新世代資訊安全防禦 應從基礎管理下重手

 （2015年8月26日，台北訊）在當前網路環境越來越方便，手持式裝置越來越多元的情況下，全球企業的CIO都面臨到一個問題，那就是病毒種類來越來越多，讓既有的防毒軟體或設備倍感壓力。尤其，現在的應用程式越來越多，許多病毒都包裝在軟體之中，如果是有特定攻擊目標的狀況下，當前大家普遍使用的一般防毒機制可能無法阻擋危險，而這特定攻擊下所造成的擴大型傷害，損失恐怕難以想像。

          對此，國內的資訊安全廠商翔偉資安營運長杜世鵬就表示，國內企業面對這樣的問題應加以重視。因為，依照過去的作法，當發生有病毒為害的狀況時，一般的防毒機制會是先去掃瞄基礎的資料庫與雲端，查明是否有異常狀況發生，然後再去執行下一步解毒的工作。但是，如今新型態的特定攻擊模式，在病毒藉由特殊的包裝之下，防毒機制掃瞄資料庫與雲端之後，通常結果是正常，之後就沒有進一步的動作，使得最後的為害進一步擴大。因此，面對這樣新型態的攻擊，在過去為了不增加系統負擔，也希望作業簡便的情況之下，是沒有能力應付的。

          杜世鵬強調，這類新型態的特定攻擊模式，應該是要由過去主動式防禦中的比對、到後來行為分析，再提高到上一層的方法來加以處理。目前在市面也已經看到有關於這類型的資安產品陸續出現，包括有針對記憶體下手，或者是從整體流程來進行處理的模式。不過，杜世鵬表示，這樣的產品都僅限於特殊專精領域的企業來加以使用，並不適合所有的企業。也就是說，從資訊安全的角度來看，這類型的商品如果要普及到大眾，但是卻又避免安裝後有不當誤判的情況發生，則必須依賴雲端或大數據的分析機制來強化其功能。

          另外，如果要杜絕這樣的資安危險，那就必須要從開發的工程師端下手，導正這些人便宜行事的作法。杜世鵬指出，在當前的軟體系統工程師為了簡便行事，或是提高效率考量，有時會使用來路不行的執行檔，甚至是從網路隨便下載這樣的工具。因為不清楚它的原始來源，萬一其中有夾帶的病毒，這樣散播出去就有可能造成重大的損失。這在過去的某些網路遊戲公司就有著實際的案例出現，所以不能不加以預防。 因此，杜世鵬表示，在當前許多公司都在強調運用APP，使用APP的當下，更必須去好好的思考這樣的危機存在，並且思考該如何預防。「因為，APP的使用是直接連接到企業的雲端上，這樣如果萬一發生問題，則情況更加得嚴重」，杜世鵬強調。所以，這樣的一個新階段，在所有的攻擊行為是新穎的，所有的病毒格式也都是新穎的情況之下，要作好資訊安全把關，就只有從最基礎的管理來下重手。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

健康醫療大數據商機無窮 駭客緊盯要發健康財

（2015年1月8日，台北訊）醫療環境大躍進，銀髮人口激增的今天，醫院已不再只是生死才會接觸到的冰冷場所，不但是成為現代人管理健康的最佳幫手，甚至還肩負了美容養顏等重責大任。國內近年也吹起預防醫學的風潮，在疾病產生之前就精確掌握身體的各項數據，不僅可以及早預防疾病，若出現病徵也能提供精準資料給醫生做治療判斷的依據。這些數據小則可分析個人健康狀況或是家族遺傳疾病，大則可以提供一個世代的健康趨勢，醫療數據背後隱藏的商機無窮，早就成為各大企業重點發展的目標，哪處有商機就攻擊的駭客集團當然也不例外。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，醫療院所管理數據量驚人且涉及敏感隱私，從病人到用藥等，稍有差錯便可能導致用藥錯誤或病歷外洩，這些內容不只對藥廠、醫療設備的廠商來說，是重要的消費者資訊與研究趨勢，對要謀取暴利的駭客來說更是含金量驚人的搖錢樹。為了方便管理，醫療人員便於使用，醫療單位很早就引進電子化管理，以利追蹤病人情況。但醫療機構管理階層，多半重視電子化系統的「方便使用」程度遠高於「安全性」，所以很多院所會投注大量心力在改善使用流程，為的是讓醫師在看診時可以加快速度。根據過往經驗，無論醫療機構大小，對於資安防護的緊戒程度大多只有及格邊緣，一旦遇到駭客惡意入侵，幾乎是毫無招架之力。駭客一旦成功入侵醫院系統，便以病人隱私或是癱瘓病歷系統來要脅鉅額贖金，為了不損傷名譽，多半也只能私下付款了事。

