Taitra
AI物聯網應用時代的隱藏推手

全景行動認證 輕鬆做好行動裝置管理

  • 陳芃菁

新版個人資料保護法即於10月1日正式上路,不少企業主花費大筆IT預算在重新設計資料傳遞的流程,除了採購更多資訊安全防護設備,最大期望在於打造可靠且安全的環境。但是依多方調查報告指出,資料外洩有超過80%以上來自人為疏失、內部竊賊,導致員工的帳號、密碼被竊取所造成,而駭客從外部發動攻擊反而佔少數,足以證明傳統身分認證方式,已無法符合行動運算時代的需求。

為協助企業做好行動裝置管理,已符合因應新版個資法要求,在身分安全認證耕耘多年的全景軟體,配合推出支援英特爾最新推出Intel® 個人身分辨識保護技術(Intel® Identity Protection Technology,Intel® IPT),並採用動態密碼管理技術的MOTP(Mobile One-Time Password),以徹底杜絕駭客破解的可能性。Intel IPT 技術是藉由每30秒由晶片自動產生一組新的6位數數字密碼的方式,來確認使用者身分的正確性,達到避免駭客非法手段進入企業、網路銀行、電子商務網站。目前Intel IPT技術已整合至第2代及第 3 代 Intel® CoreTM UltrabookTM 與Intel® CoreTM vProTM 處理器全線產品,可以讓企業以更簡單易用且安全的方式,配合全景軟體MOTP行動認證機制,建立安全無虞的資料傳輸通道。

 點擊圖片放大觀看

全景軟體 專案一處處長 張世旻

MOTP(Mobile One-Time Password) 行動動態密碼系統

全景軟體專案一處處長張世旻指出:「要解決帳號、密碼可能被駭客竊取的疑慮,必須採用雙因素身分認證技術,也就是使用動態產生密碼的方式,密碼僅能一次性有效。而全景軟體設計的MOTP認證系統,正是為行動裝置所設計的解決方案,更是台灣首先支援英特爾最新推出Intel 身分保護技術(Intel Identity Protection Technology,Intel® IPT) 技術產品。」MOTP是一套遵循OATH國際標準的雙因素身分認證解決方案,目前提供兩種主機形式供企業選擇,分別是硬體式主機(支援隨插即用)、虛擬主機VM版,不僅安裝與使用過程非常方便,更能與企業內部現有的SSL VPN、Citrix Access Gateway、 Security Gateway、網頁伺服器認證結合,而且部署時間只要短短幾天即可完成。

有鑑於商務人士使用的行動設備相當廣泛,所以MOTP不僅支援多種手機,包含早期的Java、Symbian手機,或者目前非常熱門的Windows Phone、iPhone、Android Phone等,還可以直接從Apple APP Store、Google Play等市集中下載APP,安裝完成後便能與企業內的MOTP認證伺服器進行身分認證。對使用UltrabookTM 的用戶而言,甚至可以不需要安裝任何的軟體,只要打開系統內建的Intel IPT功能透過瀏覽器,就能與MOTP伺服器完成認證,立即杜絕各種攻擊行為。即便員工在國外出差時,忘記攜帶經過公司認證的行動設備,系統管理員也能夠提供期限僅為24小時的臨時動態密碼,讓員工透過其他繼續處理公事,達到夠確保該次遠端連線安全目的。

除了上述的優點之外,全景軟體也考量到醫院、銀行、保險、遊戲產業中,資訊系統中的應用程式數量相當多,所以更提供客制化的服務,可以將MOTP解決方案與系統完成介接,企業用戶完全不需要修改程式碼。張世旻處長表示:「透過這種客制化的服務,可以確保客戶核心系統的穩定性,達到減少導入MOTP解決方案所需的時間,這也是其他品牌所不及之處。」由於MOTP解決方案具備與OTP令牌、隨身碟、顯示型卡片等硬體載具結合的能力,所以台灣中華電信與知名遊戲公司-智冠科技,也選擇與全景軟體合作,針對網路業者及部分遊戲的玩家,提供動態密碼的保護,以確保線上交易及遊戲的安全。

從整體安全性,導入成本與時間來看,全景軟體推出的MOTP解決方案,絕對是企業面臨個資法衝擊時的最佳選擇,更是提升整體競爭力不可或缺的資訊設備。