全站文章 iT邦幫忙
訂閱電子報RSS訂閱
iThome Online提供免費電子報,現在就訂,最新IT訊息每日寄達。

iThome 每日新聞報
iThome 產品技術報
加入iThome Online會員,立即使用討論區、Blog等服務。

免費加入會員
登入 / 登出
管理會員帳號
忘記帳號
忘記密碼
聯絡客服
訂閱周刊
讀者服務
10'e政府專刊No.3 (36)
09'e政府專刊No.2 (35)
09'e教育專刊(34)
09'e政府專刊(33)
08'企業資安專刊-端點安全防護(32)
08'企業採購情報誌(31)
07'資訊安全技術應用專刊(30)
07' 新世代資料中心專刊(29)
07'企業資安技術應用專刊(28)
企業採購情報誌'06冬季號(27)
企業軟體技術應用專刊(25)
企業資安技術應用專刊(24)
新  聞 專  題 對  策 專  欄 問 與 答 企業案例 解決方案
企業防範資料外洩方法大公開
文/iThome (記者) 2007-12-14
從用對人到搭配文管制度,從分層授權到內外夾攻準則,6個不同產業的企業告訴你如何防範機密資料外洩

東毓油壓是亞洲油壓機械設備大廠,多年前剛在中國大陸設廠時,就發生員工洩密事件,東毓油壓董事長楊楨彬表示,最新的研發資料,竟然隔天就被競爭對手拿到了。

有了這樣的慘痛經歷,東毓油壓於是參加經濟部中小企業處和NII產業發展協進會所提供的中小企業資安管理制度(ISMS)輔導,透過人員的教育與調整,以及資安防護設備雙管齊下。今年11月,東毓中國廠區又再度發生員工洩密案件,不過這回他們就能夠及早發現異常、予以遏止。楊楨彬表示,這都是因為東毓做了資安管理,資安政策管理提升了企業資料防護等級,對於中小企業在防範資料外洩上,有很大的幫助。

根據Kensington一項統計,企業花80%的心力保護網路安全,20%保護其他設備;但高達80%的資料外洩事件,卻只有20%來自於網路入侵竊取,80%主要來自電腦被竊、磁帶被偷等人為流程或資料運送上的疏失。臺灣McAfee技術經理沈志明表示,多數企業花較多的心力從網路防護著手來預防資料外洩,代表了企業對於資料外洩的管道並沒有深刻的認知。

臺灣Check Point技術顧問陳建宏表示,有許多跨國性的金融、保險、製造業,甚至是日本的代工廠商,都是因為法規遵循要求才開始重視資料外洩的風險。他說,臺灣廠商不重視的主要原因,就在於法規沒有嚴格要求,也沒有立即性的懲罰。

當企業決定導入預防資料外洩的解決方案時,第一步要做的,沈志明建議:「先把機密資料分級、分類,設定回應規則。」這第一步可沒想像中容易,連展科技總管理處處長張瑞益表示,光是定義機密資料的範圍和等級,部門和主管之間就是一番角力。「此時高階主管的支持,是能否持續下去的關鍵,」他說。

在資料的保護上,資通電腦研發經理林岱宏說:「資料加密是資料安全的最後一哩路。」英國政府近期發生2次重大的個資外洩事件,分別有內含2千5筆個人資料以及6,000萬筆車籍資料的光碟,在資料未加密的情況下寄送,然而卻在寄送的過程中遺失了,如果這些資料有加密,即便是在運送過程中遺失,資料外洩的疑慮也會相對減少一點。

中華電信數據分公司資安辦公室資安技術組組長李倫銓指出,在系統開發的過程中,適度的將密碼等重要資料加以編碼很重要。他指出,一些存放在中華電信Unix主機上的帳號、密碼,都會經過MD5演算法的編碼加密。雖然,所有的加密演算法終有被破解的可能,但是,李倫銓說:「並不是說MD5編碼就不會被破解,但是透過編碼方式可增加使用原始資料的難度。」並不是所有的資料都能夠加密,馬偕醫院資訊室主任許世欣便說:「當資料存取、分析頻率過高時,資料加密會加深使用的不便利性。」所以,資料分級分類的第一步就相當重要。

目前仍有針對用戶端(Client)的資料保護解決方案,沈志明表示,「這類軟體針對所有外接式儲存裝置、連線埠、各種應用程式都可設定管控條件。」他說,即使是Print Screen(螢幕列印鍵)也能封鎖,讓使用者不能擷取螢幕畫面。目前這類軟體在個人電腦端主要是安裝代理程式,若是伺服器端的預防資料外洩解決方案,多是採用閘道端解決方案為主。

「身分認證、存取授權」是所有預防資料外洩的基本作法,許多企業都以此原則,選擇自身適切的作法,像是馬偕醫院採取分層授權的權限控管,新竹貨運日前進行微軟AD的整合,臺北喜來登在文件列印影印加入權限控管,這些都是有效預防資料外洩的方法。

企業案例
東森購物從資安認證打好基礎

博客來逐步簡化會員申請資料

連展科技從「人」和「制度」雙管齊下

新竹貨運以內外夾攻貫徹資料保全

馬偕醫院力行分層授權確保資料不外洩

信義房屋以數位版權保護管控網站內容

臺北喜來登管控文件列印權限

研討會訊息
打造超穩定企業虛擬化平臺研討會
雲端時代的新資訊安全觀
「雲端智慧‧創新服務」研討會
各國創新e政府案例探討
+更多研討會
▼ ADVERTISEMENT ▼
▲ ADVERTISEMENT ▲

最新問答




    熱門主題




      電週文化事業版權所有、轉載必究 ‧Copyright © iThome | 刊登廣告授權服務服務信箱隱私權聲明與會員使用條款關於iThome