除了醫療機關缺乏警覺心之外，目前台灣法律規範也仍尚有待改善之處，台灣個資法專家林鴻文律師針對台灣相關法律規範進一步說明指出，目前個資法第6條有關保障醫療、健康檢查等特種個人資料，不得濫行蒐集、處理或利用條文，因故未施行，所以對該特種個人資料保護尚嫌不足。此外，個資法第27條規定中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。但目前衛福部並未依該法制定相關安全維護計畫或方法，使得醫療機構尚無一致標準可遵循。因此呼籲政府因盡快施行個資法第6條及制定相關安全維護計畫或方法。台灣健康資訊交換第七層協定協會顏志展理事長說明，醫療產業隨著物聯網、雲端計算與大數據的快速發展、愈來愈受到重視；隨著產業應用的快速發展、個人化醫療數據更成為產業發展的核心價值。醫療數據安全的保護包括了管理、軟體與硬體多方面的整合。目前多數人還是強調在傳統硬體上的防護、但如何加強在軟體保護與資安管理制度上的強化、更是醫療數據保護的重點。

        杜世鵬強調隨著醫療雲端存取成熟、資訊交換技術越加便利，這些健康大數據成為各企業發展新科技的重要指標資料，如此龐大的商機誘使駭客想盡辦法要竊取資料，建議醫療院所在發展醫療雲端服務時不應只重視使用順暢度，更該加強資安機制及端點連線到雲端服務時的安全規劃，因此後續必須繼續強化與落實以個資法為依歸、結合管理、軟體與硬體的醫療數據保護機制、才能為後續快速發展的醫療數據應用、奠立良好的發展根基。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

駭客魔手直闖物聯網系統 綁架檔案勒索贖金恐遍及一般民眾

（2014年12月31日，台北訊）物聯網概念與裝置越趨成熟，駭客集團也越積極進攻新領域，已經可預見未來駭客魔掌將會更無遠弗屆，深入所有民眾的生活與工作。芬安全F-Secure大中華區總代理商翔偉資安科技營運長杜世鵬表示，駭客是最走在科技前端的趨勢觀察家，為了取得最高利潤，往往早先一步預知消費者使用行為，目前針對企業、組織最難纏的手法就是綁架重要資訊後加密，藉以勒索高額贖金賺取不當所得。隨著物聯網發展蓬勃，推測未來駭客集團將會沿用舊有的手法與詐騙邏輯，將勒索目標擴及到一般消費者，民眾除了應提高警覺外，物聯網裝置的開發商也應拉高防衛等級，避免駭客入侵單一用戶就能綁架所有資料的災情產生。

       杜世鵬解釋對以獲利為目標的駭客集團來說，檯面下看不見的駭客攻擊才能拿到最高額的贖金。真正用「商業邏輯」在操作的駭客會避免用高調手法攻擊企業，因為唯有不造成企業商譽損害的前提下進行勒索，才不會讓企業「見笑轉生氣」，而拒付贖金來掩蓋資安防護不夠力的醜聞。但即便駭客總是用類似手法攻擊，也能一而再、再而三入侵企業竊取資料，索取高額贖金一事可發現，原本就是駭客眼中大肥羊的企業用戶都嚴重缺乏自覺與資安防護能力，更何況缺乏專業CIO把關的消費者，在面臨類似事件更會無法即時處理。

       杜世鵬強調，在新科技運用普及的初期，駭客集團總是會利用設備未知漏洞進行大肆入侵，無論是網路普及帶來網路病毒擴散，或是行動上網裝置平價化帶來行動病毒的蓬勃發展都可見一斑。因此當各科技大廠致力於發展物聯網設備時，也應重視資安與隱私防護；消費者在挑選智慧型家電時除了功能導向外，更需要了解廠商對於所收集的個資保管及應用條款，避免自己的個資淪為廠商販售牟利的商品之一。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

