Home Page News 2022 年
2022 年
iThome - 捷而思提出「萬物相連皆安全」的身份認證資安,確實把關企業大門
Date:
2022/06/22
Subject:
iThome - 捷而思提出「萬物相連皆安全」的身份認證資安,確實把關企業大門
Url
捷而思提出「萬物相連皆安全」的身份認證資安,確實把關企業大門
Date:
2022/06/20
Subject:
捷而思提出「萬物相連皆安全」的身份認證資安,確實把關企業大門
Description:
國際資安專家捷而思獲邀參加電電公會六月舉辦的「少了資安認證少了國際訂單」線上研討會,提出資安身份認證存取管理最佳方案。

 

快速變動環境下的企業資安新思維,透過安全的身份認證確認系統使用者
 
企業內資訊人員如何在疫情肆虐擴大之際,以有限的人力安全有效管理多廠房多台主機與需要遠端連線傳輸機敏資料呢?按Gartner看法:人工智慧雲端技術混合式工作型態為2022年主要的科技趨勢。合法的身份認證、存取控制登入管制在每個產業場域應用過程中都是絕對不可以便宜行事的重要資安關鍵。捷而思為此提供TRUST Service安全信任管理平台,全方位的資安解決方案,在「萬物相連皆安全」的前提下安心完成工作指令。
 
提供一次性的資安密碼,管理合法授權存取,有跡可循不怕駭
 
捷而思的身份認證 (Authentication) 與存取控管方案,以一次性動態密碼OTP (One Time Password)等方案能協助IT / OT解決資安核心最重要的「人員」與使用「機台」上管理與登入的問題。落實身份驗證 (Authorization) 合法授權 (Authorization)資料完整性 (Integrity)不可否認性 (Non-repudiation),並留下資安稽核軌跡。捷而思信任的平台TRUST Service主張工控資安應該在以下範圍完整建置資安基礎建設:
1.      人與人之間:包括連線VPN登入的不同駐點員工供應商維護廠商客戶,防止非經過合法授權者通過防火牆進入系統及網站,因為只有VPN是不夠的,還需要搭配OTP一次性動態密碼登入才安全。
2.      人與機器之間:能管控多人共用的主機電腦及設備機台的合法登入,PAM特權帳號管理針對不同權限的使用者以申借密碼、授權、提權、限時使用、密碼回收等步驟,確保人與機器的使用符合國際資安標準,並且留下資安稽核軌跡。
3.      人與文件之間:比如供應鏈報價單,各式簽核表單、交易合約,也需要有PDFSign同時符合國際電子簽章法規與時間戳記,且需要具有不可事後竄改與不可否認性的為行動簽核安全文件管理。
4.      機器與機器之間終端設備將不再是無法管控的營運困擾。
5.      ITOT之間:捷而思TRUST Service用國防等級最高規格安全的資安防護產品與服務,升級對內對外整體環境確保運作安全無虞。

 

如何做好把關?如何驗證管理企業重要資產的存取?
 
國際資安標準規範提供很多在認證與驗證做好把關的對應方案,包括ISO 27001(資安)ISO 27701(個資/隱私)ISA/IEC 62443(工控資安)ISO/SAE 21434(國際道路車輛網路安全規範) ; TISAX。產業走向國際化,要取得國際訂單,具備這些國際資安認證是必須且當務之急。捷而思有專業顧問團隊可以協助導入,並配合國際發證公司提供官方證照課程。
 
比如在OT資安方面IEC 62443控制目標及措施包含制定遠端登入和連接政策,高資安等級的身份驗證方式,授權管理使用者,系統管理及設定應用程式必須使用強認證方法。以使用者的角色來控制對資訊系統的存取權限,對關鍵的IACS採用多種授權方法等。

 

資安專家捷而思(Jrsys)自行研發TRUST Service多元信任管理的資安整體服務方案。產品PKI (路公開金鑰基礎建設)為核心技術,提供嚴謹國防等級資安的身份認證存取

