2018 無邊界安全企業研討會/新竹場

2018 無邊界安全企業研討會/新竹場

打破企業內外網路 資訊安全無邊界!

今年8月,向來是企業IT模範生的台積電,突然傳出生產線大當機的消息,隔天消息立刻傳遍全世界主要媒體,預估營收衝擊將高達78億元。經過徹查,原來是上線的新機臺已遭病毒感染,因此一接上生產線,便立刻透過內部網路大規模感染其他生產設備,造成如此慘劇。 這正映證了過去20年來「內外有別」的企業資訊安全思維,已無法切中現代「安全無邊界」的需求,內部網路不該是一個高度信任的低安全空間,我們需要更創新的「無邊界安全」思維來重塑企業資訊安全設計架構,方能應付有大筆利益可圖的惡意攻擊者。 網路資訊雜誌特舉辦「無邊界網路安全研討會」,我們邀請到專業廠商與產業代表,分享企業如何打破雲端服務與資料中心之間的界線,從數位轉型時代的新觀點,為高科技製造業重塑安全的數位工作環境。 歡迎您立刻報名「無邊界網路安全研討會」,活動議程精彩,不可錯過!

活動資訊

2018/11/16 新竹場

  • 活動日期:2018年11月16日 09:00~16:40 (09:00報到)
  • 活動地點:新竹國賓飯店10樓國際B廳(新竹市東區中華路二段188號)
  • 邀約對象:高科技製造、製造業、零售、研究單位、教育、政府、醫療、服務業與1000大企業IT人員、資安人員優先。 為確保活動主題,凡報名身份不符、資料不全者,主辦單位保留婉拒參加之權利,敬請見諒。
  • 活動方式:本活動採預先報名,經主辦單位確認符合活動屬性即可免費參與。
  • 洽詢服務:02-29435517 # 66
  • 活動網址:http://event.netmag.tw/20181116hsh

Thales推Vormetric方案,確保服務不中斷、資料安全兩者兼得

Thales推Vormetric方案,確保服務不中斷、資料安全兩者兼得

(左起) Thales eSecurity銷售經理涂敬智、亞太區市場策略總監 葉維屏與亞利安科技總經理范梓芳

(左起) Thales eSecurity銷售經理涂敬智、亞太區市場策略總監 葉維屏與亞利安科技總經理范梓芳

 

隨著數位轉型浪潮席捲,影響所及,多數企業都轉向資料驅動的業務發展模式;根據2018 Thales資料威脅報告(Data Threat Report)顯示,現今高達94%企業將機敏資料運用於雲端、大數據、物聯網(IoT)、容器(Container)、區塊鏈及行動環境,而在新科技應用過程,連帶衍生更多資料,讓資料變得既多且散,意謂可能遭受攻擊的接觸面擴大,亟需搭建更佳的資安控管機制以抵禦風險。

Thales eSecurity亞太區市場策略總監葉維屏指出,當資料產量變大,代表儲存需求攀高,使公有雲儲存服務廣受青睞,甚至不少企業為分散風險,同時使用多雲服務,因而帶來更多挑戰。譬如企業為增進資料流動,有時需將A雲的資料搬遷至B雲,按理說應該進行資料解密、再重新加密的程序,但此舉耗時甚久,可能造成服務停機時間過長,企業難以承受,於是採取權宜之計,先將解密後資料放入暫存區,再慢慢加密、慢慢搬遷,以避免服務中斷,殊不知這些暫存的明碼資料,卻可能帶來莫大資安危機。

許多企業都期盼有兩全其美的方法,可同時兼顧安全性、及可用性,無奈長期以來始終難以達成。為此,Thales eSecurity Vormetric透明加密(VTE)解決方案,特別開發「免停機背景加密(Live Data Transformation;LDT)」功能,確保加解密的過程不會影響業務運行,成為Thales eSecurity近期的行銷亮點。

 

免停機背景加密,讓停機時間降到最低

葉維屏表示,從早期至今,許多企業習慣藉由「邊界防護」方式守護資料中心與資料安全,而業務或營運單位為了提升工作效率,常採用「影子IT」繞過資安管控,導致防護失效,資安漏洞門戶洞開。

事實上,企業的核心資產正是機敏資料,只要能善用資料加密工具,無論資料在組織內部或外部雲端服務間流動,都能全程受到嚴謹保護,進而將資料外洩風險減至最低。持平而論,多數企業並非不知道資料加密的效用,但以往之所以在用與不用之間徬徨,主要還是怕干擾業務運行。

「現在大家意識到定期更換密碼的重要性,也將此列為常態工作,那麼用於保護資料的重要金鑰,怎麼可以永不更換?」葉維屏重申,若按最佳實際原則,企業每隔半年、至多一年,即需換置金鑰,但過去礙於業務考量大多無法做到,如今藉由Vormetric VTE與LDT總算帶來轉寰契機,且資料加密對現有系統及應用程式效能只會產生輕微影響、甚至毫無影響。

Thales eSecurity臺灣區銷售經理涂敬智說,整體而言,Vormetric是一套完整的資料保護方案,除了藉由VTE滿足前端的透明加密需求外,也提供DSM(Data Security Manager)金鑰集中管理系統,包括加解密、金鑰管理等功能,都能透過單一平臺實現,企業無需大費周章修改應用程式或工作流程,就能簡單快速達到資料保護的目標。

