顯示具有 資安軟體 標籤的文章。 顯示所有文章
顯示具有 資安軟體 標籤的文章。 顯示所有文章

2014年9月4日 星期四

就醫資訊敏感個資 醫療院所若未盡保護之責恐吃上官司

(2014年9月4日,台北訊)醫院為了減少行政過程,大多都已導入電子病歷等管理系統,但導入了智慧管理系統卻未加強醫院內外部資安管理的醫院要當心,病歷屬於高度敏感的個人隱私,一旦遭人竊取不只會造成病人對醫院嚴重的不信任感與反彈外,一旦被有心人士操作,就有可能讓醫院吃上官司。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,享受科技管理帶來的便利同時也要正視可能的資安危機,尤其在各國駭客網戰密切開打的時候,若是政府重要人士的病歷外流,影響的可能殃及國安等級。

        杜世鵬就舉近期美國醫院個資被駭客入侵一事為例,美國第2大連鎖醫療體系Community Health Systems(CHS)宣稱遭來自中國的駭客進行網路攻擊,被盜取將近450萬筆的醫療資料,推測犯罪手法是先取得員工登錄資訊,再進入系統竊取相關資料,雖然醫院指稱沒有病歷資料與信用卡資訊流出,但對於曾在該院進行治療的病患來說已失去信心。杜世鵬表示醫院內除了員工行政系統仰賴電腦外,許多外部購買的專業儀器都可能有自己的作業系統,一來一往之間無形創造了許多駭客入侵機會,要是員工與醫院管理階層又缺乏足夠的資安知識,病患的資料就像是駭客到手的肥羊一般,任人宰割。

        杜世鵬強調醫療機構掌握病患個人資料以及涉及高度隱私的身體狀況,必須妥善保存病患個人資訊,因為一旦遭人竊取便有許多操作空間,醫院管控內部員工使用隨身碟、智慧型手機等限制並沒有像高科技產業般的嚴謹,若防護不完善,就有被駭客攻擊並盜取資料的風險。目前國內的醫療院所雖然都有意識到資安防護的重要性,為院內電腦加裝資安軟體,建議醫療院所在選購資安軟體時,不僅要挑選能提供完善服務的資安軟體服務商為醫院及時解決資安問題,且能為醫院系統彈性調整資安軟體參數、整合管理各層網路架構佈署資安政策更是關鍵,而非製造更多系統間的衝突,這才是真正能夠成為醫療院所防駭的重要幫手。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年6月5日 星期四

免費的防毒軟體最省錢 當心個資淪為資安廠商銷售商品

(2014年6月5日,台北訊)資安意識隨著詐騙、駭客事件頻傳逐漸提升,許多使用者開始意識到該為自己所有的上網裝置安裝資安軟體的重要性,但許多用戶依循過去使用免付費軟體的習慣,認為網路開放的前提下,免錢軟體不見得不好用的心態選擇了免費的資安軟體,在不同平台的應用程式商店下載免費的防毒軟體,但開發商花了這麼多力氣來撰寫程式,獲利來源可能就是使用者的隱私!芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬更直言,使用免費軟體的代價可能就是把自己當成商品來販售!

        杜世鵬解釋,每家企業都有營運成本,不論是人員或維持資料庫都需要費用,當商品免費時,意味著使用者必須拿其他東西去支撐企業的獲利,不管是廣告或是其他方式。但掃毒防駭需要投注大量人力與研發費用,光靠廣告點擊收入無法維持一個優質資安軟體。以芬安全來說,為了要24小時監控全球病毒發展跟擴散情況,在全球多個據點都成立了病毒實驗室,才能達到零時差防護並隨時監控病毒發展。時時刻刻都處在備戰狀態的資安廠商需要有穩定經費的支持,因此發展出「假免費真利用」的商業模式也不足為奇。用戶為了免費使用防毒軟體,在下載時就已經允許軟體存取包括用戶的私人資料權限,甚至連下載習慣、手機使用模式都一併提供給廠商監控,廠商收集用戶資料後再銷售給有興趣的行銷公司,以此做為公司獲利來源。雖然看似保護了上網裝置的安全性,但那些個人資訊無論是涉及敏感的財務資料或是使用習慣就被當作商品銷售,是否還可以達到安全防護的用意就只能讓用戶自由心證了。

