正新電腦 - 軟體加密、身分認證、HSM硬體加密模組、SSL憑證提供

NASA又傳員工筆電遭竊至少萬筆個資外洩

日前美國NASA(美國國家航空暨太空總署)因為一名員工未加密的筆電遭竊，導致至少一萬筆個資外洩，為了避免類似情況再度發生，NASA下令內部所有筆電都必須加密，否則不准帶出NASA。

一年一度的第11屆台北國際資訊安全展，已於南港展覽館圓滿結束，共計53場精采研討會議程。年年參加資安展的讀者們，是否觀察到例年來的資安趨勢變化？我們從資安展議題中或許可看出端倪，例如今年有66%的研討會場次談的是個資安全，13%談APT攻擊以及12%是雲端相關議題，後續有4篇相關深入報導，包括從雲端行動的新應用篇，因應個資保護法的管理制度、解決方案篇，以及最新的APT攻擊議題篇。這也是我們一直談到的，資安人們正面臨著新法規、新技術與新趨勢的挑戰，過去的防禦觀念必須被重新審視，從觀念的改變，重新規劃一套變動型的防禦機制，以因應這變動中的資安環境。

傳統Layer 4控制已經過時，因為port不等於AP、IP Address不等於使用者、封包不等於內容，網路安全設備要能辨識AP才能管控風險。

傳統資安分成四大領域：網路安全、內容安全、管理安全、應用安全。其中，網路安全一直是企業資安的基本功，就好像學中國功夫要從蹲馬步開始一樣，很多企業都是從網路安全開始建構資安防護網，如今，隨著IT技術進步，網路服務內容變得多元化，資安攻擊形式不同於以往，這種種原因促使網路安全防護有了新的轉變。

傳統Layer 4控制已經過時，因為port不等於AP、IP Address不等於使用者、封包不等於內容，網路安全設備要能辨識AP才能管控風險。

傳統資安分成四大領域：網路安全、內容安全、管理安全、應用安全。其中，網路安全一直是企業資安的基本功，就好像學中國功夫要從蹲馬步開始一樣，很多企業都是從網路安全開始建構資安防護網，如今，隨著IT技術進步，網路服務內容變得多元化，資安攻擊形式不同於以往，這種種原因促使網路安全防護有了新的轉變。

傳統Layer 4控制已經過時，因為port不等於AP、IP Address不等於使用者、封包不等於內容，網路安全設備要能辨識AP才能管控風險。