https://activity.twcert.org.tw/2026/index.htm
https://www.informationsecurity.com.tw/seminar/2026_Finance/

觀點

面對個資訴訟風險 積極監控外洩行為更重要

2012 / 11 / 12
廖珮君
面對個資訴訟風險  積極監控外洩行為更重要

個資法已經上路,有些企業還是不知道該如何因應,有些則是做了初步規劃,不過,Splunk亞太及日本區域副總裁劉文熙認為,台灣企業都會把因應個資法的重點放在舉證,或是證據如何保存,雖說是考量到日後訴訟風險而做的準備,但企業應該有更積極的作法,主動監控、即時挖掘企業內部不當存取的行為,用更積極的作法避開訴訟風險。

 

企業可以按照日常作業標準去設計各種不同監控規則,一旦出現違反規則的情況時就主動發出警示,舉例來說,某某員工每日存取個資數量約莫5筆,今日卻存取了1,000筆,這時就應該主動去檢視原因,又或者可能某天晚上新聞報導出現XXX的人民,結果隔日該人名的查詢記錄就高達1000多次,這時也可以主動去檢查是否有不當存取行為。

 

未來若偵測到駭客攻擊事件,企業也可事先通報主管機關或是客戶,不是等到事件爆發後再來說明,其效益為協助客戶即時更改密碼、避免損失擴大,商譽受損程度相對也就比較低。目前除了DAM、DLP之外,巨量資料分析軟體也具備相同能力,企業只要將個資盤點結果作為比對基準,就能監控這些敏感資料的存取行為,甚至是找出資料來向,即時做好因應對策。

最新活動

看更多活動

大家都在看

資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
輝達推出開放式 AI 代理安全平台,以 OpenShell 與 Sentry 限縮代理行為
輝達推出開放式 AI 代理安全平台,以 OpenShell 與 Sentry 限縮代理行為
寫給資安人:合規過關了,為什麼還是被打進來?
寫給資安人:合規過關了,為什麼還是被打進來?
當國家級盾牌變成矛:以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
當國家級盾牌變成矛:以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」