        天下沒有白吃的午餐,杜世鵬提醒用戶選擇資安軟體時應多加考慮,再決定是否要出賣自己的個資換取免費使用軟體的權利。駭客入侵你的行動裝置除了直接盜領金錢外,銷售個資也是駭客獲利的方式,但使用免付費的資安軟體卻有可能反而把那些駭客想要得到的資訊主動授權拱手交出。不管是敏感的個資內容或是使用習慣,這都屬於用戶財產。使用者應該有更好的選擇來保有自己的隱私,不該因一時貪圖小利而讓自己成為被銷售的商品,連賣給誰都不知道。當GPS位置被監控,歹徒就有機會趁你不在時入侵家中去行竊,當簡訊被攔截,就有機會收到小額付款的詐騙。建議使用者與其一時省錢讓自己成為商品,還是要可以提供保障不打折且具備行為式分析的資安軟體外,資安觀念的提升將成為面對險惡網路環境的首要課題,才能安全度過新型態病毒威脅。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年3月11日 星期二

比特幣高獲利誘因難擋駭客入侵 使用網路理財前先確保資安防護零時差

(2014年3月11日,台北訊)2013年最佳獲利貨幣「比特幣」絕對當之無愧,但在世界各國網民瘋狂挖礦、現金換虛擬貨幣的同時,日前卻傳出比特幣遭到駭客組織盯上的消息,讓所有比特幣持有者大為驚慌,甚至創下單日貶值最高的記錄。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示行動理財早是目前趨勢,無論交易標的為何,民眾在使用金融業者提供的網路行動服務之前,應先確保上網裝置資安防護是否足夠。

        比特幣主要交易組織的 Bitcoin Foundation 與Mt. Gox日前不約而同的對外發表聲明指出遭受到不明駭客攻擊,包括發送「變種」程式碼進行阻斷服務讓使用者無法提款,或是企圖攻擊伺服器偷取比特幣等,雖然交易組織表示目前都已暫時凍結有問題的交易過程,且已經積極處理,並未造成擁有者的實際損失,但此一事件卻讓比特幣價格大跌 20%,觸及近兩個月來低點。杜世鵬表示此一事件之所以會引起世界注目,就是因為「比特幣」虛擬貨幣的特性,讓擁有者更重視網路交易的安全性,早在比特幣受到媒體注目之前,芬安全病毒實驗室就已經監測到各地都有小規模的比特幣駭客事件,從公布的全球網路威脅報告數據來看,其攻擊頻率與強度也與比特幣的匯率高漲成正比,顯示駭客早就盯緊這塊「虛擬大金庫」。雖然交易平台力保交易過程無瑕疵,但隨著擁有者越多、交易次數越頻繁,可能產生的漏洞就更多,這也成為了駭客絕佳的攻擊時機。

        行動理財早是目前趨勢,每秒上萬筆的網路交易過程,背後交易金額之龐大,早就吸引駭客集團虎視眈眈,即使不是比特幣的持有者,也有可能早就被駭客集團鎖定。尤其現在行動上網服務成熟,多數民眾都曾使用手機或是平板電腦購物,但卻忽略了只要網路無國際也等同於連上世界病毒資料庫,若上網裝置的資安防護力不足,或是加裝的資安防護軟體沒有辦法提供即時病毒資料庫更新,就等於門戶大開,隨時歡迎駭客入侵。對駭客來說有金錢交易就有商機,杜世鵬提醒民眾應提升資安觀念,當任一行動裝置被駭入,帳號、個資就全都暴露在駭客面前,小自帳號被盜或個人財物損失,大則可能讓公司商業機密外洩,企業不可不慎。建議民眾從以下5點小細節做起就能確保個資及財務的安全:
1.當接獲不明連結時,能先確認連結內容,避免點擊到釣魚或詐騙網站
2.當收到好友請求提供電話號碼協助收簡訊時,能提高警覺好友可能帳號遭盜用。
3.每個人都會願意在電腦上加裝安全軟體,當行動裝置漸漸地取代電腦時,你也須為行動裝置加裝安全軟體,建議選購端點安全軟體時需挑選具有行為式分析的端點安全軟體,保護行動裝置避免成為受駭的高風險群。
4.在多螢使用帳戶時,可能會導致交叉感染,加速病毒傳散速度,並難以追溯病毒來源,建議盡量在公司的電腦不連結私人行動裝置,以避免該裝置造成工作環境、家庭相互感染。
5.當有新的系統更新時務必要進行更新,以減少駭客入侵管道。


