電子支付的下一步與其安全意涵

又到了回顧過去一年並展望未來的時刻。 區塊鏈成為2016最具影響力的科技早已不是秘密。為什麼?因為它提供了比既有系統更獨特的革命性優勢,並讓未來的連結系統更為可信。區塊鏈的設計能從本質上確保交易的信任度,但若從整個系統的角度來看,其信任度還是取決於各個端點的密鑰安全性,需要被仔細地建立、管理和使用。例如,區塊鏈的主要優勢是一旦交易成立便不能被取消,因此所有關係人都必須確保他們的身份沒有被濫用。...

read more

用威脅情報對抗線上支付卡攻擊

網路罪犯不斷從重大資料外洩事件中竊取線上支付資訊,使得財務機構與電子商務業者成為重大金融事件的受害目標,像溫蒂漢堡、家得寶(Home Depot)、Target百貨等公司都曾發生線上非法消費的狀況。 當實體商店以晶片支付卡(EMV)來確保交易時,不法份子開始轉向安全性較低的無卡片(CNP)交易進行網路詐騙。許多被竊的支付卡資料都被用在接受線上CNP支付的購物平台,如卡片的有效期限和卡片驗證代碼(CVV)等,而持卡人的姓名和地址也被拿來驗證卡片的有效性。...

read more

Vormetric 使用案例-中興微貸

中興微貸內外部防護均採用Vormetric加密技術 中興通訊股份有限公司(簡稱:中興通訊)是綜合通信設備與網路解決方案的全球供應商。中興通訊作為技術創新的領導者,向全球各地的客戶提供卓越的產品與商業解決方案。公司成立於1985年,目前員工數超過65000名,遍及160個國家。中興通訊同時在香港和深圳兩地上市,是中國最大的通訊設備上市公司。 中興微貸是中興通訊的子公司,以極具競爭力的利率提供小額短期貸款。公司業務主要為線上交易,以中小企業與個別消費者為目標客群,期望能在中國境內拓展資金來源,擴大其金融服務。...

read more

Thales 集團併購 Vormetric,資料庫安全防護能量更強大

Thales 集團已於2016年正式收購 Vormetric,兩者合併後,Thales 成為資料保護及數位認證管理的全球領導者。藉由靜態、動態和使用中的資料保護,Thales 提供企業安全、合規的解決方案,讓企業能夠自信快速地應變,並在實體、虛擬和雲端環境中達到最高水準的管理、速度和信任度。 Vormetric...

read more

數位認證-電子支付的基本要求

過去,商業建立在以物易物及叮噹響的”錢”,而後紙鈔、信用狀、支票、信用卡、ATM、銀行轉帳及網路銀行陸續問世,現在,支付 型態進入另一個轉變:電子支付。根據Visa2016電子支付研究,全球使用行動支付的消費者較去年成長三倍,而土耳其、丹麥、挪威 是最多人使用行動支付的國家。 透過APP消費也帶動今年電子支付成長10% (Capgemini),比預估的全球成長率3.4%快了3倍。而 Worldpay's 的最新研究也指出,電子錢包將會在2019年取代信用卡,成為最普遍的付款方式。...

read more

CDN 能否為安全把關?

自從 DDoS 事件頻傳後,大家都知道原來 CDN 可以對網站提供防禦,的確如此,現在的 CDN 由於背後擁有很強大的網路基礎設施,因此能抵擋一些大型的 DDoS 攻擊。 由於現在的 CDN 在全球各地都備有 PoPs,即使面對一定規模的攻擊請求,也能完全處理。試想 DDoS 攻擊的請求由全球數以百計、千計、萬計的 PoPs 完全吸收,您的伺服器卻不會輕易被這些大量請求癱瘓,實在大快人心。 而一些 CDN 服務還能提供不同的防護,如 Imperva Incapsula 便是其中一個例子,此 CDN 服務供應商提供了由...

read more

IMPERVA 從資料庫、網站到檔案伺服器 全面防堵資料外洩風險

隨著威脅模式不斷演變,各類型資安解決方案也不斷發展,資料保護成為企業近年來資安防禦的重點項目 由於駭客攻擊動機已經不再像早期,只是為了闖出名聲號或想測試一下企業的資安防禦能力,現今駭客攻擊有很高的比例是為了獲取利益,而竊取企業機密資料再至黑市上販售,是成效最好、收獲最豐的獲利方式,也因此企業漸漸將防禦重點放在資料安全保護上。 掌握三大存取管道 落實資料安全防禦 因應企業對資料保護的重視,IMPERVA台灣區業務副總經理韓明皓建議,應從資料庫、檔案與網站伺服器三個方向,構築資料保護的整體防護網。...

read more

銀行數位金融3.0服務應首重便利性與安全

  近來金管會積極推動數位金融3.0,各金控也投入資源成立專屬部門欲搶佔商機。調查指出,若使用者愛用銀行的網銀或行動銀行服務,將提升對該行的忠誠黏著度。也因此,過去許多銀行花資源在實體分行的人員訓練與客戶服務上,現在已開始轉向數位金融的建設。然而當銀行希望利用數位科技開拓新通路或分行數位化服務時,所面臨的新挑戰與風險也不少。數位安全領導廠商金雅拓(Gemalto) 亞太區資訊安全高級經理伍尚池指出,對銀行業者而言最重要的是必須提供用戶方便使用與兼顧安全的解決方案,同時維持在合理成本內。 SafeNet 在今年1月正式併入...

read more