產品新訊
網路安全寒冬將至，鞏固後量子時代資料安全四步驟
隨著量子運算技術的迅速發展，網路安全面臨前所未有的挑戰。量子運算擁有超越傳統超級電腦的運算能力，使得目前被廣泛使用的加密技術，將在不久的未來變得不堪一擊，特別是對金融機構而言。為了應對即將到來的危機，企業必須積極了解能夠應對量子運算的安全加密技術，及早加強網路防護措施。
Proofpoint 重新定義「以人為本」的資安新標準
Proofpoint 正式推出進階版的「以人為本」安全平台，協助企業全面防禦所有針對人的威脅，並涵蓋各種用戶可能遇到的情境。這項平台聚焦於四大核心領域，提供完整解決方案。在本次大會中，Proofpoint 針對這四大領域推出了多項新產品與重大功能升級。
Ivanti (Pulse Secure) 用戶移轉首選：Array 為您打造更高效的 SSL VPN
Array 助您移轉至更高效的 SSL VPN！SSL VPN 漏洞可能導致未經授權的存取、資料外洩，甚至被惡意攻擊者利用，帶來潛在風險，這些問題將對您的組織安全性與合規性構成重大威脅。Array 致力於保護您的業務並提供一流的遠端存取解決方案，協助您從 Ivanti VPN 順利移轉到新一代 Array AG 系列產品，並提供多項服務，加速您的評估流程。
Imperva 榮獲 2024 IDC MarketScape WAAP 領導者殊榮
Imperva 在 2024 年 IDC MarketScape Web應用程式與 API 防護（WAAP）評比中榮獲領導者殊榮！WAAP 將 WAF（Web 應用程式防火牆）、API 安全、機器人管理及 DDoS 流量清洗等防護功能整合至單一平台，為企業提供全面防護，以因應不斷日新月異的網路威脅。
什麼是雲端安全？帶您完整解析核心定義、安全挑戰與解決方案
在雲端運算成為企業競爭優勢的必要條件之際，掌握雲端安全的核心概念，對於企業及技術領導者而言可謂重中之重。雲端安全涵蓋多種技術與實務，目的是保護您的雲端系統與資料免受不斷演變的安全風險威脅。隨著網路威脅日益複雜，雲端服務漏洞越來越容易受到利用，企業需要更強大且具彈性的安全防護措施。這篇文章將深入探討雲端安全的各個面向，了解保護雲端環境所需的工具與方法。
Thales CipherTrust 資料安全 PaaS 擴大產品組合，新增透明加密功能
全球資安領導品牌 Thales 近期宣布，CipherTrust 透明加密（CTE）現已透過 CipherTrust 資料安全 PaaS 提供。CTE 專為複雜環境設計，提供透明、高效的加密功能，無需修改應用程式或底層基礎設施，可協助客戶輕鬆滿足合規及資料保護的最佳實踐需求。此外，CTE 功能還包括：Live Data Transformation－實現服務不中斷的加密，以及勒索軟體防護－持續監控異常行為。
零售業個資維護新規範出爐，近 7,000 家業者半年內需完成資安計畫
經濟部於 11 月 13 日宣布修正「零售業個人資料檔案安全維護管理辦法」，新增特定商品零售業納入規範，以從上游強化個資保護，因應日益嚴重的詐騙問題。凡是資本額達 1,000 萬元以上，且有招募會員或可取得交易對象個資的特定商品零售業者，都必須在 2025 年 5 月 12 日前完成個資安全維護計畫，預計本項新規定將影響約 6,800 家企業。
Imperva 採用自適應閾值強化第 7 層 DDoS 攻擊防護，降低業務中斷風險
當今快速變化的數位環境中，順暢且穩定的使用者體驗是企業成功的重要關鍵。然而，DDoS 攻擊等威脅日益增加，卻可能嚴重影響使用者體驗。與此同時，IT 和網路團隊經常處於人力不足的情況，無法即時應對威脅。有鑒於此，Imperva 推出了自適應閾值功能（Adaptive Threshold）來因應第 7 層 DDoS 攻擊，以更靈活、精確且可擴充的方式，對抗日益複雜的 DDoS 威脅，同時將對使用者的影響降至最低。
2024 Array 台灣代理商 / 經銷商技術教育訓練
本次教育訓練課程涵蓋 AG、APV 及 ASF 系列產品，透過完整的技術互動與實作演練，將幫助您掌握 Array 產品線及各項實務技術，全程參與課程後將獲得由 Array 提供的上課證明。
發揮 Thales 與 Imperva 夥伴生態系統的優勢
2023 年 12 月，Thales 收購了 Imperva。此次整合使 Thales 能進一步協助企業隨時隨地發現並保護敏感資料、管理存取權限，並確保所有資料傳輸路徑的安全。透過這次收購，Thales 將 Imperva 的合作夥伴加入既有夥伴生態系統中，擴展在資料治理、資料風險與分析、應用程式安全等領域的產品組合。Thales 與 Imperva 合併後，提供更完整的應用程式、資料和身分保護解決方案，並將進一步強化與合作夥伴的關係，為企業帶來更好的效益。
台灣旅客個資外洩！76 萬用戶資料恐遭駭客利用
台灣電商因 AWS 儲存空間設定不當，導致大規模訂房資料外洩事件，波及超過 76 萬名用戶的個人敏感資訊，其中高達 92% 以上的外洩電話號碼屬於台灣用戶。此事件再次凸顯了企業在處理客戶資料時的責任重大，以及雲端安全配置的重要性。專家建議，仰賴雲端資源管理敏感資訊的組織應加強其安全措施，包括限制公開存取、啟用加密、實施SSL/TLS保護，以及進行定期安全稽核等。
從 Meta 未加密儲存用戶密碼事件看資料保護
愛爾蘭針對 Meta 多年前未加密儲存歐盟用戶密碼的行為，依據歐盟隱私法 GDPR 處以 9,100 萬歐元罰款。估計共有 2 億到 6 億臉書用戶密碼以明文儲存，log 顯示，2,000 名臉書工程師已對儲存的用戶密碼資料庫做了大約 900 萬次查詢。