近期上市櫃公司頻傳,資安事件金管會、證交所及櫃買中心已修訂相關法規,要求上市櫃公司於發生重大資安事件時,應即時發布重大訊息,若違反沒有公告,即違反與證交所簽定的契約,最高罰款500萬元,且應於年報及公開說明書中敘明資通安全管理政策及方案、投入資源、資安風險影響程度與因應及所遭受重大資通安全事件之影響。
數位身分認證一直都是資安的第一道關卡,認證機制則從簡訊OTP朝向FIDO (Passkey)、APP認證等較高強度的驗證形式邁進,無密碼己是必然趨勢;駭客也因轉而攻擊「各種系統架構的漏洞」,因此在應用系統的部署上,開始朝零信任架構發展。
企業資通安全管理政策及方案,可由身分認證開始,守護企業各系統的進出門戶,全景身分認證產品通過 FIDO 及 OATH 認證,採多樣化的驗證機制,提供多元應用的整合服務,使身分確認的保障可以快速落實於在各產業。
(發佈時間:2023-04-28)
![]() |
下一則 ![]() |
回列表頁 |