芬安全F-Secure祭十萬大獎辦首屆獵駭行動 高規格比賽吸引國際級人才參賽

（2014年12月11日，台北訊）台灣網路技術發展成熟，但對於資安人才的培訓卻屢見缺口，即使各大企業祭出高額薪水要招募資安專長人才，卻仍遍尋不著合適的人才，芬安全F-Secure為能協助發掘培養更多年輕資安好手，將於12月17日舉辦在台首場獵駭行動，祭出十萬高額獎金，高規格吸引國際級人才參與此次競賽，此次競賽原本預計招收10組參賽隊伍，然而在短短一週報名時間內，立即吸引近四十組隊伍參賽，其中包含曾參與過DEFCON CTF、台灣駭客年會CTF等大型資安競賽的隊伍報名參加；同時本次比賽也特地邀請芬安全的首席研究長米戈˙希伯能(Mikko Hyppönen)親自領軍病毒威脅實驗室進行出題，將以程式遊戲及機智問答的方式進行。

芬安全F-Secure大中華區總代理商翔偉資安科技營運長杜世鵬表示，翔偉資安科技積極致力於推廣資安教育，為了讓台灣學生累積實戰經驗，不只力邀芬安全來台舉辦資安競賽，更與台北醫學大學醫學資訊研究所共同舉辦「獵駭行動」，希望讓學生可以獲得更多實戰經驗，並藉此找尋優秀人才，且未來也希望可以每年持續性地舉行資安競賽及駭客松，除了有助於創新與大數據的推廣應用外，也希望能在競賽的過程中挖掘合適的人才投入資安防護產業。

杜世鵬強調本次比賽礙於名額有限，因此只能選出10組隊伍參與競賽，但未來芬安全也將會持續在台灣舉行比賽，希望可以為培養台灣資安人才貢獻一己之力。共同主辦本次比賽的北醫醫資所所長劉建財教授也發現，今年第一次派隊出國參加芬安全駭客松比賽，了解到國際學生的競爭力與企圖心；對醫療服務業來說除了服務品質與效率外，守護病人隱私的要求更為嚴謹，因此資訊安全就更形重要。這次與芬安全(F-Secure)共同舉辦獵駭行動比賽，一方面希望透過比賽傳達資訊安全教育，提升病人隱私的保障；另方面鼓勵醫學科技領域的同學參與比賽，藉此與同儕高手共同學習，培養國際觀與職場的競爭力。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

迎接物聯網時代 居家資安與個人隱私防護成駭客新戰場

（2014年12月4日，台北訊）在下班的車陣中，用手機遙控冷暖氣設備，將溫度調整到最合適的溫度，廚房家電也已經開始準備晚餐，一打開大門，家中重要動線的燈光都已經調整到最舒適的狀態，不需要任何走動或操控就可以坐在沙發上享受專屬的私人生活，這不是電影或是科幻小說裡的情節，而是物聯網串連後居家生活最便利的應用可能。隨著智慧型家電發展快速，家電已不再單純只接收指令，而是會代替主人思考甚至貼心準備的專屬僕人。科技家電透過網路控制、人工智慧等增加使用者的便利性，但在網路操作的同時也代表有漏洞出現的機會，倘若消費者開心迎接物聯時代卻忽略資安防護的重要性，物聯系統一但被駭客入侵，遠端遙控權掌握在有心人士手裡時，等同將居家安全拱手讓人，在享受科技便利前不得不審慎思考。

    芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，科技進步雖然可以省去許多現代生活的瑣事，但就像是一把雙面刃般，帶來便利的同時其實也帶來居家安全的風險。試想這些智慧家電掌控著擁有者的所有資訊，哪時候出門、何時到家、家中有多少成員、一天喝多少水、看什麼電視等資訊，全都被這些智慧家電「收集」起來分析，目的雖然是為了要提供更便利的生活，但資料是否有被妥善的保管卻是廠商們避談的話題，每個設備若廠商不同是否資料就被拆散在不同地方，或是未來出現「居家雲」，統一保管在雲端時，誰又擁有存取權或是擁有權，這些問題勢必需要再多討論。撇開個資擁有權的問題，目前可以肯定的是，這些資料在駭客眼裡就是含金量極高的個資商品，不管是廠商保管或是雲端存取，只要駭客能入侵物聯系統，就可以擁有所有資訊，但類似的資安宣導卻很少甚至幾乎沒有，凸顯各家業者雖然投注心力研發新品卻以消極態度面對後續的資安與隱私守護問題。

