顯示具有 Big Data 標籤的文章。 顯示所有文章
顯示具有 Big Data 標籤的文章。 顯示所有文章

2014年7月10日 星期四

企業個資外洩除損商譽外 當心新版個資法恐讓大老闆受罰

(2014年7月10日,台北訊)當大數據(Big Data)時代來臨,不只企業汲汲營營希望可以掌握消費者的一舉一動,民眾也已習慣提供自己的相關資料去交換品牌第一手消息或優惠資訊,乍聽之下是雙方互利的行為,但頒布新的個資法後,情況可就大不相同,若因企業保管不當導致個資外流,除了企業商譽受損外,大老闆甚至可能成為民眾直接求償的被告者。最近就傳出多起假借民宿業者名義,向遊客謊稱網路訂房匯款失敗或需提高訂金,要求再匯款至新帳戶的詐騙案,雖然警方推測應該是網管系統被駭,導致個資外洩,業者因沒有善盡網路安全防護責任,輕則造成客戶困擾、商譽掃地,重則可能會讓自己吃上個資法的官司。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,消費者資料除了是行銷的重要依據外,更是詐騙集團眼中的大金礦,不法集團販售名單獲利早就不是什麼新聞,國外甚至有駭客集團直接綁架企業掌握的個資名單,以此要脅公司付出巨額贖金,國內雖然尚未傳出類似案件,但也不排除企業為了維護商譽「私下處理」。事實上,除了政府單位外,掌握民眾個資比例最高的就是透過網路進行交易的商家,像是eBay這種跨國型的國際拍賣平台,台灣也有很多公司自架網站販售物品,一但資安防護出現漏洞或稍不留意,就有可能成為駭客攻擊的目標,導致會員資料外洩。但在新個資法頒布後,企業若未盡保護責任,讓消費者個資外流,不只需要賠償民眾損失,連大老闆都可能成為民眾求償的對象。

        台灣健康資訊交換第七層協定協會個資法律顧問林鴻文律師表示,根據新頒布的個資法規定,如無特別法規的其他規定,對於個人資料之保護應適用個人資料保護法。相關業者在蒐集顧客資料的同時應特別注意個人資料之安全維護措施,如造成個人資料外洩事故,除面臨相關民事損害賠償外,亦有行政罰鍰及刑罰等相關責任,提醒擁有大量個人資料之業者面應妥善行保管、防護之責。杜世鵬強調,雖然台灣消費者面對個資外洩的憤怒度及敏感度較西方國家低,多半不是消極處理就是乾脆置之不理,但這是在消費者求償無門或是未遭受到實質損失的情況下,隨著消費者意識高漲,倘若發現是特定單位造成的損害,只要民眾提告,企業除了需要舉證資安防護得宜外,還要處理商譽受損及消費者的憤怒,建議企業除了加強控管公司內部電腦防護牆之外,如能擴及員工自有裝置的資安管理,並進行全面安全風險評估,不只能降低企業受駭機率,也能避免員工使用私人裝置造成企業機敏資料外洩,保障使用者資料安全。


F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年7月3日 星期四

熱門拍照軟體成防護漏洞?檢查App允許權限避免成為個資市場俎上肉

(2014年7月3日,台北訊)現在應用程式一籮筐,不管是實用的、有趣的都已經成為現代人生活不可或缺的一部份,但你可曾注意過自己下載的熱門軟體是否要求了不合理的存取權限?根據芬安全(F-Secure)統計台灣手機病毒感染的排行榜中可發現,除了程式本身就是駭客精心設計的惡意軟體外,App要求過多或不必要的權限也有可能會造成手機資安防護的大漏洞,提醒民眾在下載App時應多花五秒鐘思考及察看權限,避免自己的個資外洩,成為個資市場上的俎上肉。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬指出,應用程式的種類五花八門,使用者也習慣將生活大小事交給行動裝置內的軟體,但芬安全近期調查卻發現,台灣手機病毒感染排行榜可分為兩大區塊,其中有高達51%的比例是應用程式本身就有問題,這種軟體除了山寨熱門App誘騙使用者下載,駭客也精心設計將木馬、病毒植入在程式裡,還好這些問題程式很容易被平台發現或是被資安軟體有效阻擋,另外42%的則是該應用程式會蒐集用戶不必要提供的資訊,例如:明明是美肌軟體卻要求須要用戶提供手機IMEI號碼、電話號碼、撥打對方電話等權限,或是只是個手電筒程式卻需要GPS位置判斷,這難不成是想要收集全世界最黑暗的地方?杜世鵬表示在安裝應用程式時,使用者往往沒有詳細閱讀權限說明就點選同意,使得心懷不軌的應用程式開發者可以恣意的挖掘消費者個資,並藉此謀取個資財,這也是手機內的敏感個資外洩重要漏洞之一。

        杜世鵬強調當雲端技術已經成熟,巨量資料(Big Data)時代已經來臨時,消費者的一舉一動背後都代表無窮商機,用戶的資料與習慣也成為行銷資料庫裡蘊金量驚人的寶庫,但消費者應該要自行決定要不要把個資交給廠商,而非在不知情的情況被偷走或是販售,就算是廣告行銷也都有讓民眾勾選願不願意收到相關資訊的權利時,消費者更應該提高對於自我資訊保護的敏感度,才能避免自己的個資淪為被販售的商品。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com