Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

CSA比較5種隱私強化技術,全同態加密可直接處理加密資料但效能負擔較高

新聞企業要分析敏感資料,又不希望暴露原始資料,可採用不同隱私強化技術。非營利組織雲端安全聯盟(CSA)發布隱私強化技術指引,比較5種隱私強化技術(Privacy-Enhancing Technologies,PETs),分析不同技術在效能、信任需求、安全性及硬體需求等面向的差異。 CSA比較的技術包括全同態加密(Fully Homomorphic Encryption,FHE)、差分隱私(Diff…

Island募資4億美元,從企業瀏覽器擴展AI代理治理

新聞企業瀏覽器業者Island宣布完成4億美元F輪融資,公司估值從2025年完成E輪融資時的48億美元,增至64億美元。 Island於2022年正式推出企業瀏覽器,讓企業直接從瀏覽器控管員工存取SaaS及內部Web應用程式,並限制複製、貼上、下載及上傳等資料操作。Island今年3月進一步推出Island Enterprise Platform,將原本以企業瀏覽器為主的控管範圍擴展至一般瀏覽器、…

全球前百萬網站54%支援PQC金鑰交換,CDN預設啟用成主要推力

新聞網路應用與資安業者F5調查全球排名前100萬個網站,發現其中54%的網站已支援後量子密碼學(Post-Quantum Cryptography,PQC)金鑰交換,但這波PQC採用成長主要受到CDN效應推動。Cloudflare、Fastly等大型CDN與邊緣服務平臺已預設啟用PQC金鑰交換;排除Cloudflare託管的網站後,PQC金鑰交換支援比例僅剩22%。 從國家及地區來看,F5 Lab…

PQC金鑰轉型應從信任根著手,傳統信任根恐讓整個金鑰階層面臨量子威脅

新聞非營利雲端資安組織雲端安全聯盟(CSA)日前發布PQC金鑰管理報告,近期再以專文提醒企業,PQC金鑰轉型應從信任根及上層金鑰著手。以信封加密(Envelope Encryption)為例,如果用來保護資料加密金鑰(Data Encryption Key,DEK)的金鑰加密金鑰(Key Encryption Key,KEK)仍採用RSA、ECC等傳統公開金鑰密碼學,或更上層仍依賴傳統信任根,即使…