有資安系統也會被竊資料 專家:缺防護手段
竊取商業機密的案件持續發酵,這名鄒姓專案經理,當初跨部門越權重製資料,而且兩次都在短短時間內竊取5千多個檔案,還違反公司的資安規定,繞過外存的安全系統,將龐大的資料外洩給他人,資安專家就分析,有些公司以為買了系統就會安全,但實際上卻缺乏維護,或是沒有減少外洩管道等等NG行為,都可能會造成機密外流。
只按下下載輸入帳號密碼,所有秘密全被看光光,不只發生在電影中,現在各大公司,加強資安防護網,就怕遇上內鬼,機密被偷光,資安專家陳亮宏說:「要竊取這個營業(機密),當然它一定有極具的商業價值,(有些公司)不會用專利來申請,通常都會用營業秘密的方式來保護。」
營業秘密最忌諱被人知曉,以泓辰材料公司案件來看起訴資料揭露嫌犯利用公司內部伺服器,下載跨部門資料夾內的檔案,還知道繞過檔案外存警示的安全系統,存進隨身碟前前後後共洩漏五千多筆檔案,過程更超過半小時,
資安專家陳亮宏說:「一分鐘下載了100件以上,這個數據的量就非常大,嫌犯他其實是越過了這些機制,那表示說這個公司的機制,還是有些漏洞存在,可以讓他們有這個機會越過這個權限,甚至沒有留下紀錄,去拿下這麼大量的資料。」
直指公司內部資安漏洞,早就被掌握但商場上,不再只靠經商頭腦,現在更打科技駭客戰,資安公司更鎖定幾種NG行為,做出應對包括公共系統或是隨身碟,有些公司也會直接禁止使用,而就算申請過可使用隨身碟,盜取了其他資料若沒有落實稽查,可能也有外洩風險,也有公司只看重特定部門權限,而忽略非相關單位的門檻,專家建議應該加強跨部門的調閱門檻。
資安專家陳亮宏說:「覺得工具買了那安裝了,可是有沒有人真正去管理,那是事實上這個都會影響到,對組織發揮的成效有多少。」資安系統只是工具,還得靠公司調整加強維護,才能防堵不肖人士,闖入資安黑洞,以免造成損失。
延伸閱讀
- 颱風凱米離台 釀7死1失蹤785受傷2024/07/26
- 疑豪雨掏空建案基地! 水泥車灌漿整車跌落坑洞2024/07/26
- 為增零用金低薪高報助理費 高虹安涉貪判刑2024/07/26
- 陳水扁被控洗錢案 法官陳勇松承審2024/07/26
- 加密幣FTX創辦人竊客戶約NT兩千多億 判刑25年2024/03/29
- 騙走6500萬!林姿妙親信許智信犯17罪 一審重判12年2024/07/26
- 資策會逾告訴期限 高虹安論文侵權案獲判不受理2024/07/26
- 嘉義獨居婦住處淹水 疑夜晚返家遭水沖走溺斃2024/07/26
- 林鐵員工開車下山 阿里山公路遭落石擊中送醫2024/07/26
- 塵爆案 最高法院:八仙公司須負損害賠償責任2024/07/26
- 前醫師林繼敏被控收賄25萬元 再審改判無罪2024/07/26
- 心靈成長課程學院涉斂財 刑事局逮8人送辦2024/07/26








