新闻中心_第25页_揽阁信息科技（上海）有限公司

021-54410609

您当前的位置: 首页 > 新闻中心

保护敏感数据的主要方法是什么？

2022-11-18

在过去的几十年里，世界的数字足迹呈指数级增长。如此庞大的数据量和前所未有的连接性意味着企业必须比以往任何时候都做更多的工作来保护敏感数据。但在网络安全方面，组织陷入了恶性循环。随着网络威胁的持续增长，组织必须确保他们正在竭尽全力保护敏感数据，但不断增加的威胁意味着保护敏感数据变得越来越复杂和具有挑战性。违规行为变得越来越普遍，代价也越来越高。据IBM称，到 2021 年，数据泄露成本从 386

关键词：隐私敏感数据保护发现分类扫描加密
制造业需要采用零信任方法来缓解日益增加的网络威胁

2022-11-17

制造系统和操作与互联网隔离的时代早已一去不复返了，因此，它们不是网络安全目标。如今，任何组织都与互联网紧密相连：本地、分布式和云环境，大量的机器、设备和物联网 (IoT)，最重要的是，众多“随时随地工作”的员工。今天，在第四次工业革命的黎明之际，由于各种制造商具有很高的内在价值和供应链中断对经济造成损害的危险，因此对于威胁行为者来说，它们是一个诱人且脆弱的高价值目标。Thales 2022 年数据

关键词：零信任制造业信息安全数据保护密钥管理数据加密 HSM 加密机 KMS
用CipherTrust Tokenization保护众多 SAP 应用程序中的数据

2022-11-16

Thales宣布其 CipherTrust Tokenization 是第一个 SAP 认证的令牌化（Tokenization）解决方案，可供SAP客户使用，可用于保护敏感数据。Thales 的令牌化解决方案可通过 SAP Data Custodian 获得，它提供了更精细级别的数据保护和用户访问控制，大大加快了将更多应用程序和工作负载转移到云端的组织的合规时间。Thales 的 CipherTr

关键词： SAP 数据安全保护 Thales Tokenization CipherTrust 密钥 FIPS PCI PII
令牌化(Tokenization)与加密(Encryption)

2022-11-16

加密（Encryption）本质上意味着对敏感数据进行加扰，然后必须使用唯一密钥对其进行解密才能读取。令牌化（Tokenization\标记化\代币化）涉及将敏感数据交换为令牌，然后必须出示该令牌才能检索数据。令牌化通常由支付处理商、银行、商家和其他在需要额外遵守监管机构的领域运营的机构使用。继续阅读以了解有关令牌化和加密之间差异的更多详细信息。什么是令牌化？根据支付卡行业 (PCI) 安全标准委

关键词：令牌化 Tokenization 加密 EncryptionTokenization 标记化代币化密钥
澳大利亚新隐私法案中对数据泄露的更严厉处罚

2022-11-14

在另一场备受瞩目的数据泄露事件之后，澳大利亚政府（也称为联邦政府）对澳大利亚隐私法进行了修订，赋予监管机构新的权力，并能够对严重或重复的数字隐私实施更严厉的处罚违规行为。这些修正案将包括与执法机构以及澳大利亚通信和媒体管理局 (ACMA) 共享违规信息的权力。2022 年 10 月，澳大利亚政府向议会提交了2022 年隐私立法修正案（执法和其他措施）法案。通过重大改革，该法案加强了政府保护澳大利亚

关键词：澳大利亚隐私法案数据泄漏数据保护
为什么所有企业都应该投资于网络安全

2022-11-13

网络安全已经存在了几十年，但许多企业没有基础设施来保护他们的资产。事实上，有些人认为这样做成本太高，他们的资源更好地投资于业务增长。然而，网络安全对于任何规模和行业的企业都是必不可少的。没有它，公司将失去一切。违规将客户置于风险之中当客户下订单时，他们相信他们的个人信息是安全的。然而，历史性的违规行为使数百万普通人面临身份盗窃的风险；在最坏的情况下，黑客可以访问支付信息和社会安全号码。然后，黑客在

关键词：网络安全投资黑客勒索病毒软件攻击
迄今为止 2022年最严重的数据泄露事件

2022-11-10

每年，我们都更加意识到网络犯罪和数据泄露的危险。不幸的是，这并不意味着事件数量减少——恰恰相反。组织面临的最大挑战不是他们面临的攻击的数量或类型，而是如何快速响应以在为时已晚之前减轻他们的损害。到2025 年，网络犯罪预计将使全球公司损失超过 10.5 万亿美元。攻击者使用复杂的工具来渗透系统并从各种规模的组织中窃取数据。恶意行为者还将使用社会工程策略诱使员工在不知情的情况下让他们访问他们的系统。

关键词：数据泄漏勒索病毒攻击网络安全 CipherTrust KMS HSM Luna
金融科技网络安全：如何安全地集成产品

2022-11-10

金融科技行业正在蓬勃发展，并见证了令人难以置信的增长期。您可能会认为该行业的一切都是美好的——但除了一些最著名的金融科技品牌令人难以置信的崛起之外，整个行业都可能面临挑战。事实上，最重要的问题之一与许多人担心该行业没有足够重视网络安全这一事实有关。不幸的是，金融科技行业是网络犯罪分子的一个有吸引力的目标。造成这种情况的原因是多方面的，但一个关键点与它从客户和合作伙伴那里收集的信息的类型和数量有关。

关键词：金融科技网络安全 HSM KMS USB Token SmartCard
2022年数字证书世界有哪些新的内容？

2022-11-10

过去 12 个月在 CA/Brower 论坛和 BIMI 组织中非常多事。新举措包括新的代码签名要求、组织单位 (OU) 字段弃用、取消吊销检查，以及 Gmail、Apple 和 Fastmail 对 VMC 和 DMARC 隔离策略的利用。除了这些行业变化之外，欧盟委员会在 2021 年（03/06/2021）提出的新的 eIDAS 法规修订目前正在由议会和理事会评估和修订。最终确定更改的讨论预

关键词：数字证书 CA PKI HSM 硬件安全模块加密机合规 FIPS Common Criteria eToken
使用HSM（加密机）让代码签名成为一种安全有价值的工具

2022-11-08

今天，几乎所有事情都依赖于代码。软件几乎渗透到我们生活的方方面面；从我们每天使用的产品和机器到支持整个社会的关键基础设施。很难想象一个企业、政府机构、其他实体或设备在某种程度上不依赖于软件。曾经有一段时间，最终用户可以信任他们下载的软件。不幸的是，情况已不再如此。随着黑客和其他网络犯罪分子越来越擅长传播恶意软件，即使是信息技术 (IT) 专业人员也很难知道他们购买的软件产品是否合法。更不用说笔记本

关键词： HSM 代码签名 Code Signing 密钥私钥安全证书 CA