    杜世鵬強調就是因為科技來自於人性，人性難免有疏漏，享受科技的同時本來就不該忽略可能的風險與危機。民眾應該提高警覺，在決定使用相關服務時，也要同步思考資安與隱私防護，這些物聯設備可能就像是智慧型手機般，成為生活不可或缺的好幫手，可以掌控你的生活，也可能進一步造成實質損失。而各家廠商在推廣商品時，為了吸引購買，難免會避談可能帶來的危害，台灣個資法專家林鴻文律師建議廠商在未來面對個資法時，注意以下三要素就不易觸法：
1.明確告知資料「蒐集」的方式及目的。
2.清楚說明所蒐集資料的利用範圍。
3.設計資料儲存結構時，不要將資料儲存在多個位置，以免刪除資料時無法完整刪除。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。

歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

國家意識形態駭客比例增 各國指標企業宜加強戒備

（2014年11月20日，台北訊）今年可謂是亞洲地區的政治危機年，從中日關係緊張、到台灣服貿抗爭、香港佔中事件等，一連串政治敏感議題頻頻發生，加上許多重量級的國際級會議移往亞洲開會，亞洲各國重要網站頻傳被駭事件，各國角力戰已從實質上的經濟層面轉移到虛擬的網路世界。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒，根據觀察近年意識形態型駭客或是政治型駭客比例大增，各指標性企業被波及的機率大幅提高，政府機關或是指標企業網站被駭，雖然看似沒有實質財務上的損失，但恐會失去民眾或是消費者對於企業資安防護能力的信賴感，建議在重要時刻各企業CIO應提高警覺，才能避免顏面掃地的窘境。

杜世鵬表示駭客行為模式可以分為幾種，除了以獲利為目的的駭客集團外，也有不少駭客帶有強烈的意識形態或是國家、種族主義，以捍衛國家尊嚴為攻擊動機，尤其今年國際間敏感政治事件不少，除了俄羅斯與烏克蘭的領土問題之外，光亞洲的政治事件就已經夠精彩，其中又以與中國有關的事件最受人注目。中國大陸的駭客比例跟功力也的確迅速追上歐美等先進國家，美國就屢次警告並抗議，中國大陸的駭客活動活躍，甚至高頻率攻擊美國重要網站，包括政府機關與重要企業，雖然無法證實是否為官方授權，但的確已成為中美幾次國際會議時關切的焦點。而受到近期香港佔中事件影響，某些立場鮮明的網站也屢次被駭客攻擊癱瘓。

杜世鵬表示，類似事件其實並不是只有在這些敏感時刻才發生，根據過去經驗，台灣不只政府機關被鎖定，有些國際級的學術研究單位每天遭受駭客攻擊的頻率也很驚人，雖然有時候駭客「插旗」意義大於實質傷害，只要被攻擊成功，對政府或是企業都是信用受損的負面影響。過去在中日關係最緊張的時刻，亦曾發生過日本企業網站被攻擊的事件。對企業而言，即使不針對類似事件表態，仍容易成為駭客攻擊的目標。撇開政治因素不談，對駭客來說，越大、越具有國際知名度的公司本來就像是挑戰的里程碑，駭客可能藉由公司提供廠商或洽公人員所使用的無線網路、員工私接之無線基地台、遭植入惡意程式的員工手機…等，這些企業易忽略的防護弱點，當作攻擊跳板進行滲透入侵竊取資料，建議資安管理者可參考ISO27001:2013規章，定期進行安全風險評估及改善，降低企業受駭機率。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

微軟漏洞補不齊 系統快速淘汰駭客恐趁亂入侵

（2014年11月13日，台北訊）Win7、Win8還沒獲得使用者青睞，微軟就已經急著宣布將於近期發表新的作業系統，直接跳過9開發出Win10。市場分析恐是微軟為了搶攻市佔率，提供跨裝置一致性的使用者體驗而加速升級推出。但此舉恐怕不只對許多「舊」作業系統的使用者來說造成使用習慣上的困擾，也提供駭客趁亂入侵的大好機會。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，對微軟來說積極且快速的開發新版本作業系統，是順應裝置改變之時勢，並提供更好的使用環境，但快速淘汰作業系統又沒有持續提供更新，卻也可能使得原先用戶暴露在駭客入侵的危機之下。

