2018-12-16
雲端存取資安代理器-CASB Appliance,技術簡介Amazon S3為極受歡迎的雲端儲存平台,當企業/雲端服務決定外存檔案至S3以節省儲存設備管理成本時,如何保護重要檔案內容即成為重要課題。最普遍的作法是把所有上傳至S3的檔案都加密,但這卻導致使用者無法依內容檢索取得需要的檔案。「CASB ...
2018-12-16
應用程式白名單-於車載平台與視窗系統防護之介紹,工研院資通所 王子夏、陳立函、趙翊廷、劉哲豪、黃莉婷 ,應用程式白名單是無聲的守護者,讓惡意程式無法攻擊,具強大資安保護功能。,白名單技術簡介,應用程式白名單(Application Whitelisting)只允許已知的合法應用程式在系統上執行,適用...
2018-12-16
安全多方運算-確保使用者隱私的雲端「盲服務」,工研院資通所 鍾勝民 何志良 丁川偉,資訊就是資產,安全多方運算能應用在保護客戶資料又能提供服務。,「兩位富翁約在一間餐廳聚餐並商談合作。餐敘畢,按情理該由較有錢方買單才不致失禮,但兩位富翁並不知道誰較有錢,但又不願透露各自財產……」這是密碼學上知名的兩...
2018-12-16
智慧電網-AMI與HEMS之資訊安全機制設計,工研院資通所 陳宣同,智慧電網逐漸普及,未來獲利潛力無窮,台灣應盡早卡位。,智慧電表和智慧電網不僅是發展中的國際潮流,目前政府也以政策引導積極推動中,其最大的特色就是能源公司與用戶均可即時監控用電資訊。但即時用電資訊的外洩也將會侵犯用戶的隱私,甚至危害到...
2018-12-16
個人自備裝置(BYOD)-安全輕量化虛擬手機,工研院資通所 吳天健,自攜裝置面臨安全管理挑戰,行動裝置管理技術相應誕生。,截至2018年九月為止,台灣的智慧型手機滲透率已經達到百分之六十[5]。智慧型手機已經取代筆記型電腦,成為工作上最重要的運算設備。然而當員工自攜智慧手機至工作環境使用時,各式式樣...
2018-12-16
資安整合服務平台,工研院資通所 王子夏、卓傳育、林美佐建構資安防護平台是協助網電通產業強化資安防禦的首要任務。隨著科技發展質與量的飛躍,大量端點設備、網路或雲端皆朝智能化開發,各類型資安事件的接踵發生,突顯出資訊化和網路化普及的便利環境下,隱藏著不易察覺的資安風險與危機,而資訊安全更成為了新興數位經...
2018-12-16
2018台灣產業資安防護需求現況與關注議題,工研院產科國際所 楊玉奇,駭侵事件頻傳,企業資安意識低落台灣由於政治經濟環境特殊,長期以來從國外尤其是中國大陸的網路攻擊未曾間斷,政府部門和民間企業皆飽受駭客攻擊之苦。根據微軟發布的亞太資安研究報告指出,台灣2017年因資安攻擊事件造成的經濟成本損失,高達...
2018-12-16
從國際資訊安全組織看產業發展與需求,台灣雲端安全聯盟理事長 蔡一郎,網際網路帶動的資訊科技的革命,也打破了實體世界的地理限制,當網際網路涵蓋的範圍越完整,使用者在享受它所帶來便利之外,對於許多新興的資訊科技不免有許多隱私與安全上的顧慮,尤其歐洲在2018年5月25日上路的「一般資料保護規範(GDPR...
2018-12-16
技術簡介 Amazon S3為極受歡迎的雲端儲存平台,當企業/雲端服務決定外存檔案至S3以節省儲存設備管理成本時,如何保護重要檔案內容即成為重要課題。最普遍的作法是把所有上傳至S3的檔案都加密,但這卻導致使用者無法依內容檢索取得需要的檔案。「CASB Appliance」同時解決加密及檢索問題,它介於企業/雲端服務與S3之間,以代理伺服器方式為企業/雲端服務提供「加密可檢索」功能,兼顧安全性及操作性。 技術特色 「CASB Appliance」採用Searchable Encryption技術,以AES等級的安全性保護檔案,但卻允許檔案按內容檢索;檢索時,每一個關鍵字皆被加密,即便是「CASB Appliance」本身也無法得知檢索時使用者採用的關鍵字,因此從根本杜絕可能的資安攻擊。
2018-12-10
無線震動感測網路技術-Wireless Vibration Sensing Network Technology,無線震動感測網路技術使用感測模組擷取振動訊號,透過藍芽傳輸至ITRI網路管理器,依據數據預知機台潛在變異。技術簡介「無線震動感測網路技術」包含前端的無線震動感測模組、網路管理器,以及可即...