首頁 _ 2022 年
2022 年
說好的資安-你的方便可是會引來駭客的喔!
日期:
2022/12/30
主題:
說好的資安-你的方便可是會引來駭客的喔!
內容:
說好的資安,一個臺灣資安廠商創辦的Podcast節目,每周邀請資安業界不同的專家,來跟大家分享各種資安知識,讓你了解什麼是資安?資安跟你想的不一樣,它在你生活的週遭大大小小事情當中。在這集節目中,邀請的來賓是吳建東董事長,在2022年的最後一個上班日,藉由輕鬆的訪談方式,讓大家可以了解什麼是「身份認證」,你的方便,可能帶來想象不到的危險!

帳號密碼存在於我們生活周遭,無論是一早起床,說早安的通訊軟體、進公司後登入系統或收信的Mail、還是中午肚子餓、下午茶叫點心的外送平台;或是下班逛逛街的購物平台,每個都需要帳號密碼登入,如同節目中吳董事長所說:「每個人能記住的密碼組數、字數,都是有限的。」這時候我們要怎麼做才能更安全呢?個人可以配合企業提供的服務,進行多因子的驗證,來降低這些風險。

所有設備密碼都一樣、密碼貼在設備上等不安全行為,讓帳號密碼外流的風險節節攀升,企業除了要求員工個人提高資安的防護意識外,企業還能怎麼做呢?吳董事長表示:「企業能透過身份認證的系統,來協助解決這類問題。」,捷而思提供了多因子身份認證系統、特權帳號系統管理等資安系統,協助企業解決帳號管理相關的問題。想要了解更多帳號密碼的風險、解決方法,快聽聽這集的「說好的資安」吧!


iOS/MAC收聽連結:

Google收聽連結:



連結網址
強化資安是企業治理的成功關鍵
日期:
2022/11/14
主題:
強化資安是企業治理的成功關鍵
內容:
本月11日下午由台灣全球商貿運籌發展協會、東吳大學海量資料分析研究中心,共同主辦的活動。

本次活動由全球運籌協會賈凱傑理事長,為協會會員在未來供應鏈物流下,面臨的各項資安議題,希望會員們能提升自我資安能力,提早應對國際客戶的要求,並能藉此機會,解開會員們對資安相關的疑問。邀請捷而思吳建東董事長,以其自身多年於企業資安領域之經驗,向會員們分享在數位轉型浪潮下,物流業該如何強化資安防護,達到健全的企業治理。

強化資安是企業治理的成功關鍵
 
捷而思吳建東董事長,以不管在新聞上、業界、資訊部門員工等,常聽見的名詞,包含駭客、防火牆、防毒、密碼安全等來進入今天的主題,這些名詞看似陌生,但實際每天發生在生活周遭。在《全球數位信任洞察報告》中顯示2022年全球統計有近3成的企業在3年內發生過資安事件,損失多落在100萬至2000萬美元這個區間之中,而根據《數位時代》的報導中,顯示台灣在2017年資安攻擊事件造成的經濟成本損失高達8,100億新台幣。吳董事長說到:「本月Check Point Research發表的報告中提到,物流業成為網路釣魚攻擊的第二大目標。」由此我們可知資安對物流業是刻不容緩的企業內部政策。
 
什麼是資安損失?
 
資安損失包含幾個面向,財物損失、商譽損失、客戶賠償、處理成本,每一項損失都環環相扣,過去我們認為的遇到駭客,只要交付贖金的觀念,不再只是如此,交付贖金後還需面臨系統是否能真的還原、資料是否真的能夠解密、客戶是否還願意信任企業、是否須對客戶資料外流負擔賠償責任,這些都是在資安事件發生後,接二連三產生的成本,對一個企業來說是比贖金更大的花費。
 
企業導入資安可以從哪些部分下手?
 