杜世鵬指出，根據過去數據顯示Win XP堪稱是微軟歷年來普及率最高的作業系統，在台灣甚至多半的金融機構仍使用XP版本運行銀行內部程式，但隨著微軟宣告不再更新後，等於強迫用戶更換新版作業系統，在微軟快速更新作業系統版本的情況下，即使宣告win7可以免費升級win8等優惠措施，但相關的應用程式若沒有跟著一起強迫升級或是推出更新版本，新舊系統交替之時，新系統裡的舊應用程式極有可能產生新的漏洞，導致駭客有機可趁。而且站在商業運作的角度，公司的精英主力勢必全面投入在新產品開發，對於舊系統的補強較容易有疏漏之處，所以才會產生近日出現微軟漏洞補修不全，導致駭客趁機利用Office漏洞的攻擊事件。

杜世鵬強調，更新是確保系統安全無疑最基本且有效的做法之一，做好漏洞更新是廠商的責任，系統漏洞造成的風險本來就不該由用戶承擔，對於軟體開發商而言，同時持續開發新產品並修正舊系統並非易事，所以難免會發生顧此失彼的事件。但對使用者來說，與其被動地仰賴系統商可以做到永遠零漏洞的資安守護，還是自身做好資安防護更為保險。無論是持續確保系統更新，或是避免使用已停止支援服務的作業版本是資安防護的基本功，想要提升防禦率建議還是為所有的裝置加裝資安軟體，並隨時提高警覺心，才能避免駭客趁亂入侵。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

手機定位功能是幫還是駭 小心被遠端監控隱私全都露

（2014年11月6日，台北訊）對現代人來說，沒帶手機可能比忘記帶錢包出門還沒有安全感，手機已經不再只是通訊工具，智慧型手機成就了一機在手掌握天下事的新生活型態，甚至就像是個行動辦公室，可以讓用戶隨時跟親友聯繫甚至處理重要公事。也因為高功能性與依賴性，手機不見絕對可以被列入現代人噩夢排行榜的前幾名。為了避免手機遺失所造成的不便，許多手機商或是軟體開發商利用手機定位功能研發相關App，要把用戶不便降到最低，但這些軟體到底是幫你還是「駭」你，用戶可能還得三思後再決定是否要開始使用。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，現在手機功能五花八門，不只硬體設計符合使用習慣，也希望提供用戶更好的使用服務，各家廠商無不極力開發相關軟體服務。就像蘋果跟三星為了避免用戶遺失手機造成不便，使用內建定位功能讓用戶可以利用這項服務找到遺失的手機，或是透過遠端操控鎖住裝置避免被第三人惡意使用，許多軟體開發商也應用定位服務開發出許多延伸性的APP。但定位功能結合遠端操控卻可能暗藏資安隱憂，因為遠端操控雖然帶來便利性，只要被有心人士濫用也許會發生像好萊塢電影全面監控的可怕情節，不只手機往來資訊全被監控，還可能被遠端操控撥打電話或發送簡訊，甚至出現螢幕被鎖住無法使用的問題。

        杜世鵬強調，水能載舟亦能覆舟，手機定位或是遠端監控在很多緊急時候可能會是救命關鍵，像在山區迷路時，只要打開定位就可以幫助搜救隊找到受困者。但也因為手機在現代人的生活當中扮演舉足輕重的重要角色，當手機遭到他人惡意使用遠端操控，一般民眾除了可能有個資外洩或財物損失的問題之外，受駭者若是政治、金融等相關領域人士，其行蹤被掌握、遭遠端開啟錄音或攝影等，所造成的影響可能不只是個人隱私問題，嚴重可能導致國安機密外洩等。民眾也不要以為類似事件是電影情節或是危言聳聽，因為當大眾對於科技產品的依賴度越高時，一但被駭客攻擊或系統癱瘓，造成的影響跟損失也許更加嚴重，提醒民眾若無法避免使用這類服務或應用程式時，應選擇信譽良好的App開發商、確保具有遠端監控權限的帳戶密碼與安全無虞，才能將受駭機率降到最低。市面上App選擇性眾多，大眾卻不一定知道如何挑選信譽良好的App開發商，在此提供大家一個諮詢管道，歡迎隨時至翔偉資安科技臉書粉絲專頁(https://www.facebook.com/sunwai.tw)詢問，我們將由專業人員為您解答。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

