新闻中心_第27页_揽阁信息科技（上海）有限公司

021-54410609

您当前的位置: 首页 > 新闻中心

迷失在加密迷宫中？尝试密钥管理系统（KMS）

2022-10-25

加密是任何数据安全策略的重要组成部分。密钥管理系统 (KMS) 可以让您将数据转换为无法破译的密文并控制谁能以明文形式访问它，从而使加密更容易。这有助于保护数据免受未经授权的使用、更改、渗漏或删除。虽然加密是保证数据安全的好工具，但它也有缺点。您必须管理用于加密和解密数据的密钥。同时，您必须及时为用户提供数据。此外，密钥管理本身可能成为运营和安全负担。使用存储设备的本机加密通常意味着您还需要管理数

关键词：加密密钥管理系统 KMS KMIP 数据保护数据加密 CipherTrust
通用数据保护条例(GDPR)与个人信息保护法(PIPL)的4个差异

2022-10-24

11月1日，隐私合规的丛林变得更加厚重。就在那时，《个人信息保护法》（PIPL）在中国生效。与目前几乎所有新的隐私法（例如《加州消费者隐私法》）的情况一样，PIPL已经与欧盟的《通用保护数据条例》（GDPR）进行了比较，该条例本身自2018年5月25日起生效。在这种情况下，比较是恰当的。两者都是广泛的数据管理计划，具有大量潜在的处罚和长臂管辖权。与欧盟的GDPR一样，PIPL根据数据处理的地理位置

关键词： GDPR CCPA PIPL 个人信息保护法敏感信息敏感数据保护合规
不降低生产力的情况下增强软件供应链的安全性

2022-10-24

面向企业的机器身份和物联网平台Keyfactor今天宣布推出 Keyfactor Signum，这是一个新的基于SaaS的代码签名平台，允许开发人员轻松安全地签署代码和容器，而不会影响生产力。今天的企业面临着对其软件供应链的持续攻击。它们危及应用程序开发流程、IT脚本、宏等。代码签名密钥是黑客想要窃取和破坏它们的主要目标，以便他们可以签署他们的恶意代码，从而成为受信任的软件。有时在签名过程中实施的

关键词：安全软件供应链 KeyFactor Thales Luna Network HSM
从11月15日开始对OV代码签名证书和密钥进行更改

2022-10-24

OV代码签名证书和密钥生成方法正在大修。它们将以类似于当前颁发EV代码签名证书的过程在物理安全硬件上颁发。探索此更改对您的组织意味着什么今年早些时候，NVIDIA 经历了当坏人获得您组织中一些最敏感的数字资产时会发生什么：代码签名证书。网络犯罪分子使用这些被盗的证书来签署他们的恶意软件。目的？为了让它看起来恶意软件程序合法地来自图形处理器公司。防止此类攻击是CA/B论坛投票决定对代码签名证书的颁发

关键词： OV 签名证书密钥 HSM USB TOKEN Luna eToken CC FIPS
如何将 CipherTrust Manager 从 2.0 升级到更高/最新版本？

2022-10-22

CipherTrust数据安全平台的核心管理点是CipherTrust Manager。借助这一市场领先的企业密钥管理解决方案，企业可以设置安全策略、提供精细的访问控制并集中管理加密密钥。CipherTrust Manager 管理的密钥生命周期任务包括创建、轮换、销毁、导入和导出。它还提供对密钥和策略的基于角色的访问控制，允许进行彻底的审计和报告，并提供易于管理和开发的 REST API。Cip

关键词： CipherTrust 数据保护 KMS CipherTrust Manager 密钥管理系统
发布公告：SafeNet eToken 5110+ CC(940B)

2022-10-22

作为解决组件短缺和确保持续库存的持续努力的一部分，Thales于2022年10月20日正在发布 SafeNet eToken 5110+ CC (940B)。此令牌基于 SafeNet IDPrime 940B 提供与 SafeNet eToken 5110+CC (940)相同的功能。注意： SafeNet eToken 5110+ CC (940B) 没有法国的“Qualification R

关键词： eToken 5110+ CC 940B 身份认证 USB TOKEN
Verizon遭遇数据泄露；从医疗机构窃取的敏感信息

2022-10-21

当您发现自己陷入数据泄露事件时，您可能会对许多不同的方面感到沮丧。显然，您会对窃取您信息的网络犯罪分子感到愤怒。但您也可能对被破坏的实体感到不满。请务必记住，组织不想丢失您的数据。他们也可能面临影响。遭受数据泄露的实体可能面临数百万美元的罚款。他们的声誉也可能在事件发生后受到打击。Verizon预付费客户因违规而受到影响我们所知道的：Verizon宣布网络犯罪分子可以访问预付费客户的账户。Ve

关键词： Verizon 数据泄漏敏感保护加密安全
EMV 支付安全 - 收单机构

2022-10-21

在“四角模型”中，收单方显然是不太活跃的一方，因为他们的角色似乎“只是”将源自商家的交易流转发到发卡行。在该模型中，收单方是商家的银行。它从支付终端接收消息，通常采用ISO8583格式（或它的一些变体），并通过支付网络处理这些消息并将其转发给发卡行。收购方，就像所有其他三个角落实体一样，必须确保他们的安全。通常，收单机构的安全和商家的安全是相关联的，因为保护商家的东西就间接地保护了收单机构。大多数

关键词： PCI DSS 收单数据安全密钥安全消费者公钥私钥 PIN 四角模型
消费者对保护个人数据有自己的看法——呼吁采取更严格的控制措施

2022-10-21

我们生活在一个数字世界中，在这个世界中，我们参与了重要的社会、政府、零售、商业和娱乐服务，而这些服务现在在没有任何直接的人工服务管理的情况下提供。这些服务需要用户提供各种信息，例如用户名、密码和付款信息，并保留我们与服务交互的详细信息。这些信息具有如此重要的价值，以至于它已成为搜索引擎和社交媒体提供商等服务提供商的货币。不幸的是，这些信息的价值也意味着它是那些没有合法或合法权限的人的目标。数据泄露

关键词：个人数据保护控制加密身份认证 MFA HSM KMS
和微软合作为Azure客户提供FIDO和CBA网络钓鱼防护认证

2022-10-18

世界各地组织的数字化转型加速以及混合劳动力的采用使基本系统和敏感数据暴露在不断上升的网络威胁之下。网络攻击的影响和成本猛增，推动了通过抗网络钓鱼多因素身份验证 (MFA) 更好地保护身份的需求。强大、抗网络钓鱼的 MFA 现在是政府网络安全建议的核心在世界各地，政府网络安全机构都在提高他们的要求，并建议使用防网络钓鱼的身份验证方法。2021 年，为了帮助保护美国免受日益增加的网络威胁，白宫发布了一

关键词： FIDO CBA 网络认证 MFA Azure Microsoft AD Thales