https://newera17031.activehosted.com/index.php?action=social&chash=17ed8abedc255908be746d245e50263a.2770&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=17ed8abedc255908be746d245e50263a.2770&nosocial=1

觀點

輕忽系統異常現象 個資外洩5年不自覺

2010 / 12 / 27
廖珮君
輕忽系統異常現象  個資外洩5年不自覺

竟然有企業發生個資外洩情況長達5年卻渾然不知!台灣微軟資安專案經理林宏嘉指出,過去三個月,微軟個資保護中心最常面對的資安情境有三種,其中一個就是企業長期處於個資外洩而不自知的狀態下,時間約莫3~5年之久,顯見企業經常意識「安全」,實際上並不安全。

 

林宏嘉進一步表示,該名連續5年洩露個資的企業規模不小、為前百大企業,本身擁有專職資安人員、資安工具也相當齊備,之所以沒有察覺個資外洩的原因,在於資安人員輕忽了系統異常現象,以為只是一般的中毒或駭客入侵,直到微軟介入調查後才發覺有異,第一、這種系統異常現象已經不是第一次發生;第二、發生異常的AP並沒有提供對外服務,為什麼還會有此問題?層層抽絲剝繭後,才發現這是駭客為了竊取資料所造成的系統異常。

 

過往,IT人員被教導處理系統異常的方式都已經標準化,舉例來說,如果查出系統異常的原因為電腦中毒,那就掃毒並予以清除,如果因為駭客入侵,想辦法把AP復原即可,也因此,導致該企業誤以為自己只是遇到電腦中毒或駭客入侵,想辦法讓系統還原至可以運作的狀態就好,卻不知駭客在背地裡竊取資料,因此,林宏嘉強調,系統異常現象必須和營運流程整合在一起來解讀,千萬不可過度輕視事件的徵兆,以免造成更嚴重的損失。