開啟簡訊轉接功能帳號卻外洩 小心訊息被轉到強國信箱

（2014年10月30日，台北訊）為避免因為手機不在身邊或是沒電等各種狀況，電信商推出的「簡訊轉接」服務可以確保用戶時時刻刻都能掌握重要訊息。但當手機門號、電子信箱、金融交易帳戶等都綁在一起時，帶來便利的同時也增加了被駭機率與受駭後可能造成的損失。近期就有消費者發現自己申請了中華電信的簡訊轉接服務，不久後卻收到通知，指稱個人簡訊將同步轉發到另一個信箱，仔細一看卻發現指定信箱不但非自己所有，還是對岸使用最廣的QQ信箱，深怕帳戶交易訊息落到駭客手裡，急忙打電話取消轉接服務。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，這類事件發生主因就是用戶帳號外洩，提醒民眾除了在第一時間取消服務外，應全面性的檢查所有上網裝置並更換帳戶密碼，才能確保個資安全避免金錢損失。

圖說：消費者接獲來自電信商提醒已申請「簡訊轉接」服務，將簡訊轉發至QQ信箱。

        杜世鵬強調，現代通訊服務完整，為了避免用戶因忘記帶電話或是手機沒電、遺失等問題，許多電信商推出「簡訊轉接」的服務，只要申請轉接服務，確定簡訊轉發至指定裝置後，即使手機沒電，指定的行動電話門號或是電子信箱都可以即時收到訊息，相當於同步備份簡訊內容。再加上現在網路交易盛行，為了要確保線上交易的安全性，許多信用卡、網路銀行也會透過簡訊寄發驗證碼或是交易密碼做二次確認。更別提通訊軟體，包括Gmail、Facebook、Line等為了避免用戶帳號被盜後無法取回，也都鼓勵將私人手機設為備援電話號碼，就算被盜也能透過手機接收驗證碼拿回帳戶使用權。但若是簡訊轉接的指定信箱是駭客所有，不只駭客可以接受所有簡訊，恐怕連網路交易資訊也都一併被盜走，甚至入侵用戶網路金融帳戶、進行小額付款購買點卡等，可能造成的金融損失不容小覷。

        杜世鵬推測這個狀況很有可能是帳密外洩造成的，但帳密外洩不見得是電信商的問題，因為凡涉及到網路金融服務的業者多半會拉高資安防護等級，但電信商合作的其他廠商卻未必會有同等的警覺心與措施。此外用戶本身的資安防護也需確實檢討，根據過往經驗，除了大規模帳密外洩外，絕大多數都是因為用戶自己的資安防護不及格，除了沒有為所有上網裝置加裝防護軟體外，疏於更換或使用過於簡單的密碼組合也成為駭客容易得手的原因，不管是手機、平板或是電腦，跨螢使用本來就已經使受駭機率提高，只要任一裝置被駭客植入側錄的木馬程式，就有可能隨時被監控，杜世鵬以多年資安經驗建議民眾應全面性的檢查所有上網裝置外，更需要重視密碼設置，定期更換且避免過於簡單的帳戶密碼，方能確保個資安全。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

內建軟體強奪個資 企業良心怎有保障？

（2014年10月23日，台北訊）小米事件尚未完全落幕，國產品牌ASUS卻又傳出更新Android版本並在未經使用者同意下直接加裝內建大陸軟體，由於該軟體要求過多手機權限，系統一旦更新後，完全不需經由使用者同意與否，所有的權限馬上就交出去了，隨即引起使用者不滿與討論，更加深民眾對於更新系統的遲疑與不信任感。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬強調，用戶下載App無論軟體所要求的授權合理與否，起碼都給予使用者選擇的機會，但手機內建軟體卻隨著系統更新強制安裝，讓使用者連說「NO」的權利都沒有，更突顯民眾在使用3C產品時，對於守護個人隱私的無能為力，倘若僅仰賴企業良心，宣導不要外洩用戶個資，恐怕又是一個無解問題。

