比對式常模防護 降低潛伏性資安攻擊風險

（2015年8月29日，台北訊）近期，因為發生有證券商的VIP等級客戶在進行行動下單的當下，因為疑似受到殭屍程式的危害，造成個人資料外洩的資安問題，並且造成不小金額的損失。這使得政府相關單位不得不下令針對行動券商下單的安全問題必須加以控管。甚至，傳出有部分券商已經被政府單位給盯上，準備進行雷厲風行的檢查，以杜絕相關的事情再次發生的傳聞。

對此，國內的資安領導廠商翔偉資安營運長杜世鵬就指出，其實回過頭來說，這些大型券商或金融單位的資訊長，對於資訊安全的防護絕對已經到了一定等級的程度。甚至是必須的資訊安全落實政策，也絕不會是馬虎帶過的情況。但是，為什麼還會發生這樣的事情，使得政府相關單位準備對金融業做一次的「震撼教育」呢？原因似乎就在於這些券商或金融單位所建立的常模上。

建立常模資訊 刻不容緩

杜世鵬進一步指出，這些券商或金融單位都定期的在接受相關的資安稽核或檢查上。但是，這些稽核或檢查都是建立在一個固定的常模上，只是達到標準就算是過關。但是，相關的資訊安全事件常常不會是依照這些常模的順序進來，以避免被資訊安全系統給檢查出來。因此，當資安事件發生的開始，這些券商或金融單位有沒有能力，或是習慣性地去找尋這些問題的所在，而這就是防堵這些事件發生的關鍵。

而如果發生了這些資安事件，卻沒有在第一時間就查出這些問題的所在時，杜世鵬強調，在現代的駭客攻擊事件中，抹煞軌跡絕對是一個必要的手段。甚至，更為狡猾的駭客手段，會是分批分地區的將資料或金錢分批的轉出，這讓在伺服器段的流量或特定攻擊偵測都無法發現，這會讓後來造成舉證與調查的困難，甚至很難以完成案件的偵破，這都成為要命的資安死角。

因此，為防堵這樣的事情發生，就必須建立可比對的常模資訊，隨時比對現在的資料與過去有甚麼樣的不同點，來進一步先行發覺資安問題的徵兆。杜世鵬強調，這樣潛藏型的資安問題，隱藏期絕對不會是短時間一兩天而已，一定是以月來計算的時間長度。所以，如果能有常模來進行比對，在問題發生之初就能掌握，就可以降低這類問題造成的損失風險。

另一方面，杜世鵬也指出，在這次事件後，政府單位常態性的資安檢查相信已經是免不了的作業。因此，透過有相關常模比對下的資安控管機制，未來也會是檢查的相關重點之一。所以，企業能不能順利的通過政府相關的檢查與壓力測試，這也會是未來對於資安作業時所必須要加以注意的地方。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

健康醫療大數據商機無窮 駭客緊盯要發健康財

（2015年1月8日，台北訊）醫療環境大躍進，銀髮人口激增的今天，醫院已不再只是生死才會接觸到的冰冷場所，不但是成為現代人管理健康的最佳幫手，甚至還肩負了美容養顏等重責大任。國內近年也吹起預防醫學的風潮，在疾病產生之前就精確掌握身體的各項數據，不僅可以及早預防疾病，若出現病徵也能提供精準資料給醫生做治療判斷的依據。這些數據小則可分析個人健康狀況或是家族遺傳疾病，大則可以提供一個世代的健康趨勢，醫療數據背後隱藏的商機無窮，早就成為各大企業重點發展的目標，哪處有商機就攻擊的駭客集團當然也不例外。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，醫療院所管理數據量驚人且涉及敏感隱私，從病人到用藥等，稍有差錯便可能導致用藥錯誤或病歷外洩，這些內容不只對藥廠、醫療設備的廠商來說，是重要的消費者資訊與研究趨勢，對要謀取暴利的駭客來說更是含金量驚人的搖錢樹。為了方便管理，醫療人員便於使用，醫療單位很早就引進電子化管理，以利追蹤病人情況。但醫療機構管理階層，多半重視電子化系統的「方便使用」程度遠高於「安全性」，所以很多院所會投注大量心力在改善使用流程，為的是讓醫師在看診時可以加快速度。根據過往經驗，無論醫療機構大小，對於資安防護的緊戒程度大多只有及格邊緣，一旦遇到駭客惡意入侵，幾乎是毫無招架之力。駭客一旦成功入侵醫院系統，便以病人隱私或是癱瘓病歷系統來要脅鉅額贖金，為了不損傷名譽，多半也只能私下付款了事。