市面上的資安產品種類各式各樣,每個都功能及使用方式都不相同,這時常是讓消費者很困擾的部分,無法了解什麼才是企業內部真正需要的產品及服務。本次活動吳董事長也針對幾個資安產品進行介紹,首先必須要針對企業內部的員工進行適當的教育訓練,很大部份資安事件發生的原因,來自於人員操作的不小心,因此對於員工的訓練及培養是相當重要的。再更進一步,為了因應員工遠端工作的需求,密碼應該使用多因子驗證的方式,來達到員工登入管控的效果;當一個企業要進行內部設備的管理及防護,常見的防毒軟體已經是不夠的,企業還需要一個中控台,能夠了解設備遇到什麼樣的惡意病毒攻擊,並且主動去進行防禦。吳董事長針對各種面向做介紹,最後更提醒企業一定要做好良好的備份,並且要對備份好的資料,進行還原的演練,才能防範未然,避免事件發生時的徬徨無助。
 
捷而思
 
 
 

連結網址
SIPO與TEEMA共同主辦「區塊鏈應用研討會」
日期:
2022/10/20
主題:
SIPO與TEEMA共同主辦「區塊鏈應用研討會」
內容:
本月20日下午由經濟部工業局智慧電子產業計畫推動辦公室、台灣區電機電子工業同業公會,共同主辦的實體研討會「有效存證~區塊鏈的資安趨勢研討會」。

本次研討會以區塊鏈為主軸,邀請業界及學界講師來分享區塊鏈在產業中的應用場景,講題多樣化,內容涵蓋web3.0資料安全保護、安全的簽核文件、存證應用、區塊鏈風險管理。

區塊鏈的目的為去中心化、去政府化,不再只是過去大家普遍的記憶,停留在比特幣、以太幣等交易上的應用,區塊鏈未來的應用在於讓數據資料的不可否認性,透過可信的第三方來進行舉證。
 
行動簽核安全文件「鏈」我行
 
捷而思吳建東董事長,以保險區塊鏈代入主題,區塊鏈不再只是金融交易的專屬技術,保險業的廣泛應用在保單、理賠證明文件透過區塊鏈來創造出不同的應用場景,也提供與會者使用場景的聯想,包含:醫療保健、智能城市、車聯網、物聯網等。

「區塊鏈是密碼學技術的應用,商務應用法律的證據力很重要!」,證據力要用在什麼場景呢?證據使用在容易具有爭議且需要討論的地方,對於中小企業來說,像是合約、訂單、採購文件、開發專利等文件,透過電子簽章加上第三方區塊鏈的應用,可同時達成文件的不可否認性及完整性。

捷而思提供方便且介面簡單的行動簽核平台,可在平台上進行文件資料套表、簽署、審核多功能的使用,簡潔的平台畫面,使用者、審核者皆可在一個平台上完成,平台提供手簽、憑證簽署等多功能應用,符合各式各樣的應用場景,另外,可結合HSM及區塊鏈上鏈服務,認證更升級。

捷而思
連結網址
iThome - 亞灣新創園鎖定5G、AIoT、資安 助產業搶攻廣大商機
日期:
2022/10/03
主題:
iThome - 亞灣新創園鎖定5G、AIoT、資安 助產業搶攻廣大商機
內容:
連結網址
Digitimes科技網 - 捷而思提供強化資安的整體解決方案 防止駭客從製造業偷拐搶騙
日期:
2022/09/02
主題:
Digitimes科技網 - 捷而思提供強化資安的整體解決方案 防止駭客從製造業偷拐搶騙
連結網址
Digitimes科技網 - 捷而思PDFSign電子合約上區塊鏈之整合應用
日期:
2022/08/26
主題:
Digitimes科技網 - 捷而思PDFSign電子合約上區塊鏈之整合應用
連結網址
資安人 - 捷而思 PDFSign電子合約整合區塊鏈提高文件安全並具法律效力
日期:
2022/08/24
主題:
資安人 - 捷而思 PDFSign電子合約整合區塊鏈提高文件安全並具法律效力
連結網址
iThome - 捷而思PDFSign電子合約上區塊鏈之整合應用,文件安全具法律效力
日期:
2022/08/23
主題:
iThome - 捷而思PDFSign電子合約上區塊鏈之整合應用,文件安全具法律效力
內容:
連結網址
捷而思PDFSign電子合約上區塊鏈之整合應用,文件安全具法律效力
日期:
2022/08/19
主題:
捷而思PDFSign電子合約上區塊鏈之整合應用,文件安全具法律效力
內容:

捷而思參加中華軟協7月17~22日舉辦的數位應用週,22日軟協與區塊鏈產業應用促進會共同舉辦的「區塊鏈與永續發展創新應用」研討會,提出電子證書與區塊鏈之整合應用。


透過區塊鏈「鏈結」起來,往數位轉型實現碳排淨零


中華軟協沈柏延理事長說區塊鏈的技術近年來應用在虛擬貨幣、資訊安全防護、以及獨一無二識別的NFT、現在結合元宇宙的趨勢,區塊鏈的發展將帶大家往一個虛實整合且去中心化、更多發展創新應用的方向邁進。


