後量子密碼遷移的關鍵時刻與企業應對策略

後量子密碼遷移的關鍵時刻與企業應對策略

亞利安科技資安技術支援部協理王添龍 隨著量子運算技術快速演進,傳統密碼學面臨被破解的風險已成為企業資訊安全的重大議題。儘管數位發展部發布《後量子密碼遷移指引》,將遷移流程劃分為四大程序,提供清晰的政策框架,但實務上,企業仍需具備策略規劃、資產盤點、供應鏈接軌與落地執行的整合能力,方能在有限時間內完成安全且可控的遷移。因應此趨勢,亞利安科技領先佈局,成立「後量子安全事業部」,致力提供從策略規劃到技術落地的全方位 PQC 方案,協助企業消弭遷移風險並極大化執行成效。 解構後量子密碼遷移四大程序:亞利安科技助企業實現 PQC 轉型...
後量子密碼遷移的關鍵時刻與企業應對策略

為資料保護提供可視性、可控性和安全性!亞利安科技打造新一代資安解決方案,助企業因應 AI 與量子威脅

對多數企業來說,AI 是提高效率的利器,但在駭客眼裡,卻成了加速攻擊的工具,再加上量子運算的快速發展,傳統資安思維正被迫改寫。亞利安科技資安技術支援部協理王添龍直言,量子運算將使既有加密在短時間內被破解,而 AI 則讓攻擊可以自動化、規模化,兩者疊加使風險提升為架構層級問題,現行防護思維亟需重新檢視。 PQC 標準進入倒數,關鍵產業面臨合規與供應鏈雙重挑戰...
Thales×Imperva×亞利安科技,打造量子安全與資料信任的資安生態系

Thales×Imperva×亞利安科技,打造量子安全與資料信任的資安生態系

(左起)亞利安科技資安技術支援部協理 王添龍、亞利安科技總經理 范梓芳 在數位轉型浪潮中,資安威脅早已突破既有防線。雲端應用普及,使敏感資料防護面臨空前挑戰,傳統邊界式防禦逐漸失效;更令人警醒的是,量子運算正對 PKI 所依賴的非對稱式加密(如 RSA 與 ECC)構成根本性威脅。駭客持續蒐集現有加密資料,待量子技術成熟後破解,使資安風險時間軸延長至數十年後的資料生命週期末端。...
從 Meta 未加密儲存用戶密碼事件看資料保護

從 Meta 未加密儲存用戶密碼事件看資料保護

社群平臺 Meta 數年前被發現未加密儲存用戶密碼,今年(2024年)9 月遭愛爾蘭資料保護主管機關處以 9,100 萬歐元罰金。 2019 年 3 月 Meta 被發現以明碼儲存用戶密碼,其愛爾蘭分公司向愛爾蘭資料保護委員會(Data Protection Commission,DPC)坦承不慎以明文形式將「某部份」用戶密碼儲存在內部系統,DPC 於 4 月啟動調查。經過 5 月調查,今年 6 月 DPC 做出裁決草案,這份草案獲得歐盟會員國主管機關無異議通過。DPC 也在 9 月 26 日通知 Meta 最終裁決,包含...