2023 亞利安科技 Solution Day 會後報導

2023 亞利安科技 Solution Day 會後報導

混合及多雲環境下的資安合規 雲端環境開放的特點也形同對駭客開啟大門,如何保護基礎與維持便利,進而持續提升競爭力,則需要妥善的資安防護。為此亞利安科技舉辦解決方案日,期許能為各界帶來防護認知、指引與方案。 企業善用混合雲與多雲環境以增加商務便利性、商業競爭力已是大勢所趨,同時也是數位轉型的基礎,然雲端環境開放的特點也形同對駭客開啟大門,如何保護基礎與維持便利,進而持續提升競爭力,則需要妥善的資安防護。為此亞利安科技舉辦解決方案日,期許能為各界帶來防護認知、指引與方案。 本文目錄...
2023 亞利安科技 Solution Day

2023 亞利安科技 Solution Day

「規模越大,責任越重」,年初發生震驚全國的航空會員個資外洩案,以及可能長達數年的健保個資外洩案,不但危害到國家安全,更為所有大型企業與政府組織敲響警鐘,突顯出制定國家級的資安政策與法規,將是台灣整體打造國家級數位基礎的重要關鍵。同時,數位轉型帶動企業進入新世代資訊架構,從地端到雲端,乃至混合雲的那一端,更同步增加確保資料安全的挑戰難關。 換言之,資訊安全相關法規勢必會更加嚴謹與全面。以 2022 年底金管會所發布的「金融資安行動方案 2.0」為例,在既有的行動方案上新增了 12 項資安措施、5...
Imperva 於史上最大規模的 ATO 攻擊中阻止 Bot 挾持金融帳戶

Imperva 於史上最大規模的 ATO 攻擊中阻止 Bot 挾持金融帳戶

Imperva 近期阻止了史上最大規模且持續時間最長的 ATO (帳戶接管,Account Takeover)攻擊。此攻擊針對一家數位銀行的登入頁面,於三周內發起了超過 5 億次惡意登入請求,平均每天約有 2500 萬次惡意登入請求。 我們都知道當 ATO 攻擊成功時,將對於您的品牌信譽及業務造成重大的損害,其嚴重程度甚至超越了輕微停機所造成的影響。 當一大群高度複雜的 Bad Bot,以您的登入頁面為目標,並在數天的持續攻擊中發送數百萬個憑證填充 (Credential Stuffing)...
為Office 365實施身份認證和存取控制

為Office 365實施身份認證和存取控制

Office 365 的挑戰 部署 Office 365 為企創造了一個新的應用場景,員工無論是在辦公室、在家或是在路上,都可以遠端存取公司系統。這些線上存取服務唯一的預設保護,基本上都是薄弱的靜態密碼。 將近 60% 的企業將敏感資料儲存在雲端中,超過 71% 的部署每月至少有一個帳戶被洩漏; 實施存取控制、評估風險並實施強大的身份認證變得十分重要。 您已經完全準備好對 Office 365 進行安全和存取控制了嗎? Thales SafeNet Trusted Access 解決方案可以輕鬆地使用 Microsoft...
上雲了嗎?為2023年5大雲端安全威脅做好準備

上雲了嗎?為2023年5大雲端安全威脅做好準備

2022 年雲端運算暴露了許多安全問題,雲端服務中斷、敏感性資料洩露、雲端基礎架構漏洞等安全問題層出不窮。然而,即便存在諸多安全問題,企業上雲已經成為一種難以改變的趨勢,並且在快速增長中。 為了説明企業組織更好瞭解上雲後的安全威脅與挑戰並加以改善,Orca Security 對 2023 年雲端安全發展趨勢進行了研究和預測,總結應關注的5大雲端安全威脅。 1. 雲端暴力密碼攻擊 調查資料顯示,與 2021 年相比,2022 年針對企業組織的網路暴力攻擊數量增加了...
Thales 和 IP4Sure 透過用戶無密碼存取,強化網路安全

Thales 和 IP4Sure 透過用戶無密碼存取,強化網路安全

SafeNet Trusted Access 結合了SSO單一登入的便利性和強大的身份認證功能,使用戶能輕鬆連結到雲端應用程式。 當組織以用量計費時,可以利用 SafeNet Trusted Access Scalability 來滿足不斷增加的需求。 混合工作模式(hybrid working)的興起和越來越多的雲端解決方案使傳統網路資安政策面臨壓力,迫使組織須以不同方式看待他們的存取管理和身份認證解決方案。荷蘭資安專家 IP4Sure 需要一個強大、可擴展的網路安全解決方案,以為客戶提供最佳的用戶體驗。透過 Thales...