蓋率低。

 

身分認證和加密管理複雜性可能是嚴重問題。確保數位市場的安全，金融服務機構面臨的安全挑戰怎麼強調都不為過。

作為金融資產和相關敏感數據的管理者和保管者，這些機構不斷受到不良行為者的攻擊，並受到監管機構越來越嚴格的審查，同時還要努力滿足客戶和競爭者對更多數位存取的需求。

Thales最新金融服務版《數據威脅報告》探討了18個國家的140個金融服務(FiServ)受訪者對不斷變化的安全威脅形勢的理解，以及保護數據 (無論是雲端、企業部署還是混合式環境中的數據) 所面臨的挑戰和策略。
 

Thales 擴展FIDO硬體設備綁定金鑰產品的組合
增加FIDO生物辨識智慧卡

‧新型SafeNet IDPrime FIDO生物智慧卡為用戶提供一種簡單、安全、快速的方法，用戶只需使用指紋即可存取應用程式
 

‧擴展Thales強大的無密碼防網路釣魚認證解決方案組合

由於FIDO身分驗證在簡化終端用戶登入體驗和克服密碼漏洞方面的優勢，它作為一種現代化形式的MFA已獲得廣泛關注。然而，許多企業在公鑰基礎設施(PKI)方面投入了大量資金，用於數位簽章或電子郵件加密等案例，這是FIDO無法替代的。以下是您應該考慮使用SafeNet eToken Fusion安全金鑰的五大理由：

擴大數位化轉型的企業正在將應用程式和數據轉移到雲端，以便隨時隨地進行存取並降低營運成本。隨著用戶登入到越來越多的雲端應用程式，弱密碼成為身分竊取和安全漏洞的主要原因。

為了應對這一風險，Thales FIDO2安全金鑰為企業提供無密碼、防網路釣魚的身分驗證，使他們能夠阻止帳戶盜用並消除未經授權存取SaaS應用程式和Windows端點等敏感資源的風險。Thales FIDO2安全金鑰可同時支援多種應用。使用結合了FIDO2、U2F、PKI和RFID的安全金鑰，即可存取實體空間和邏輯資源。

對便利性和個人化服務的需求

現代身分管理解決方案不僅能灌輸信任感，還能透過便捷易用的功能改善客戶體驗。自助同意選項以及方便用戶的登入選項（如生物識別登入或不間斷的反詐欺驗證功能）就是其中的案例。

擺脫舊的，融入新的

回顧過去，網路安全意識月的主題總是與各自時代的緊迫問題產生共鳴。主題包括「我們的共同責任」和「擁有IT、保障IT安全、保護IT」。強調集體行動和個人責任。他們呼籲所有人，從大公司到個人用戶，成為網路安全的管理者。

Carl ZEISS AG(俗稱ZEISS)生產多元化工業和消費者計量學及光學儀器。其產品範圍包括座標測量設備、光學和多感測器系統，以及用於汽車、飛機、機械工程、塑膠和醫療技術行業的度量衡軟體。他們的光學技術還用於消費類攝影、電影拍攝和其他基於鏡頭的產品。作為創新的典範，ZEISS為工業應用案例開發了用於材料分析的3D X射線，並為消費者提供具有明亮、對比度高影像的雙筒望遠鏡，用於高階的自然觀察。

在ZEISS與Thales合作之前，他們僅在有限的範圍內將部分軟體進行貨幣化。隨著ZEISS的發展和軟體產品的增加，他們開始尋找一種解決方案，透過基於雲端的配置最大限度地提高產品的收入流。2020年，他們選擇了Thales Sentinel平台，透過增加可續訂、綁定式套裝軟體和產品升級來擴大貨幣化規模。

數位身分認證已迅速成為我們日常生活中不可或缺的一部分，簡化了個人和企業的流程。曾經被認為是"科技通數位原住民"專有的技術現在已經變得更加主流，大部分人口都接受數位身分認證。新冠肺炎疫情和相關的封鎖大大加速了這種轉變，成為數位身分認證解決方案的催化劑。

如今，使用智慧型手機登機、儲存金融卡或證明疫苗接種情況已成為我們許多人的第二習性。數位身分認證的概念正在迅速成熟，並無縫融入我們生活的各個方面，簡化了日常工作和互動。