控制解決方案,統適用於WindowsLinuxSolaris等不同的作業環境。

 

捷而思TRUST Service包括:

OTP一次性動態密碼Mobile ID行動身份認證RA/VA憑證管理、KMS金鑰管理PAM最高權/特權帳號存取控制管理AIoT智慧物聯網資安平台、PDFSign行動

簽核/安全文件產品與客製以及資安事件處理等。除了以上資安產品,捷而思也提供資安顧問服務,滿足國際工控資安規範之要求。

 

捷而思(Jrsys)公司網站 

http://www.jrsys.com.tw

Url
Digitimes科技網 - 台日工控資安交流 捷而思分享身份認證再進化
Date:
2022/06/13
Subject:
Digitimes科技網 - 台日工控資安交流 捷而思分享身份認證再進化
Url
台日工控資安交流,捷而思分享身份認證再進化-智慧、安心、便捷
Date:
2022/06/01
Subject:
台日工控資安交流,捷而思分享身份認證再進化-智慧、安心、便捷
Url
資安人-台日工控資安交流,捷而思分享身份認證再進化
Date:
2022/06/01
Subject:
資安人-台日工控資安交流,捷而思分享身份認證再進化
Url
台日工控資安交流,捷而思分享身份認證再進化-智慧、安心、便捷
Date:
2022/05/31
Subject:
台日工控資安交流,捷而思分享身份認證再進化-智慧、安心、便捷
Description:
 台日工控資安交流,捷而思分享身份認證再進化-智慧、安心、便捷

 

一張含有 文字 的圖片

自動產生的描述

圖說:捷而思應邀於台日工控資安交流線上研討會分享「身份認證再進化-智慧安心便捷」

 

全球受疫情影響,物聯網遠距運作需求增加,隨著產業供應鏈遭遇網路攻擊的威脅日益嚴峻,越來越多標竿企業要求供應鏈提昇資安準備的透明度。為對日本推廣解決方案及深化台日資安技術合作,台日產業合作推動辦公室TJPO (Taiwan-Japan Industrial Collaboration Promotion Office) 近期5/18()線上舉辦了台日ICS/OT Security課題対策研討會,邀請台灣六家重點資安業者進行分享供應鏈及工廠內工業控制系統(ICS)工控資安(OT)議題,促發合作機會。

 

日本勒索軟體攻擊超過70%來自VPN和遠端登入

修復超過1個月的佔45%,日幣500萬以上佔50%

近年來,日本重大資安事件包括TOYOTA的供應商遭受攻擊,SUZUKI印尼子公司資安事件造成生產線暫停,顧客情報外洩。根據日本警察廳的調查數據顯示製造業遭受勒索軟體攻擊將近40%,勒索軟體攻擊超過70%來自VPN和遠端登入,修復時間超過1個月的佔45%,金額日幣500萬以上佔50%

疫情時代的發展,企業溝通、文件的傳遞離不開網路,問題是無法管理龐大的帳號數,身份認證與存取控制的登入是執行系統的第一步,跟企業大門一樣,必須要防守好,不然可能會因為身份不明的登入帳號者,造成資訊系統門戶大開,造成頻傳的資安漏洞事件,成為駭客攻擊的首要目標。

捷而思提供ID as a Service (IDaaS)身份認證安控系統

讓登入帳號管理再進化更智慧安心便捷

 

工業用電腦與機台透過建置身份認證安控系統,可有效解決使用前RDP員工及供應商從遠端登入缺乏控管未做日誌事件紀錄,易被駭客入侵、提權和勒索等資安問題。捷而思IDaaS具有嚴謹的2FA/MFA OTP雙因子(多因子)身份認證機制,可確認系統使用者身份並保存於日誌事件紀錄以供稽核。系統適用於WindowsLinuxSolaris等不同的作業環境。

 

捷而思的ID身份認證解決方案,能協助解決「人員」使用上管理的大小問題,不但可以管理遠端連線VPN登入的不同駐點員工供應商維護廠商客戶,防止非授權者通過防火牆即進入系統及網站,更能管控多人共用的主機電腦及設備機台的登入。供應鏈報價單也有電子簽章與時間戳記為行動簽核的安全文件。終端設備將不再是無法管控的營運困擾,讓ITOT的環境,對內對外資安防護再升級!