除了醫療機關缺乏警覺心之外，目前台灣法律規範也仍尚有待改善之處，台灣個資法專家林鴻文律師針對台灣相關法律規範進一步說明指出，目前個資法第6條有關保障醫療、健康檢查等特種個人資料，不得濫行蒐集、處理或利用條文，因故未施行，所以對該特種個人資料保護尚嫌不足。此外，個資法第27條規定中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。但目前衛福部並未依該法制定相關安全維護計畫或方法，使得醫療機構尚無一致標準可遵循。因此呼籲政府因盡快施行個資法第6條及制定相關安全維護計畫或方法。台灣健康資訊交換第七層協定協會顏志展理事長說明，醫療產業隨著物聯網、雲端計算與大數據的快速發展、愈來愈受到重視；隨著產業應用的快速發展、個人化醫療數據更成為產業發展的核心價值。醫療數據安全的保護包括了管理、軟體與硬體多方面的整合。目前多數人還是強調在傳統硬體上的防護、但如何加強在軟體保護與資安管理制度上的強化、更是醫療數據保護的重點。

        杜世鵬強調隨著醫療雲端存取成熟、資訊交換技術越加便利，這些健康大數據成為各企業發展新科技的重要指標資料，如此龐大的商機誘使駭客想盡辦法要竊取資料，建議醫療院所在發展醫療雲端服務時不應只重視使用順暢度，更該加強資安機制及端點連線到雲端服務時的安全規劃，因此後續必須繼續強化與落實以個資法為依歸、結合管理、軟體與硬體的醫療數據保護機制、才能為後續快速發展的醫療數據應用、奠立良好的發展根基。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

迎接物聯網時代 居家資安與個人隱私防護成駭客新戰場

（2014年12月4日，台北訊）在下班的車陣中，用手機遙控冷暖氣設備，將溫度調整到最合適的溫度，廚房家電也已經開始準備晚餐，一打開大門，家中重要動線的燈光都已經調整到最舒適的狀態，不需要任何走動或操控就可以坐在沙發上享受專屬的私人生活，這不是電影或是科幻小說裡的情節，而是物聯網串連後居家生活最便利的應用可能。隨著智慧型家電發展快速，家電已不再單純只接收指令，而是會代替主人思考甚至貼心準備的專屬僕人。科技家電透過網路控制、人工智慧等增加使用者的便利性，但在網路操作的同時也代表有漏洞出現的機會，倘若消費者開心迎接物聯時代卻忽略資安防護的重要性，物聯系統一但被駭客入侵，遠端遙控權掌握在有心人士手裡時，等同將居家安全拱手讓人，在享受科技便利前不得不審慎思考。

    芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，科技進步雖然可以省去許多現代生活的瑣事，但就像是一把雙面刃般，帶來便利的同時其實也帶來居家安全的風險。試想這些智慧家電掌控著擁有者的所有資訊，哪時候出門、何時到家、家中有多少成員、一天喝多少水、看什麼電視等資訊，全都被這些智慧家電「收集」起來分析，目的雖然是為了要提供更便利的生活，但資料是否有被妥善的保管卻是廠商們避談的話題，每個設備若廠商不同是否資料就被拆散在不同地方，或是未來出現「居家雲」，統一保管在雲端時，誰又擁有存取權或是擁有權，這些問題勢必需要再多討論。撇開個資擁有權的問題，目前可以肯定的是，這些資料在駭客眼裡就是含金量極高的個資商品，不管是廠商保管或是雲端存取，只要駭客能入侵物聯系統，就可以擁有所有資訊，但類似的資安宣導卻很少甚至幾乎沒有，凸顯各家業者雖然投注心力研發新品卻以消極態度面對後續的資安與隱私守護問題。

    杜世鵬強調就是因為科技來自於人性，人性難免有疏漏，享受科技的同時本來就不該忽略可能的風險與危機。民眾應該提高警覺，在決定使用相關服務時，也要同步思考資安與隱私防護，這些物聯設備可能就像是智慧型手機般，成為生活不可或缺的好幫手，可以掌控你的生活，也可能進一步造成實質損失。而各家廠商在推廣商品時，為了吸引購買，難免會避談可能帶來的危害，台灣個資法專家林鴻文律師建議廠商在未來面對個資法時，注意以下三要素就不易觸法：
1.明確告知資料「蒐集」的方式及目的。
2.清楚說明所蒐集資料的利用範圍。
3.設計資料儲存結構時，不要將資料儲存在多個位置，以免刪除資料時無法完整刪除。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

內建軟體強奪個資 企業良心怎有保障？

（2014年10月23日，台北訊）小米事件尚未完全落幕，國產品牌ASUS卻又傳出更新Android版本並在未經使用者同意下直接加裝內建大陸軟體，由於該軟體要求過多手機權限，系統一旦更新後，完全不需經由使用者同意與否，所有的權限馬上就交出去了，隨即引起使用者不滿與討論，更加深民眾對於更新系統的遲疑與不信任感。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬強調，用戶下載App無論軟體所要求的授權合理與否，起碼都給予使用者選擇的機會，但手機內建軟體卻隨著系統更新強制安裝，讓使用者連說「NO」的權利都沒有，更突顯民眾在使用3C產品時，對於守護個人隱私的無能為力，倘若僅仰賴企業良心，宣導不要外洩用戶個資，恐怕又是一個無解問題。