F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2013年12月17日 星期二

食安問題危害手機? 小心駭客搶搭食安議題順風車 駭人又駭機

(2013年12月17日,台北訊)近來食安議題越燒越熱,網路上許多食安相關文章不停傳散,不管是教導怎麼吃或怎麼購買的,都能吸引民眾注意,一些母嬰論壇也不乏熱心網友將相關教戰手冊集結後寄發給需要的朋友。但食安議題越燒越熱,小心駭客也用熱門議題「駭」進你的隨身裝置,讓你既沒成功躲過食品風暴,敏感個資就先被駭走。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,根據過往經驗,凡是被媒體大篇幅報導,且越能吸引民眾目光的議題越容易被駭客拿來當「誘餌」。舉凡過去幾次名人不雅照事件,或是國際重大新聞,不管是日本311震災、南亞大海嘯等備受國人關注的消息,都曾發生過假散布新聞或募款之名,行有駭檔案散布之實。最常見的手法就是用郵件寄發吸引民眾點擊或下載的檔案,以最近新聞鬧得沸沸揚揚的一連串食安議題為例,不管是「毒物專家不會吃的十種食物」或是「腎臟科醫生心目中最毒的食物排行榜」等,信件主旨可能假借名人或是專家說法吸引民眾點閱,但連結可能導向釣魚網站或是自動下載木馬程式,如果民眾缺乏沒有健全的資安防護,可能就在不知不覺間讓駭客入侵行動裝置。

        杜世鵬提醒民眾,熱門議題民眾關切度高,駭客借力使力的機會也大,拆解駭客手法雖然多半大同小異,但只要稍一疏忽,還是會造成損失。資安防護可不會因為產生新一波新聞議題就可以鬆懈,尤其現在跨螢時代來臨,常常一機中毒,全部淪陷,但每天在網路上流傳的熱門議題上百上千,與其一一等待資安專家個別提醒或是中毒後再亡羊補牢,其實最好的防護之道還是時時提高警覺,並為自己所有的上網裝置加裝專業的資安軟體,才能避免食安問題「駭」人又「駭」機的事件發生。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2013年12月12日 星期四

比特幣助網民一夜致富美夢? 全球病毒獵人首席導師Mikko Hyppönen來台 直指網路交易的安全疑慮可能造成崩盤噩夢

(2013年12月10日,台北訊)你相信只要花折合台幣約八百元就可以達成環遊世界的夢想嗎?前提是你必須在四年前就慧眼識英雄購買了虛擬的網路貨幣-「比特幣」(Bitcoin)。無庸置疑地「比特幣」的出現及瘋狂的漲幅已經打破所有經濟理論以及專家眼鏡,因為從來沒有任何貨幣可以創下一年高達7600%的可怕漲幅。「比特幣」不只堪稱近年來最火紅的貨幣,其引發的討論熱度與金融效益,堪與當年「歐元」發行時所造成的影響相比擬外,帶來的投資報酬率也已經遠超過真實貨幣。尤其自08年金融海嘯過後,除了市場缺乏好的投資標的外,對於金融世界裡大玩坑殺民眾的投機手法失望的網民便逐漸將焦點轉向帶有「去中心化」概念,以網路世界奉行的開放、對等、直接參與等理念為基準的網路虛擬貨幣。
但隨著比特幣漲幅驚人的新聞不停播放,有越來越多民眾也希望透過投資比特幣達成一夜致富的美夢,芬安全(F-Secure)首席研究長米戈.希伯能(Mikko Hyppönen)10日接受芬安全大中華區代理商芬安全大中華區總代理商翔偉資安科技的邀請,特地來台舉行為期兩天的資安論壇『雲端跨院個人健康資料應用趨勢論壇』以及『風起雲湧,站在巨人肩上看2014資安網戰』,在第一天的論壇時卻指出,比特幣的交易模式不脫離網路金融的邏輯,若缺乏資安防護與隱私保密的概念與技術,不但致富美夢難實現,還可能讓自己身陷信用與財富雙重破產的噩夢裡。
 