 

國際資安專家捷而思(Jrsys) 創立於2010年,為100%台灣自主研發資安系統的國際資安團隊,

術不僅獲得國內外多項發明專利,也屢次獲得國際大獎與國內外企業肯定。提供TRUST Service

多元信任管理的資安整體服務方案。產品以PKI (網路公開金鑰基礎建設)為核心技術,提供嚴謹

國防等級資安的身份認證及存取控制解決方案。捷而思提供完善又便捷的資安產品與資安顧問導入服務,包括:MFA OTP多因子身份認證Mobile ID行動身份認證RA/VA憑證管理、KMS金鑰管理PAM/IAM最高權限/特權存取控制管理AIoT物聯網資安平台、PDFSign行動簽核(數位簽章)產品與客製以及資安事件處理等。除了以上資安產品,捷而思也提供資安顧問服務,滿足各種國際資安規範之要求,並與國際驗證單位合作。包含國際乾淨供應鏈資安開發整合、工控資安應用軟體建置(ISA/IEC62443)IT/個資隱私資安應

用服務(ISO27001ISO27701)、道路車輛網路資安應用建置(ISO21434TISAX)IoT/AIoT/V2X

資安建置。適用國內外政府電子電機機械、車聯網等製造業,銀行金控保險等金融業,一般企業等。

 

捷而思(Jrsys)公司網站 

http://www.jrsys.com.tw

演講影音專區

https://reurl.cc/GxG4nZ

Url
CYBERSEC 2022 臺灣資安大會延期至9月20~22日舉行
Date:
2022/04/25
Subject:
CYBERSEC 2022 臺灣資安大會延期至9月20~22日舉行
Description:
 [展會活動變更日期通知]  
CYBERSEC 2022 臺灣資安大會~全球矚目的資安盛會~
原訂5/17-19三天的展覽活動,因疫情影響延期至九月份,歡迎您 9/20 ~ 9/22 三天蒞臨南港展覽館。
國際資安專家捷而思公司在臺灣資安館展示各產業所需的資安產品與解決方案,如您有任何資安需求,
可以線上搶先瀏覽捷而思Jrsys 
https://cyber.ithome.com.tw/2022/exhibition-page/793



Url
少了資安,少了訂單!捷而思OT工控資安年會提供最佳資安防禦教戰
Date:
2022/03/31
Subject:
少了資安,少了訂單!捷而思OT工控資安年會提供最佳資安防禦教戰
Description:

今年參加OT工控資安年會的人潮比往年熱絡,因為這幾年歷經後疫情時代,加上全球各地的製造大廠接連遇到供應鏈的機敏資料外洩與勒索病毒破壞生產設備系統,造成機台中斷無法正常運作,影響訂單造成財產重大損失與商譽毀損等諸多嚴重的資安事件發生。

 

台灣經濟的核心在製造業,連上雲端網絡,就是走向國際化,後疫情的遠距工作,不能有停機生產的狀況發生,因為串連供應鏈許多上下游零組件與設備廠房和物聯網環境,一旦遇到資安危機事件,恐會無法緊急應變。除了機敏資料外洩流失訂單外,任何不經意的一個小疏失都可能演變資安漏洞越滾越大損失上億元,甚至有駭客勒索病毒持續攻擊,這些資安事件發生不但損害商譽也會造成股價波動影響國家經濟。

 

少了資安防禦力,被駭的資安風險就提高,也會影響訂單變少!