杜世鵬表示不管是電腦或是行動裝置的系統更新，對於資安維護來說都是重要且必要的，系統更新除了新增功能外，最重要的是可以修正舊版本的缺失與漏洞以圍堵駭客入侵。各手機廠商在進行系統更新時，或多或少會夾帶內建軟體，但這些內建軟體是否有要求過多權限等問題，也需由廠商自行進行把關。以這次ASUS開放更新 ZenFone至 Android 4.4的例子來說，版本更新是希望提供用戶更好的使用經驗，卻在系統更新時，同步內建軟體「觸寶號碼助手」，手機廠商希望透過版本更新強化手機功能，並藉由此APP協助進行來電辨識、攔截詐騙或是騷擾電話等，雖然立意良善，但該軟體幾乎要求所有手機權限，等同給該軟體公司全面監控用戶的權力，而且連選擇的機會都沒有給用戶，在更新進行時直接安裝。由此單一事件牽扯到個資法來看，若專業經理人在洽談異業合作案時，未具備完善相關法律知識，恐因疏失導致企業負責人連帶受罰，企業經營者該如何避免員工因一時不察觸及法律，是現階段企業面臨個資法上路的一大考驗。台灣個資法專家林鴻文律師也提醒企業應善盡告知義務，在未取得個人同意之下而安裝內建軟體，任由軟體廠商取得使用者手機權限，恐有觸犯我國刑法妨害秘密罪、妨害電腦使用罪等及個人資料保護法之虞，若再因保管不當造成資料外洩，負責人或管理者可能會遭受鉅額民事損害追償及行政罰鍰。

杜世鵬提醒，類似事件層出不窮，這只是再次突顯企業對於守護用戶資訊的敏感度與謹慎仍顯不足，以此事件來看，企業在前端談合作方案時並沒有全方位思考消費者權利，導致APP開發商可輕易透過更新系統奪取用戶權益，甚至因為網路、APP無國界的特性，讓這些可以偷渡用戶資訊的軟體游走在國家法律邊緣逃脫政府的管控範圍。企業為了增加購買意願，透過內建許多便利軟體來吸引消費者目光，但這些APP收集到的資料用途為何卻沒交代清楚，也沒有向用戶報告如何管理並避免個資外洩，難保企業以「研究」為名將用戶資訊挪為其他用途，甚至給其他單位使用。守護個人隱私實際上難靠抽象的企業良心，政府雖因為小米事件開始檢測手機廠商後台資料運用，遇到相關事件才一個個去檢視，這都是只治標不治本的被動作法，行動裝置所衍生的個資管理、權限授權等問題應仰賴國家直接立法規範，才能從根本解決問題，避免外來軟體鑽更新漏洞，竊取民眾個資。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

媽媽開發監控子女APP 當心讓駭客順手綁架個資

（2014年8月28日，台北訊）家長監控小孩電話使用出現必殺武器？美國一位媽媽因小孩老是不回電話，而開發了一款名為「不再懶理」（Ignore No More）的手機App，可強行封鎖孩子的手機，讓小孩無法上網、玩遊戲或跟朋友聊天，唯有打電話給父母，才能取得密碼「解鎖」。此一付費App上架後，就吸引了不少有相同困擾的父母爭相下載，但芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬卻提出警告，萬一這個APP被有心人士利用，可能會變成全家個資被綁架的工具，且在未告知的情況故意安裝在他人手機裡，恐也會觸犯隱私權等相關法律問題。

杜世鵬表示這個App雖是父母基於關愛小孩所開發出、立意良善的程式，其實手法跟駭客開發木馬程式的邏輯如出一轍，新聞報導雖然以趣聞的方式強調出父母愛子心切，所以乾脆研發可以強迫子女回電的程式，但對於資安專家來說，這意味著只要懂得開發，任何人都可以輕易地綁架你的手機，甚至萬一這個程式被有心人士下載，並與熱門遊戲包裝在一起後重新上架，恐怕不只父母可以監控小孩手機使用行為，連親朋好友的個資都會被駭客掌握在手，駭客也可藉此勒索受害者。杜世鵬以過去熱門遊戲常被下載，重新植入木馬程式後再上架為例，一旦程式被加裝了木馬程式，就能透過回傳使用者使用行為、帳號、密碼等敏感個資成為駭客集團獲利來源，輕則是手機擁有者資料外洩，重則可能禍及通訊錄裡所有名單，都可能一併被監控。

杜世鵬提醒，愛子心切乃父母常態，但若缺乏相關資安專業或是判斷能力反而很容易引狼入室，而且若在未告知的情況下，無論是在另一半或是成年兒女手機裡加裝類似的監控程式，即使立意良善，都有可能觸犯個資法或是隱私權，民眾應多加注意，若真的想要監控未成年子女的網路使用行為，與其透過下載有安全疑慮的APP，倒不如選擇有國際資安認證掛保證的資安軟體，除了可控制上網時間外，還能過濾有害網址甚至是18禁的內容。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com