香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TCM/
https://www.informationsecurity.com.tw/seminar/2026_TCM/

觀點

您現在位置 : 首頁  > 觀點

雲端蒐證鑑識難 合約先定義清楚

2014 / 06 / 03
張維君
雲端蒐證鑑識難 合約先定義清楚
根據研究機構的調查，越來越多企業為了有效降低營運成本，開始採用雲端服務，舉凡SaaS、PaaS或IaaS。然而將資料全部放在雲端，除了考量雲端服務供應商的安全機制外，一旦發生資安事件或內部舞弊，如何進行數位鑑識或蒐證，也成為企業採用雲端服務時需審慎考量之處。

除核心競爭力的系統仍自行建置、維運外，越來越多企業已開始在非核心競爭力如ERP、HR等系統改採SaaS服務，或者在PaaS, IaaS平台上開發相關應用。勤業眾信企業風險服務部協理曾韵提醒，採用雲端服務，系統的日誌完全都留存在雲端供應商身上，企業需要在簽訂合約時清楚定義相關日誌資料、證據的提供，否則一旦發生資安事件，或需要進行內部舞弊調查時很可能求助無門。例如，過去曾發生在人事薪資系統上，有人員私自以離職員工為人頭開立帳戶而盜領薪資，這時就需要請廠商提供應用程式log，才能繼續進行舞弊調查。此外，許多雲端供應商總部都在國外，這時也會有司法管轄權的問題，企業都應先考慮清楚。
SaaS蒐證舞弊

最新活動

2026.08.13
2026.08.27
2026.08.14
2026.08.14
2026.08.19
2026.08.20
2026.08.26
2026.08.26
2026.08.27
2026.08.28
2026.09.17
看更多活動

大家都在看

Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
超越人類監督：前沿 AI 時代的新挑戰與應對
超越人類監督：前沿 AI 時代的新挑戰與應對
Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Unit 42揭露Pass-ta-key攻擊鏈 惡意軟體可繞過驗證竊取Google同步密碼金鑰
Unit 42揭露Pass-ta-key攻擊鏈 惡意軟體可繞過驗證竊取Google同步密碼金鑰
資安人科技網


文章推薦

資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
資安院院長示警：AI資安威脅進入新階段，籲機關企業建立七道防線
微軟8月修補400個漏洞　北韓駭客Lazarus已利用零時差漏洞攻擊
微軟8月修補400個漏洞　北韓駭客Lazarus已利用零時差漏洞攻擊
駭客集團 Storm-1175 疑似利用 N-central 漏洞，部署新型勒索軟體 StormEncryptor
駭客集團 Storm-1175 疑似利用 N-central 漏洞，部署新型勒索軟體 StormEncryptor
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.