● 去年有39%的企業在雲端環境中遭遇數據洩露，比前一年(35%)增加了4個百分點。

● 更多敏感數據轉移到雲端，75%的企業表示，儲存在雲端的數據中有40%以上是敏感數據，比去年增加了26%。

● 儘管儲存在雲端中的敏感數據急劇增加，但平均只有45%的敏感數據經過加密。
 

加密操作

透過使用帶有相同識別證的虛擬智慧卡，前線工作人員無需任何額外投資，即可從加密和數位簽章等加密操作中獲益。這些操作可確保：

● 保密性：即各方之間的通訊包括保護敏感資訊不被未經授權的個人攔截和讀取。

● 完整性：可確保傳輸的數據在傳輸過程中不被篡改。

● 不可抵賴性：資訊發送者事後無法否認發送過資訊。

在過去十年裡，身分驗證和存取管理(IAM)有了很大的發展。感覺我們現今正處於一個轉折點。在這個領域有許多初創企業正在崛起，這象徵著該行業有一個健康的創新管道。身分驗證管理日也是產生大量併購(M&A)活動的時候。雲端基礎架構權限管理(CIEM)和身分威脅檢測和響應(ITDR)這樣的新領域正獲得關注。無密碼已經成為董事會討論的話題，現在又獲得新的推動力，一方面是對防釣魚MFA的要求；另一方面是FIDO通行金鑰(Passkey)這樣的新概念。

儘管2022年出現了經濟和地緣政治緊張局勢，但企業仍繼續投資於營運和數位化轉型。企業在資訊安全和隱私風險與新技術和商業模式帶來的機會之間取得平衡。

《2023年Thales全球數據威脅報告》對來自18個國家近3,000名受訪者進行了調查，調查對象從高階行政領導人到個人從業者，說明了影響者和決策者如何管理這種平衡；考慮他們對未來幾年的態度、看法、實踐和期望；著眼於推動企業資訊安全策略和實踐的影響者和決策者；並強調隨著時間的推移而發生的變化。

網路攻擊的影響和成本正在增加，特別是對中小型企業而言，使得購買網路保險成為降低組織風險的必要條件。多重要素驗證(MFA)現今已經成為大多數保險機構的網路保險要求，以獲得保險資格。

MFA對網路保險的要求，在選擇合適的MFA解決方案時，請考慮以下解決方案：

● 提供多種身分驗證方法的選擇，包括防釣魚的方法，如FIDO和基於PKI的MFA。

● 降低整體實施和運行成本。使用MFA快速啟動和運行將確保您能及時更新您的網路保險策略。

● 透過與企業內部和雲端應用的整合，提供靈活性和可擴展性。

行動網路營運商透過SafeNet Trusted Access擴展網路安全服務組合保護客戶數據

一家擁有全球業務的大型北美行動網路營運商(MNO)希望為不斷增長的企業網路安全服務組合增加先進的存取管理和多因素身份認證(MFA)。其主要客戶的數據洩露事件使這一問題變得緊迫。

為不斷發展的企業周邊提供安全的遠端存取服務

越來越多的行動辦公、基於雲端的應用程式的轉移以及對顧問和業務合作夥伴存取權限的擴展都在模糊傳統企業安全邊界的界限。為了在確保敏感數據安全的同時為員工提供支援，企業需要部署安全的遠程存取解決方案，即使員工在辦公室也是如此。

當企業資源分散在雲端、企業內部和虛擬化應用程式中，需要一個單一的管理來定義和實施一致的存取控制，這對於確保安全性和透明度變得至關重要。

用於雲端存取管理和雲端識別的身分即服務 (Identity as a Service簡稱IDaaS)
 

保護和管理雲端身分是企業IAM策略的核心。如果沒有集中式的、反覆運算的雲端身分管理流程，企業就無法建構完善的雲端採用策略。身分生命週期管理變得低效率，密碼重置導致服務台成本過高，IT部門需要多個控制台來解決用戶的問題。此外，由於IT部門無法瞭解誰在存取什麼內容以及何時存取，因此法規遵從性風險也隨之增加。

公開金鑰基礎設施(PKI)是創建、管理、分發、使用、儲存和撤銷數位憑證和公開金鑰所需的一組硬體、軟體、策略、流程和程序。PKI是在大量用戶群體中使用數位簽章和加密等技術的基礎。PKI為電子商務和日益增長的物聯網(IoT)提供了安全可信的商業環境所必需的要素。
 

PKI幫助建立人員、設備和服務的身份--實現對系統和資源的受控存取，數據保護以及交易中的問責制。下一代商業應用變得更加依賴PKI技術來保證高安全性，因為不斷發展的商業模式變得更加依賴電子互動，需要在線認證和遵守更嚴格的數據安全法規。

多因素身份驗證(MFA)在任何組織中都發揮著至關重要的作用 -- 確保對公司網路的存取，保護用戶的身份，並確保用戶是他所聲稱的人。
 

圍繞雲端應用程式和行動裝置不斷發展的業務需求，加上不斷上升的威脅，以及降低成本的需求，需要對存取控制進行全新的考慮。
 

身份驗證是存取管理的一部分。身份和存取管理解決方案提供了一個框架，用於授予和請求對應用程式的存取，實施存取控制並確保存取事件的可見性。這就是SafeNet Trusted Access的作用。