生物識別身份認證公司Token今日宣布,委任托雷爾·芬德伯克(Torrell Funderburk)加入其行業諮詢委員會。芬德伯克曾兩度獲選為全球頂尖首席資訊安全總監(CISO),他曾領導財富世界500強企業Sealed Air(紐約證券交易所代號:SEE),以及安盛(AXA)旗下子公司Maestro Health的企業安全事務。他將前線首席資訊安全總監的經驗帶到該委員會,以指導Token應對全球最關鍵機構所面臨的威脅。
Token的行業諮詢委員會由資深網絡安全行政人員、首席資訊安全總監及政府安全領袖組成,他們負責保護全球部分最關鍵的機構及基礎設施。
Token行業顧問委員會成員托雷爾·芬德伯克 AP圖片
這次委任正值企業安全領域的關鍵時刻。憑證洩露仍然是企業數據洩露的主要原因,而人工智能令問題變得更為嚴峻。網絡釣魚、深度偽造及社交工程現時以機器速度運作,但底層憑證卻沒有根本性改變。隨著企業將人工智能代理從諮詢角色轉移到營運工作流程,出現了第二個問題:這些代理現時能夠執行的具高風險行動,究竟由誰批准?Token最近為回應這個問題,擴展了其生物識別架構,對於發放資金、更改存取權限或修改生產系統等行動設置嚴格限制。這確保人工智能代理可以準備工作,但只有經過驗證、實際在場的人類才能批准結果。
Token的加密生物識別身份認證證明是人類,而不僅僅是憑證。Token並非在薄弱的憑證基礎上疊加多重因素,而是透過安全硬件上執行的設備內生物識別認證,將存取及批准權限綁定至經過驗證、實際在場的人士。TokenCore產品線——包括TokenCore穿戴式裝置、TokenCore便攜式裝置及TokenCore節點——與現有身份及存取管理(IAM)、單一登入(SSO)及特權存取管理(PAM)基礎設施整合。它不會取代身份堆疊,而是完善它。
Token行政總裁凱文·蘇拉斯(Kevin Surace)表示:「我們行業諮詢委員會的首席資訊安全總監及安全領袖每天都面對身份驗證失敗的後果,這種視角正是我們發展這項技術的方向。托雷爾已在財富世界500強規模的企業中建立並捍衛安全計劃,並應對了部分最嚴苛的監管環境。隨著問題從『誰登入』轉變為『誰批准了這項行動——是人類還是代理』,他的判斷正是我們所需要的指導。」
芬德伯克在工業自動化軟件工程、網絡架構及企業安全領導方面擁有豐富經驗,涵蓋製造、醫療保健及金融服務等多個行業。他是Overspace的創辦人兼行政總裁,這是一家他於2025年創立的網絡韌性公司,率先將「量化韌性」(Quantified Resilience)作為衡量及管理系統性網絡風險的新類別。他是網絡韌性及現代安全計劃方面的知名專家,曾在RSA大會及國際消費電子展(CES)發表演講,其文章曾刊登於CSO Online。他是弗曼大學人工智能諮詢委員會的成員,現居北卡羅來納州夏洛特。
關於Token
Token為需要阻止憑證盜竊、網絡釣魚、社交工程及帳戶盜用的企業,在存取點提供生物識別認證身份解決方案。Token產品結合生物識別指紋驗證、安全硬件、FIDO2及WebAuthn認證,以及無線易用性,確保只有正確的人士才能存取關鍵系統。Token保護員工在現代企業應用程式、身份供應商及雲端平台上的存取安全。
Token於2014年成立,並獲Grand Oaks Capital支持,提供安全的無密碼認證解決方案,協助機構降低基於身份的風險,並加強員工安全。
(美聯社)