不僅如此,針對近年駭客假借特權帳戶身份、遂行資料竊取之實,Vormetric也提供特權帳戶管理的反制措施,若企業政策規定,Root、Admin等管理者僅能執行維護網路,禁止碰觸資料,那麼當駭客企圖以這些身份進行竊資行為時,就會立即遭到攔阻。

 

成立在地銷售團隊,搶攻資料保護商機

葉維屏強調,臺灣是Thales eSecurity重視的策略性市場,一直以來都與總代理商亞利安科技等在地夥伴緊密結合,不斷把新的資料保護觀念與方案,推廣給臺灣的政府、企業、金融等用戶。而臺灣用戶近年紛紛導入雲端、大數據、IoT、區塊鏈等新興應用,開始在愈來愈多的異質環境使用機敏資料;加上帶有高罰則的歐盟GDPR上路,導致法遵壓力增高,所以急需提高資料保護層級,有鑑於此,Thales eSecurity於今年(2018)正式設立臺灣的在地銷售團隊,涂敬智便是主要成員之一。

亞利安科技總經理范梓芳,對於Thales eSecurity增設臺灣辦公室之舉深表認同,著眼點之一,在於資通安全管理法施行細則草案中,特別規定靜態資料(Data at Rest)必須做加密,當然企業可選用Vormetric VTE、或儲存系統原生的加密機制來滿足目標,但無論加密機制為何,終究都會面臨金鑰保護議題,顯見Vormetric DSM集中化管理平臺的潛在需求甚大,亟待原廠就近與通路夥伴並肩作戰,強化推廣成效。

另外值得一提的是,過去十多年來,Thales基於支付安全與金鑰管理所提供的高效能硬體安全模組(HSM)產品大多只為金融單位所用,但伴隨IoT、區塊鏈等應用增溫,對於金鑰管理、保護的需求勢必逐步增加,可以預期HSM市場仍有相當大的成長空間。

 

資料來源:iThome

 

進一步了解  Thales Vormetric 資料保護解決方案

2018  IMPERVA 資安趨勢論壇

2018 IMPERVA 資安趨勢論壇

蓬勃的駭客經濟與防不勝防的內部威脅,帶給各產業極大衝擊;近年無論是電商慘遭駭客竊取大量個資,銀行的國際通匯系統遭駭及鉅額款項遭盜轉,甚至晶圓廠因新機臺安裝時操作不慎、以致感染病毒,皆釀成巨大經濟損失。   加上資料保護意識抬頭,企業的合規成本也日益增加,今年5月上路的GDPR,最高罰鍰就高達2000 萬歐元,或該年度全球營業額4%,企業不得不嚴陣以待。   今天,多數企業力拼數位轉型,為未來發展打好基礎;在關鍵時刻,怎禁得起駭客或內賊搗亂?「資料」是企業的核心資產,但因應當前的威脅企業又該如何選擇適合的資料保護策略?   有鑑於企業在資安防護上面臨挑戰,甚至看著機敏資料外洩卻一籌莫展,Imperva期望透過11/7舉行的「Imperva 2018 資安趨勢論壇」,引領聽眾掌握三大防禦訣竅:  

  • (一)善用資料庫AI智能防護,透過機器學習的方式自動找出異常的資料存取事件,牢牢守護機敏資料,避免遭惡意、粗心大意或帳號被盜用的使用者竊取;
  • (二)藉由雲端情資分析,持續強化 Web 應用程式防火牆,並透過AI人工智慧及機器學習,讓資安事件分析變得簡單,IT 團隊能針對真正的威脅快速因應;
  • (三) 導入以雲端為基礎的應用交付服務,讓企業能將不同服務和設備整合到單一雲端服務中心,為各項線上業務提供強大的安全性、效能及可用性,並全面防禦各類型 DDoS 攻擊。

  Imperva 誠摯邀請您蒞臨本次論壇,一同了解資安防禦能量的升級契機。  

活動資訊  

  • 活動日期:2018年11月07日 13:00~16:30
  • 活動地點:六福皇宮 B3 永春殿(台北市南京東路三段133號) MAP
  • 邀請對象:金融、電商、及一般企業MIS、IT人員,以主辦單位審核資格為主
  • 活動方式:預先報名,經主辦單位確認符合活動屬性即可免費參與
  • 洽詢服務:02-25622880#3710 簡小姐或來信 jennifer@mail.ithome.com.tw 

活動議程

時間       議題及講師

1:00 – 1:30  歡迎報到

1:30 – 1:40  致歡迎詞

1:40 – 2:30  點線面的全方位網站防護  Imperva台灣資深技術顧問 / 范鴻志

2:30 – 3:00  運用人工智慧讓網站攻擊事件分析變的輕鬆有效率  Imperva大中華區技術總監 / 周達偉

3:00 – 3:30  Break & Booth Demo

3:30 – 4:10  資料庫稽核2.0  亞利安科技資安技術支援部經理 / 王添龍

4:10 – 4:20  有獎徵答、回收問卷  

註:主辦單位保留議程調整與變動之權力,請以網頁最新議程更新為準。

    我要報名

主辦單位