03/12 週四 彰化縣|18°C - 22°C天氣圖標

有資安系統也會被竊資料 專家:缺防護手段

2024-07-16 19:25:00 / 侯正倫 游育驊 報導 /
分享:
字級:
  • 大字
  • 中字
  • 小字

竊取商業機密的案件持續發酵,這名鄒姓專案經理,當初跨部門越權重製資料,而且兩次都在短短時間內竊取5千多個檔案,還違反公司的資安規定,繞過外存的安全系統,將龐大的資料外洩給他人,資安專家就分析,有些公司以為買了系統就會安全,但實際上卻缺乏維護,或是沒有減少外洩管道等等NG行為,都可能會造成機密外流。

只按下下載輸入帳號密碼,所有秘密全被看光光,不只發生在電影中,現在各大公司,加強資安防護網,就怕遇上內鬼,機密被偷光,資安專家陳亮宏說:「要竊取這個營業(機密),當然它一定有極具的商業價值,(有些公司)不會用專利來申請,通常都會用營業秘密的方式來保護。」

營業秘密最忌諱被人知曉,以泓辰材料公司案件來看起訴資料揭露嫌犯利用公司內部伺服器,下載跨部門資料夾內的檔案,還知道繞過檔案外存警示的安全系統,存進隨身碟前前後後共洩漏五千多筆檔案,過程更超過半小時,

資安專家陳亮宏說:「一分鐘下載了100件以上,這個數據的量就非常大,嫌犯他其實是越過了這些機制,那表示說這個公司的機制,還是有些漏洞存在,可以讓他們有這個機會越過這個權限,甚至沒有留下紀錄,去拿下這麼大量的資料。」

直指公司內部資安漏洞,早就被掌握但商場上,不再只靠經商頭腦,現在更打科技駭客戰,資安公司更鎖定幾種NG行為,做出應對包括公共系統或是隨身碟,有些公司也會直接禁止使用,而就算申請過可使用隨身碟,盜取了其他資料若沒有落實稽查,可能也有外洩風險,也有公司只看重特定部門權限,而忽略非相關單位的門檻,專家建議應該加強跨部門的調閱門檻。

資安專家陳亮宏說:「覺得工具買了那安裝了,可是有沒有人真正去管理,那是事實上這個都會影響到,對組織發揮的成效有多少。」資安系統只是工具,還得靠公司調整加強維護,才能防堵不肖人士,闖入資安黑洞,以免造成損失。

貨車鷗翼車門「未關妥就上路」 途中攔腰撞斷號誌燈桿!|👉小編推新聞 20260312#shorts
轎車下坡失控「暴衝飛起」! 猛撞3車再撞民宅釀3傷|👉小編推新聞 20260312 #shorts
民主國家不願武裝 正中侵略者下懷?|@華視三國演議 #shorts
軍售狀況無關「台灣與美中關係」|@華視三國演議 #shorts