by Tina Jhu | 3 月 19, 2024 | 最新消息, 活動快訊
數發部所公布的「數位經濟相關產業個人資料檔案安全維護管理辦法」已於 2023 年 10 月正式上路，包括綜合性電商、軟體出版業、其他資訊服務業與第三方支付服務業等產業都在規範範圍內。若業者違反自身所制定的安全維護計畫，則將依個資法規定，面臨最高 1,500 萬元的罰緩，不可不慎！ 而在金管會大幅鬆綁金融上雲委外規範後，113 年度的金融檢查重點，亦將「資安」列為重點關注項目，並將雲端跨境委外業者的資安和風險管控措施納入金融機構的定期查核項目，在 2024 年 8 月前依規定向主管機關申報相關資訊。...
by Tina Jhu | 3 月 19, 2024 | Thales News
國外安全研究團隊掃描了 1.895 億個 URL，發現超過 18,000 個 API 金鑰外洩，其中 41% 的外洩金鑰屬於高度危險的類別，可能會對組織造成財務風險。外洩的 API 金鑰包括數百個 Stripe、GitHub/GitLab 令牌、RSA 私鑰、OpenAI 金鑰、AWS 令牌、Twitch 秘密金鑰、加密貨幣交易所金鑰、X 令牌以及 Slack 和 Discord 網鉤。 API 金鑰的實際風險 網路爬蟲分析了實際使用情境下的應用程式，從 API 到前端，包括在後台運行的元素，如...
by CJ Kuo | 12 月 13, 2023 | Thales News
Thales CipherTrust Manager (CM) 版本 2.14.0 現已正式發布。 CipherTrust Manager 是 CipherTrust 資料安全平台的中心，它是管理資料發現、加密、本地的用例的配置、策略和關鍵材料的中心點。 CipherTrust Manager (CM) v2.14.0 過濾選項增加了兩個基於 IP 允許清單的主要功能： 群集連接埠 – IP 允許清單有助於避免安全掃描器掃描群集連接埠時出現誤報。 豐富的策略引擎 – IP 允許清單透過定義接受或拒絕基於客戶端 IP...
by Linda Peng | 12 月 6, 2023 | Imperva News, Thales News
Thales 與 Imperva 合併後，成為全球資安領域的 5 大領導者之一，專注保護數位生態系統的核心：應用程式、資料和身分 Thales 預計自 2024 年 1 月開始整合 Imperva ，將協助組織發現、保護所有機敏資料、管理存取並全面保護資料存取路徑 北美成為 Thales 第二大營運區域 本次合併將奠基在 Thales 過去十年的收購成果 Thales 12/4 宣佈，已比預期（先前預計在 2024 年初）更早完成了對 Imperva 的收購。這對 Thales...
by CJ Kuo | 12 月 5, 2023 | Thales News
Thales 推出 CipherTrust 勒索軟體防護（CTE-RWP），幫助用戶保護關鍵檔案免受勒索軟體攻擊。 用戶可以享受實時檔案存取行為分析的好處，提供安全、無縫的保護。 Thales 宣布推出 CipherTrust 透明加密勒索軟體保護 (CTE-RWP)，這是 CipherTrust 資料安全平台的選購功能。CTE-RWP 將透過存取管理控制和加密流程增強對用戶檔案的保護，使其免受勒索軟體攻擊。 根據 2023 Thales 資料威脅報告，49% 的 IT 專業人員表示勒索軟體攻擊增加，其中 22% 的組織在過去...
