![](http://www.green-computing.com/official2/common/img/news_img/20240510-KV.jpg)
2017 年全球航太大廠波音公司(Boeing)傳出有員工將公司的試算表Email給非公司員工的配偶,該檔案含有36,000名波音公司員工的個人資料,包括:姓名、生日、出生地、員工編號、社會安全號碼等敏感個資。因為這些機密個資都被以隱藏欄位的方式處理,該名員工並不知道該份試算表中包含員工機密個資。
由於波音本身有自行開發的MDLP軟體Cipher並且對外銷售,卻仍發生該起事件,英國媒體Register調查訪問後發現,波音僅針對保密層級高的產品相關資料強制執行MDLP政策,讓員工個資成為漏網之魚。
![]() |
根據美國CSI的調查數據顯示,公司機密資料外洩的狀況有70%是由內部合法使用者所造成。有時是員工無意中寄出含有個資的Email(如上例),有時則是員工惡意將機敏資料Email給敵對公司,或販賣資料獲利。不論是有心或無意,都會造成企業嚴重的損失。 |
![]() |
為強化資安,金管會分階段推動上市櫃公司,完成配置資安主管(CISO)及人員,總計有1,447家公司應在2023年底前完成設置資安人力,提升資安防護能力。 |
![]() |
《個資法》已於2023年通過修法,未來民間企業保有個人資料檔案者,未採行適當之安全措施,導致個人資料被竊取、竄改、毀損、滅失或洩漏,將處以2萬元至200萬元罰鍰,並限期改正;若限期未改善或情節重大,將處以15萬元至1500萬元罰鍰。 |
![]() |
根據研究機構統計,這次波音公司的個資外洩事件,造成的損失高達5,700萬美元。為了避免企業因機敏資料外洩而造成商譽和實質損失,或因違反相關法令而被主管機關處以巨額罰款,企業必須選擇一套適當的防衛機制,防堵由Email造成的資料外洩。 |
![]() 綠色運算—郵件稽核系統
|
Nopam MDLP(Mail Data Leakage Prevention)可即時攔截含有機敏資料的電子郵件。系統可針對企業內送或外寄信件,依層級、部門、或是特定群組,設定郵件稽核管理規則,比對郵件的寄/收件人、郵件內容、副檔名、附件內容等資訊。
符合稽核條件的郵件,將觸發規則而遭攔截、退回、或待相關主管審核後放行。可整合AD,設定審核的主管。郵件個資累加偵測功能,避免使用者多次寄出微量個資,刻意規避個資偵測的條件。機密商業文件利用S/MIME簽章、附件加密、ZIP加密、PDF加密等安全傳輸方式寄送,以確保機敏資料或個資不外洩,符合法規所規範的資料安全性準則。 |
![]() |
➡️ 前往瞭解 第一次電腦軟體共同供應契約
➡️ 若您有任何的問題,歡迎隨時 聯絡我們
綠色運算 Green-Computing
電話: 02-2369-1611
網址: http://www.green-computing.com/