正新電腦 - 軟體加密、身分認證、HSM硬體加密模組、SSL憑證提供

歐洲聯盟將採取新法規，加強保護電信及網路使用者的個人資料，相關業者必須在偵測到個資遭侵犯的24小時內通報主管機關，以盡可能降低損害範圍。

歐盟執行委員會正把新法規就位，當客戶個資遺失、遭竊時，釐清電信業者及網路服務提供者應該採取哪些行動，確保客戶在歐盟各國都獲得相同待遇，在歐盟境內有跨國服務的企業，在問題發生時也能採取一體適用的應變措施。

隨著企業開始將機密資訊移到雲端存放，企業將會發現，那些用來預防企業伺服器遭到大規模資料竊盜的解決方案，到了雲端環境將無法發揮應有效果。

IT系統管理員必須確保雲端安全解決方案設定正確，並且在這方面擁有充分的防護能力。

Facebook於6/22公開表示，其安全團隊發現一個技術漏洞，一旦用戶使用「下載您的資訊（Download Your Information，DYI）」工具下載個人的歸檔資料時，可能會一併取得其他用戶的email和手機號碼，這也讓高達600萬名用戶遭受個資外洩的風險。

一般來說，當用戶上傳他們的聯絡人名單(contact lists）和通訊錄（address books）至Facebook時，系統就會將這些資料和Facebook用戶資訊進行媒合，以將用戶可能認識的朋友推薦給他們。然而，這些用來協助媒合朋友的資訊，其中一部分資料與用戶的個人資料儲存在一起，因此，如果某個人想透過Facebook的DYI工具下載過去的存檔，那麼他們可能會同時取得其他用戶的email或電話號碼。

軟體貨幣化領先企業 SafeNet 公司最近發佈其第三代 Sentinel 外殼保護技術，該技術可以幫助軟體開發商保護代碼完整性，且更快、更方便地實現高強度軟體保護。

概述︰多因素數位身分驗證的解決方案，可幫助企業提供員工、客戶及合作夥伴在任何時間、任意地點，利用任何一台電腦，透過網路的方式，安全的登入個人資訊。提供高效率強大的身分驗證，包含一次性密碼令牌或 USB 令牌與任何基於 RADIUS 驗證閘道器、應用程式整合，包括頂尖的 VPN 解決方案、安全的 WEB 訪問解決方案等。 SafeNet 智慧卡及 SafeNet iKey™ USB 權杖提供了個人重要資料例如密碼、憑證、生物辨識資訊等重要的保護。此身分驗證裝置支援多種作業系統，並且能儲存個人資訊或是提供一個硬體的驗證方式。不論是智慧卡或是 USB 權杖的形式皆能夠應用於 PKI 或非 PKI 的環境。兩種形式皆可提供企業及個人兩段式的身分驗證方式，加強安全應用。

近來發生數起駭客攻擊事件，如「320黑暗韓國」駭客攻擊事件、臺灣政府電子公文系統被駭等等，而最為適切的處理方式是第一時間讓所有關係人都知道狀況，全員主動提高警戒，因為封鎖消息、掩蓋事實，反而會讓駭客輕易再次得逞。

上個月，我們大篇幅報導「320黑暗韓國」駭客攻擊事件，因為這起事件的攻擊手法──利用企業更新軟體的正式管道來輸送病毒，不僅前所未見，更是殺傷力十足。