區塊鏈是藉由密碼學演算法將一個個的區塊資料Block串接起來且環環相扣,利用分散式多方共享帳本,讓這串鏈的紀錄在眾目睽睽下不能被竄改,來實現去中心化、不可竄改與公開透明保護資料內容之目的及應用。


每個區塊使用的密碼學技術包含了前一個區塊的加密雜湊值、時間戳記及交易資料,複雜的連環套讓區塊鏈擁有難以被篡改的特性。區塊鏈是一個線上加密貨幣進行交易的全球資料庫公開帳簿,且以時間次序的紀錄,任何有網際網路連線的大眾,都可以公開查看和使用。


捷而思提供PDFSign將電子合約等文件安全上區塊鏈保存


企業數位轉型會將紙本文件電子化,要怎麼跟區塊鏈做整合呢?又如何確保電子文件有法律效力且符合國際電子簽章法規?有沒有時間戳記?台灣匯款到詐騙帳號的新聞事件屢屢發生,該如何防止社交工程之假文件詐騙?


捷而思PDFSign電子合約/安全文件技術,榮獲國際資安大獎的肯定,透過雲端服務可以行動簽核,不用進辦公室,公司文件線上處理不漏接。捷而思的安全文件適用於生產排程、品保文件、研發資料、ISO文件、檢測報告、生產履歷等具備法律要件上要求的不可否認與不可竄改性,透過與區塊鏈的上鏈結合,可以做到很好的服務,是政府、金融、醫療及企業轉型上不可或缺的要素。


本系統更可以與捷而思多因子認證產品整合,達到資安應用滴水不漏的防護。


區塊鏈適用的產業


將區塊鏈的特質應用於產業,例如:

  • 車聯網:車輛與道路、交通信號燈、人會其他車輛等實體之間互通信和訊息交換,可以分辨發送者的消息真假。
  • 電力交易系統:達成智能電網中連接的電動汽車之間進行電力交易。
  • 醫療保健:電子健康記錄(EMR)形式的臨床數據以便攜式形式輸入系統供使用的方法。
  • 智能城市:一個開放的通用平台,完成在分散的環境中進行安全通信。
  • 工業物聯網:用戶可直接與機器進行交易。平台為每台機器提供區塊鏈帳戶並允許用戶按需使用製造服務,提供可追溯性、智慧診斷和供應鏈追蹤等服務。

零信任的環境下,捷而思提供信任安全的行動雲平台TRUST as a Service,在各種作業系統環境,提供行動應用及服務,通透的安全轉移PDFSign資料自動存證到公有區塊鏈,保護資料隱私,資料不外洩!數位資料可以有效驗證,實現Web 3.0數位治理,配合ITM區塊鏈服務提供存證解決方案,也解決因為公有區塊鏈瓶頸,大量資料上傳時速度慢,搜尋速度過慢,礦工記帳費太高等問題。


一站式公有鏈存證,PDFSign安全文件上鏈


現在捷而思與ITM有百萬等級擴容解決方案,一站式公有鏈存證,提供ITM Proof Token最快速、最方便、最安全,免費以太坊資料存證服務,可以隨時驗證,大量資料快查快驗,開源公開驗證程式。


資安專家捷而思(Jrsys)自行研發產品PKI (公開金鑰基礎建設)為核心技術,提供嚴謹國防等級資安的身份認證及存取控制解決方案,系統適用於Windows、Linux、Solaris等不同的作業環境。


PDFSign提供API服務可與現有系統快速整合:例如政府便民電子公文書,金融保險電子契約,醫療檢核報表、驗測報告,電子商務訂貨、報價、交易紀錄,智慧製造研發紀錄、流程表單、品管、驗收,農業食品真履歷,車聯網,ESG、CSR、SDGs相關文件,數位轉型電子化文件及ISO文件,全面強化公司資安。


捷而思

http://www.jrsys.com.tw

連結網址
說資安新聞網 - 防止駭客偷、拐、搶、騙,強化製造業資安
日期:
2022/08/17
主題:
說資安新聞網 - 防止駭客偷、拐、搶、騙,強化製造業資安
連結網址
總數
33

Copyright 2010 - 2022 © 捷而思股份有限公司

104 台北市中山區吉林路69 號4 樓

TEL: +886 -2 -2511-7131

Designed by ezb2b2c