全球病毒獵人首席導師米戈.希伯能(Mikko Hyppönen)來台分享資安防禦最新技術
直指「比特幣」(Bitcoin)的交易模式已成為全球駭客犯罪新溫床
       身為全球病毒獵人精神領袖,在多次全球網路危機事件中扮演解除危機重要角色,被譽為國際資安界教父的芬安全首席研究長米戈.希伯能今(10日)在『雲端跨院個人健康資料應用趨勢論壇』中不只針對醫療資訊安全保護、企業資安防護等敏感話題與台灣的專家學者進行交流與分享外,也特別就目前備受華人地區注目的「比特幣現象」發出警訊。他解釋比特幣擁有相當多元的交易平台與模式,除了透過幾個知名的世界網路平台外,比特幣的擁有者也能私下交易,不具備「挖礦」能力的民眾,若想購買比特幣,只要找到願意出售的擁有者,也能私下購買,可利用包括信用卡、Paypel、Skrill等國際通用網路金融模式或第三方支付平台完成交易流程。但從去年開始,芬安全的病毒實驗室就偵測到比特幣犯罪成長比例與漲幅呈明顯正相關。米戈表示隨著大眾對比特幣的關注度越高,這種不受政府監控、又幾乎只透過網路進行交易的虛擬貨幣,自然成為駭客犯罪的絕佳溫床。
虛擬貨幣仍網路平台交易 缺乏核心控管單位風險難以掌控
平台伺服器安全性與個別交易過程 稍有不慎便難逃駭客魔手
米戈指出比特幣不像實體貨幣一樣,有中央政府控管發行量與匯率變化,但躲過人為與政治因素的操控,卻難逃駭客想染指的強大決心。即便比特幣在網路上匯率越來越驚人,但實體使用的範圍仍然有限,大多數的擁有者仍透過網路交易兌換成現實生活中流通性較強的真實貨幣使用,這樣的行為模式卻提供了許多駭客入侵的管道。最簡單也最常見的就是入侵使用者的電子錢包,一次提領所有比特幣。比特幣的運作邏輯雖然比一般電子帳戶複雜,系統在下載程式時會先亂數產生百組帳號,讓使用者在與不同用戶交易時都能確保交易的匿名性,但程式裡的「wallet.dat」檔案卻是電子錢包的個人私鑰,掌握了檔案就等於擁有使用者的金庫鑰匙,駭客僅需將間諜程式或是木馬軟體植入電腦,就可以輕易盜走或使用。透過遠端遙控交易過程,比特幣出自保護隱私的匿名性設計雖然保障了交易過程,但卻也讓駭客在成功得手時無法追查。
凡涉及網路金融交易 難逃系統漏洞或駭客入侵
為上網裝置全面性安裝具有行為分析模式的資安軟體
        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬強調就整體趨勢來說,比特幣在大中華區的知名度漸高,投資意願激增的情況下,對類似的入侵事件絕不能掉以輕心。科技再方便、程式再進步終究是人為設計,當然就會有所疏漏或被入侵破壞的可能性,不過只要民眾在進行任何網路交易或行動金融服務時,謹記「凡涉及網路交易,必帶來受駭風險」的原則,除了隨時提高警覺心外,並為所有能上網的裝置全面性的加裝具有「行為式分析模式」的安全軟體,才能有效的降低受駭的可能性,當消費者已經進入多螢世代、多重登入的使用模式時,上網裝置越多被駭客入侵的風險也隨之倍增。在網路犯罪模式越來越多元、複雜的時代,資安防護可不允許絲毫鬆懈或做半套,在能上網的裝置上僅安裝基本防毒已無法做到完整保護,與其受駭時才來亡羊補牢,先為自己建立防駭安全網才是上上策。


F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com