 

如果您企業一直有下列的資安苦惱:請放心交給捷而思為您提供解決良方。

         機敏資料保護?捷而思提供「KMS金鑰管理」。

         遠端連線管控?捷而思提供「OTP動態密碼」。

         多重身份認證?捷而思提供「TRUST信任平台」。

         最高權限管理?捷而思提供「PAM特權帳號管理」。

         資安風險管理?捷而思提供「國際資安導入輔導」。

 

解決遠距作業、外包商員工離職等問題

 

Windows主機透過捷而思研發的MFA OTP多因子/雙因子認證登入,為企業提供Google Amazon等級的一次性密碼驗證服務,強調不必記密碼,密碼可設定30秒~60秒自動變更。內部系統登入帳號授權管控,整合VPN/RDP/Web/AD協防A級政府機關,網站及VPN安全登入存取內部重要資訊系統。捷而思供應鏈資安整合平台,對內是資安營運中心、防毒防駭端點防護。對外則是供應鏈廠商身份驗證、落實管理制度。

 

捷而思物聯網資安解決方案符合ISO27701/GDPR,提供三大認證及傳輸加密保護:

 

         合法的使用者:安全認證合法的使用者才能看到機台資訊。

         完善管理物聯網設備:授權合法的設備才能與其他設備連結與存取機敏資料。

         正確的執行指令:確認是正確的機台、正確的物聯網裝置控制命令、正確的軔體的更新。

 

傳輸加密:每個物聯網設備有獨立的動態金鑰,達成真正的點對點加密,符合國家物聯網資安檢核規範之要求:

         資料機密性

         資料完整性與不可否認性

         認證與授權

 

首重資安防禦,廠房生產線不駭怕中斷!

 

捷而思為製造業提供「機台設備資安智慧財產權保護藍圖」,從一開始建立配方到加密配方,機台開機生產控管配方解密,生產配方安全遞送,生產資訊加密上傳,安全落實機台設備資安保護機制。

設備安全管理功能,包括:

1. 裝置金鑰管理

2. 認證合法裝置

3. 配方參數加密

4. 韌體安全更新

 

 

捷而思介紹:

 

捷而思Jrsys為臺灣百分百自主研發的國際資安企業,榮獲過無數國內外資安大獎,擁有多項國內外發明專利,PKI為核心技術,發展相關身分認證與存取控制之產品與服務。配合「資安及國安」與「國際乾淨供應鏈」需求,協助國內外企業快速提升資安層級達到國際資安標準,推出 TRUST Service 信任資安平台框架,包括Mobile ID行動身分認證、PAM最高權限控管、RA/VA存取控制、KMS金鑰管理、MFA OTP多因子身分認證、PDFSign行動簽核、AIoT物聯網資安平台。同時提供下列資安顧問服務:

-國際乾淨供應鏈資安開發整合

-工控資安應用軟體建置(IEC 62443)

- IT/個資隱私資安應用服務(ISO 27001, ISO 27701)

-道路車輛網路資安應用建置(ISO/SAE 21434, TISAX)

- IoT/AIoT/V2X資安建置

-適用金控/產險/政府/電子/電機產業

 

 

捷而思()有限公司網站

http://www.jrsys.com.tw

 

Url
資安人 -捷而思參與OT工控資安年會提供資安防禦教戰
Date:
2022/03/31
Subject:
資安人 -捷而思參與OT工控資安年會提供資安防禦教戰
Url
Digitimes科技網 - 捷而思透析車聯網資安為當務之急需要提前部署
Date:
2022/03/08
Subject:
Digitimes科技網 - 捷而思透析車聯網資安為當務之急需要提前部署
Url
Total
16

Copyright 2020 © Jrsys INTERATIONAL CORP.

4F., No. 69, Jilin Rd., Zhongshan Dist., Taipei City 104, Taiwan (R.O.C.) 

TEL: (02)2511-7131



Designed by ezb2b2c