Select language:    Bookmark and Share  
Home   Buy now   Screenshots   Compare   Download   Support   Partners   Contact
Product Info
Overview
Live video demos
Report & Management Live Demo
Screenshots
Editions Comparison
Why MyUSBOnly
Report & Management New!
Version History
Download free trial
See our clients
 
Ordering
Pricing
Buy now
Locate a local reseller
Purchase orders
Volume discounts
 
Support
Lost registration key
Online manual
Translations
Security news
Contact us
 


電視/網路購物個資外洩 DLP成資料保護關鍵 (Chinese)

對此,安全廠商則提出建議,企業應加強資料保護技術,也就是以DLP技術加強對機密文件的存取控管。

近日陸續傳出多起網購、電視購物消費者遭詐騙案件,歹徒詳細掌握被害人隱私及購物資料。對此情形,資安廠商紛紛建議,企業應採取資料遺失防護(Data Loss Prevention,DLP)技術,以控管並追蹤重要資料去向,防止客戶資料外洩。

DLP是用來監控、管理資料存取權限的技術,通常必須先制定企業安全政策,決定文件的機密等級。接著制定安全規範,決定何種等級的文件可由哪些人存取,或是只可閱讀、不可存取等規範。DLP技術會利用文件標記、數位指紋等方式加密,以控管存取者的權限。如此一來可防止企業機密資料透過電子郵件、通訊軟體,甚至外接裝置(如USB裝置)將資料帶出企業網絡。

分析近期頻傳的詐騙案件,主要原因是大批個人資料從企業流出,讓歹徒藉以清楚掌握消費者身分證字號、購買物品、價錢等詳細資料,引誘消費者受騙。刑事局犯罪預防科警務正常金蘭表示,已經排除供貨商、物流商洩密的可能性,目前偵辦方向主要鎖定資料是從網購/電視購物業者內部外流。

根據刑事局資料,9月就開始發現以東森購物會員為詐騙對象的案件,當時數量並不高。不過以上週的統計數字來看,整體詐騙案件有720件,其中電視、網路購物詐騙占一半,而以東森為名的詐騙則占了整體的4分之1,約180件。歹徒皆掌握東森會員詳細資料,且報案數量越來越高。

防制之道:DLP與安全政策
對此,安全廠商則提出建議,企業應加強資料保護技術,也就是以DLP技術加強對機密文件的存取控管,以及配合適當的安全政策。

技術顧問沈志明指出,類似東森購物資料外洩的原因,可從兩個層面探討:外部入侵與內部洩密。外部入侵就是一般所謂的駭客攻擊,這部分大多企業在防毒、防駭、主機端、用戶端都做了適當保護;不過許多企業卻忽視了內部管道也是很大漏洞,利用USB、電子郵件、網路傳輸都相當容易將資料洩漏出去。

事實上包括McAfee、趨勢科技、賽門鐵克等三家安全廠商都已併購DLP廠商,要將其技術在既有產品內補強。除了McAfee較早在去年就已買下 Onigma之外,趨勢科技在今年10月底買下DLP廠商Provilla,賽門鐵克則是在本月(11)初併購Vontu,顯示出安全廠商已相當重視資料保護技術。

目前McAfee已將DLP技術整併進其整合管控平台ePO 4.0;趨勢科技則打算在明年Q2將DLP整合進企業端防毒產品OfficeScan中,也會獨立販售原有品牌的DLP產品;而賽門鐵克也會在近期內將收購技術整合進產品線,但並不透露詳細時程。三家廠商皆認為,雖然目前台灣企業採用DLP的比例還偏低,不過已經開始受到重視。

除利用DLP技術之外,另一方面,安全政策也是防止資料外洩的重要一環。

所謂安全政策是指企業內部對文件重要性的分級、存取權限控管,必須制定統一規範,例如何種等級的文件只能由何種身分的人存取。依照這種安全規範,在文件上加密,沒有權限的人不得存取,避免重要資料外流。

趨勢科技資深技術顧問戴燊則建議,企業可以從局部開始做起,不需要一次做到全部。重點在於企業必須先制定內部安全政策,定義各類文件的重要等級,從最重要的開始做。

台灣賽門鐵克技術顧問王碩麒則認為,單是DLP也不足以完善防護,必須搭配安全政策控管及監控保護程式,三方進行。


 

SATISFACTION
GUARANTEED!

 

We offer you a 30-day unconditional money back guarantee! 100% satisfaction or your money back.

 

SYSTEM
REQUIREMENTS

 

Microsoft Windows XP, Server 2003, 2008, Vista, 7, 8, 10, 11 - MyUSBOnly is not a resource-consuming utility.

 

Home | Pricing | Buy now | Screenshots | Download | Support | Resellers | Affiliates | Pressroom | Contact | About | Sitemap

Copyright © Whatlink Software Limited. 2003-2023. All Rights Reserved. EULA | Privacy Statement