Thales 產品新訊
全球多個知名網站發生大規模 API 金鑰外洩
國外安全研究團隊掃描了 1.895 億個 URL，發現超過 18,000 個 API 金鑰外洩，其中 41% 的外洩金鑰屬於高度危險的類別，可能會對組織造成財務風險。外洩的 API 金鑰包括數百個 Stripe、GitHub/GitLab 令牌、RSA 私鑰、OpenAI 金鑰、AWS 令牌、Twitch 秘密金鑰、加密貨幣交易所金鑰、X 令牌以及 Slack 和 Discord 網鉤。
Thales CipherTrust 2.14 現已正式發布
CipherTrust Manager (CM) v2.14.0 增加了兩個基於 IP 允許清單的主要功能：《群集連接埠》和《豐富的策略引擎》，可透過 IP允許清單減少誤報並識別基於客戶端 IP 位址的身份驗證。
Thales 完成對 Imperva 的收購，成為網路安全領域的全球領導者
Thales 宣佈，已比預期（先前預計在 2024 年初）更早完成了對 Imperva 的收購。Thales 與 Imperva 合併後，將成為全球資安領域的 5 大領導者之一，專注於保護數位生態系統的核心：應用程式、資料和身份，並協助組織發現、保護所有機敏資料、管理存取並全面保護資料路徑。雙方合併後，將進一步提升數位身份及安全（Digital Identity and Security, DIS）的產品競爭力。
Thales 推出 CipherTrust 勒索軟體防護以保護關鍵數據
Thales 宣布推出 CipherTrust 透明加密勒索軟體保護 (CTE-RWP)，這是 CipherTrust 資料安全平台的選購功能。CTE-RWP 將透過存取管理控制和加密流程增強對用戶檔案的保護，使其免受勒索軟體攻擊。
2023 Thales 雲端安全研究年度報告 – 亞太版
2023 Thales 全球雲端安全研究的報告結果，凸顯了一個主題，我們已經邁向雲端優先和多雲的世界，而且保護雲端的安全變得更加複雜。這份調查涵蓋了 18 個國家，近 3,000 名受訪者，探討雲端環境面對的各項安全挑戰，雲端環境已經成為現代數位基礎設施和服務的關鍵要素。儘管整體雲端安全現況比去年有所改善，但在簡化和保護雲端維運方面仍有待努力，特別是在解決人為錯誤方面。多雲操作帶來了營運的複雜性，需要執行控管才能高效、有效地保護雲端環境。
金管會鬆綁規範，加速台灣金融業上雲風潮，雲端安全成為重中之重
金融機構將業務資料和應用程式遷移到雲端環境時，應特別注意資安防護，若是跨雲建置複雜的金融系統，則更須建構完備的資安措施，以確保資料的保密性、完整性和可用性。因此金管會在此次公布的新版規範中，也要求金融機構負起最終委外責任，更強化多項雲端治理要求。
Thales 從 Thoma Bravo 手中收購資安龍頭 Imperva，打造世界一流的網路安全領導者
Thales 和 Imperva 將結合雙方的優勢，在保護靜態資料和使用中資料方面的能力可望顯著增強，同時與 Thales 在動態資料保護上的專業形成互補，並受惠於雙方在客戶及潛在市場上的高度互補性與文化契合度。此次合併預計可在既有客戶基礎上創造龐大商機，並能在未來幾年創造利潤綜效。
Thales《破解資料和雲端安全》網路研討會
Thales 發布了《2023年資料威脅報告》和《2023年雲端安全研究報告》，內容包括對資料和雲端安全威脅的最新趨勢、新技術洞察和新興資安議題的研究，更探討數位主權的機會和挑戰，以及未來需要關注的安全態勢。誠摯邀請您參加 Thales《破解資料和雲端安全，全盤剖析機密管理和勒索軟體防護》線上研討會，了解更多趨勢資訊！
2023 Thales 資料威脅報告
Thales 2023 年資料威脅報告關鍵發現包括，人為錯誤是資料洩露的第一大主因、數位主權日益重要以及確保多雲環境安全所面臨的挑戰。 隨著對安全行為的改善，但安全成果仍然停滯，企業正加強採用更強有力的 MFA 來保護機敏資料。
Thales 正式宣佈併購 Imperva
Thales 已與 Thoma Bravo 達成明確的協議併購 Imperva。交易預計在2024年初完成，屆時 Thales 將正式合併收購 Imperva 品牌、產品、服務和員工。在交易完成之前，一切將照常運作。Imperva 仍會與您的長期利益保持一致，我們將繼續在產品組合中進行創新。交易完成後，Imperva 和 Thales 也將密切合作，確保所有業務都能平穩過渡，提供您 Imperva 一貫水準的服務和支援。
雲端漏洞提供駭客攻擊微軟服務的金鑰
微軟最近揭露了中國駭客組織 Storm-0558 的行動，他們竊取了用於簽署微軟雲端服務Token的金鑰，使他們能夠存取25家組織的Outlook電子郵件系統，其中包括政府機構。微軟的這次事件提醒我們，雖然將系統遷移到雲端有其優點，但也存在著重大風險。對於組織而言，選擇雲端服務提供商應該謹慎評估並採取必要的安全措施，以保護資料免受駭客的攻擊。
為Office 365實施身份認證和存取控制
Thales SafeNet Trusted Access 解決方案可以輕鬆地 使用 Microsoft Office 365，執行存取控制和強化的身 份認證，為終端使用者提供了簡易、強大的應用程式保護。