Arxan攜手叡揚 協助企業保護App安全

首家支援Kotlin保護 Threat Analytics功能

因應金融業數位轉型趨勢,叡揚資訊於日前舉辦「資安風險與金融科技大未來」高峰會。會中邀請BSI英國標準協會台灣分公司蒲樹盛總經理、API Management 專家Axway、App行動裝置防護領導品牌Arxan等經理人到場分享全球科技風險與資安趨勢、臺灣最新金融法規說明及因應策略。其中,Arxan在會中介紹支援Kotlin的Arxan for Android,內建全新Threat Analytics功能,主動掌握App安全健康狀況,吸引在場眾多金融及政府單位管理高層的關注。

「資安風險與金融科技大未來」高峰會吸引金融及政府單位資訊經理人前來共襄盛舉

儘管近幾年智慧型手機成長趨緩,與消費者生活卻反而更為緊密,是許多民眾不可或缺的重要工具。在全球搶攻Fintech商機熱潮下,行政院更喊出期盼在2025 年讓台灣達到行動支付普及率90%目標,以能夠與國際市場接軌。只是行動裝置受限於基本防護力薄弱,不僅裝置本身很容易遭到駭客攻擊,就連辛苦開發出來的App也容易被駭客反組譯,進而透過植入惡意程式碼的方式,竊取使用者的個人資料。

為強化行動裝置安全、簡化 App開發流程,Google在2017年的開發者大會上,將在Android平台上開始支援原生的Kotlin語言,透過更安全、簡潔明確的特性,讓已經熟悉 Java的程式設計師,無需浪費太多的時間學習Kotlin。

Arxan產品管理副總裁Rusty Carter說,在詐騙事件頻傳之際,Arxan向來致力於為客戶提供最完善的行動應用程式保護工具,以能夠保護客戶資料與公司商譽,多年來在全球各地獲得眾多客戶肯定。隨著Kotlin正式成為Andriod平台上的開 發工具,我們也在第一時間發表相對應的產品,擴大Arxan for Android 的產品線範圍,全力協助客戶保護 App的安全,進而專心新功能開發與業務推廣上。

由左至右,叡揚資訊資安事業處處長范家禎、Arxan產品管理副總裁Rusty Carter、
Arxan亞太區區域副總裁Daniel Schneersohn、叡揚資訊資訊服務事業群總經理陳志雄。

新增Threat Analytics功能 主動掌握App健康狀況

儘管多數業者都體認到資訊安全的重要性,每個 App開發完成後都會經過弱點掃描等資安測試,只是受限於Java語言的開發特性,一旦App未經防護直接發佈,駭客組織便很容易取得App源碼,造成難以預測的資安威脅。為此,Arxan for Android解決方案提供多層式縱深防禦架構,可從防護、偵測、反應等三大面向,保護應用程式的安全。如在防護技術方面,會在程式執行碼進行混淆,如程式/字串加密、防監聽、動態隨機執行保護等等,有效防止駭客以逆向工程破解程式碼的目的。此外,產品也能透過主動偵測技術,提供 Checksum確認(竄改偵測)與監聽模式偵測,避免發生程式碼被竄改的事件。

Rusty Carter指出,鑑於駭客攻擊手法不斷翻新,我們在擴大Arxan for Android的產品線範圍外,也進一步推出Threat Analytics功能,協助企業收集App受到攻擊的狀況。這項功能是一項綜合性的監控服務,會主動將用戶使用App的狀況傳送到後台,進而讓受保護App的安全狀況一目瞭然。此種創新服務,可幫助企業用戶快速了解App受到攻擊的狀況與種類,以便能夠採取相對應的措施,進而達到提升App安全性的目的。

簡單來說,企業用戶藉由Arxan for Android中新增的Threat Analytics功能協助,將不再僅是處於被動防護的角色,而是能夠主動掌握駭客組織的攻擊行為,並且從中找到最佳的防護策略。此外,搭配叡揚資訊提供的專業技術服務及豐富經驗,企業將有足夠能力應付來自四面八方的資安威脅,毋須擔心發生因App遭到駭客破解,影響到公司營收與商譽。

發表迴響

你的電子郵件位址並不會被公開。