全景行動認證 輕鬆做好行動裝置管理

新版個人資料保護法即於10月1日正式上路，不少企業主花費大筆IT預算在重新設計資料傳遞的流程，除了採購更多資訊安全防護設備，最大期望在於打造可靠且安全的環境。但是依多方調查報告指出，資料外洩有超過80%以上來自人為疏失、內部竊賊，導致員工的帳號、密碼被竊取所造成，而駭客從外部發動攻擊反而佔少數，足以證明傳統身分認證方式，已無法符合行動運算時代的需求。

為協助企業做好行動裝置管理，已符合因應新版個資法要求，在身分安全認證耕耘多年的全景軟體，配合推出支援英特爾最新推出Intel® 個人身分辨識保護技術(Intel® Identity Protection Technology，Intel® IPT)，並採用動態密碼管理技術的MOTP(Mobile One-Time Password)，以徹底杜絕駭客破解的可能性。Intel IPT 技術是藉由每30秒由晶片自動產生一組新的6位數數字密碼的方式，來確認使用者身分的正確性，達到避免駭客非法手段進入企業、網路銀行、電子商務網站。目前Intel IPT技術已整合至第2代及第 3 代 Intel® Core^TM Ultrabook^TM 與Intel® Core^TM vPro^TM 處理器全線產品，可以讓企業以更簡單易用且安全的方式，配合全景軟體MOTP行動認證機制，建立安全無虞的資料傳輸通道。

全景軟體專案一處處長張世旻指出：「要解決帳號、密碼可能被駭客竊取的疑慮，必須採用雙因素身分認證技術，也就是使用動態產生密碼的方式，密碼僅能一次性有效。而全景軟體設計的MOTP認證系統，正是為行動裝置所設計的解決方案，更是台灣首先支援英特爾最新推出Intel 身分保護技術(Intel Identity Protection Technology，Intel® IPT) 技術產品。」MOTP是一套遵循OATH國際標準的雙因素身分認證解決方案，目前提供兩種主機形式供企業選擇，分別是硬體式主機(支援隨插即用)、虛擬主機VM版，不僅安裝與使用過程非常方便，更能與企業內部現有的SSL VPN、Citrix Access Gateway、 Security Gateway、網頁伺服器認證結合，而且部署時間只要短短幾天即可完成。

有鑑於商務人士使用的行動設備相當廣泛，所以MOTP不僅支援多種手機，包含早期的Java、Symbian手機，或者目前非常熱門的Windows Phone、iPhone、Android Phone等，還可以直接從Apple APP Store、Google Play等市集中下載APP，安裝完成後便能與企業內的MOTP認證伺服器進行身分認證。對使用Ultrabook^TM 的用戶而言，甚至可以不需要安裝任何的軟體，只要打開系統內建的Intel IPT功能透過瀏覽器，就能與MOTP伺服器完成認證，立即杜絕各種攻擊行為。即便員工在國外出差時，忘記攜帶經過公司認證的行動設備，系統管理員也能夠提供期限僅為24小時的臨時動態密碼，讓員工透過其他繼續處理公事，達到夠確保該次遠端連線安全目的。

除了上述的優點之外，全景軟體也考量到醫院、銀行、保險、遊戲產業中，資訊系統中的應用程式數量相當多，所以更提供客制化的服務，可以將MOTP解決方案與系統完成介接，企業用戶完全不需要修改程式碼。張世旻處長表示：「透過這種客制化的服務，可以確保客戶核心系統的穩定性，達到減少導入MOTP解決方案所需的時間，這也是其他品牌所不及之處。」由於MOTP解決方案具備與OTP令牌、隨身碟、顯示型卡片等硬體載具結合的能力，所以台灣中華電信與知名遊戲公司－智冠科技，也選擇與全景軟體合作，針對網路業者及部分遊戲的玩家，提供動態密碼的保護，以確保線上交易及遊戲的安全。

從整體安全性，導入成本與時間來看，全景軟體推出的MOTP解決方案，絕對是企業面臨個資法衝擊時的最佳選擇，更是提升整體競爭力不可或缺的資訊設備。