https://activity.twcert.org.tw/2026/index.htm
https://www.informationsecurity.com.tw/seminar/2026_Finance/

觀點

駭客也來做鑑識 拿到更多機密資料

2011 / 08 / 15
廖珮君
駭客也來做鑑識   拿到更多機密資料

新版個資法要求企業自負舉證責任,為台灣數位鑑識產業注入一股成長動能,只是,數位鑑識技術不單可以用來還原資安事件真相,倘若有一天,駭客利用數位鑑識技術對端點電腦進行調查分析,企業所失去的資料將會比想像中還要多。

 

國巨管理顧問公司數位鑑識技術長鍾文魁表示,在企業資安規劃裡,目標資產與端點電腦的保護同樣重要,但經常有企業忽略端點電腦(也就是處理資料的電腦)的重要性,對目標資產做了完善保護,如:把資料庫放在IT架構的最裡層,或是針對資料本身規劃很多保護措施,卻沒有對端點電腦防護做進一步規劃,倘若竊取資料的駭客懂得數位鑑識技巧,他不必花時間進攻資料庫,只要從端點電腦殘存記錄中就能找到想要的資料。

 

之前曾經遇過一個案例,駭客在竊取資料以後,利用數位鑑識技術分析端點電腦,結果所獲得的資料反而比之前還要多。因此,保護重要資料固然重要,但做好端點防護,也就是用來處理重要資料的電腦,否則,即便對資料做再多的保護、築起再高的牆,也無法達到防止資料外洩的目的。

最新活動

看更多活動

大家都在看

資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
寫給資安人:合規過關了,為什麼還是被打進來?
寫給資安人:合規過關了,為什麼還是被打進來?
輝達推出開放式 AI 代理安全平台,以 OpenShell 與 Sentry 限縮代理行為
輝達推出開放式 AI 代理安全平台,以 OpenShell 與 Sentry 限縮代理行為
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」
「授權機制薄弱」成破口!Exchange 新漏洞讓已驗證攻擊者越權讀取同組織他人信箱
「授權機制薄弱」成破口!Exchange 新漏洞讓已驗證攻擊者越權讀取同組織他人信箱