杜世鵬表示不管是電腦或是行動裝置的系統更新，對於資安維護來說都是重要且必要的，系統更新除了新增功能外，最重要的是可以修正舊版本的缺失與漏洞以圍堵駭客入侵。各手機廠商在進行系統更新時，或多或少會夾帶內建軟體，但這些內建軟體是否有要求過多權限等問題，也需由廠商自行進行把關。以這次ASUS開放更新 ZenFone至 Android 4.4的例子來說，版本更新是希望提供用戶更好的使用經驗，卻在系統更新時，同步內建軟體「觸寶號碼助手」，手機廠商希望透過版本更新強化手機功能，並藉由此APP協助進行來電辨識、攔截詐騙或是騷擾電話等，雖然立意良善，但該軟體幾乎要求所有手機權限，等同給該軟體公司全面監控用戶的權力，而且連選擇的機會都沒有給用戶，在更新進行時直接安裝。由此單一事件牽扯到個資法來看，若專業經理人在洽談異業合作案時，未具備完善相關法律知識，恐因疏失導致企業負責人連帶受罰，企業經營者該如何避免員工因一時不察觸及法律，是現階段企業面臨個資法上路的一大考驗。台灣個資法專家林鴻文律師也提醒企業應善盡告知義務，在未取得個人同意之下而安裝內建軟體，任由軟體廠商取得使用者手機權限，恐有觸犯我國刑法妨害秘密罪、妨害電腦使用罪等及個人資料保護法之虞，若再因保管不當造成資料外洩，負責人或管理者可能會遭受鉅額民事損害追償及行政罰鍰。

杜世鵬提醒，類似事件層出不窮，這只是再次突顯企業對於守護用戶資訊的敏感度與謹慎仍顯不足，以此事件來看，企業在前端談合作方案時並沒有全方位思考消費者權利，導致APP開發商可輕易透過更新系統奪取用戶權益，甚至因為網路、APP無國界的特性，讓這些可以偷渡用戶資訊的軟體游走在國家法律邊緣逃脫政府的管控範圍。企業為了增加購買意願，透過內建許多便利軟體來吸引消費者目光，但這些APP收集到的資料用途為何卻沒交代清楚，也沒有向用戶報告如何管理並避免個資外洩，難保企業以「研究」為名將用戶資訊挪為其他用途，甚至給其他單位使用。守護個人隱私實際上難靠抽象的企業良心，政府雖因為小米事件開始檢測手機廠商後台資料運用，遇到相關事件才一個個去檢視，這都是只治標不治本的被動作法，行動裝置所衍生的個資管理、權限授權等問題應仰賴國家直接立法規範，才能從根本解決問題，避免外來軟體鑽更新漏洞，竊取民眾個資。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

駭客進攻金融機構盜取VIP個資事件頻傳 過度自信恐是銀行受損最大元凶

（2014年10月16日，台北訊）金融機構每天協助客戶管理財富相關事宜，手握大批高資產客戶個資，要是缺乏高敏銳度警覺心，不只會造成客戶個資外洩，恐吃上官司外，未妥善保管超VIP隱私更可能將重要客戶拱手讓人。近日美國華爾街金融機構人人自危，因全球知名的摩根大通公司（JPMorgan Chase & Co.）已經證實網路系統遭到駭客入侵，導致約8300萬用戶的個資外洩，這起事件成為目前美國史上最大規模的用戶資料洩漏事件之一。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示金融體系一直都是駭客集團眼中的大肥羊，但多數公司認為自己的系統安全無疑疏於警戒，恐才是造成個資外洩事件不斷的最主要原因。

杜世鵬強調，過去認為駭客入侵大多是在極短時間內高頻率攻擊單一網站或系統，這種手法尤其常見在涉及國安等級的研究機構或是有民族意識的網站，像是台灣的政府網站一年高達百萬次攻擊已是常態，更別提在敏感政治時間點，網站被駭客惡意癱瘓的事件也時有所聞，但這種高頻率的攻擊多半只是為了插旗子，粗暴到根本沒有手法可言。不過金融機構這種看似會為了保護客戶資料而加強資安系統的組織，駭客集團面對有守衛的金礦銀山，不但不會粗暴的直接破壞資安系統，反而願意拉長攻擊時間，透過各種手法，無論是釣魚網站、外部存取裝置等潛伏在公司系統，等待最佳入侵良機。

杜世鵬觀察本次駭客事件並引用外媒資料指出，其實今年6月駭客就已經開始入侵摩根大通的系統，但公司卻到7月底才發現駭客已取得內部逾90台伺服器的最高管理權限，等同於駭客化身公司最高管理階層，不只掌握客戶財務進出等敏感資訊，更完全知悉公司內部作業細節，包括獲利來源、往來資訊等，銀行卻任駭客悠遊系統長達近兩個月後才發現。其他金融體系也傳出遭同樣手法入侵，但即使FBI已要求這些金融機構清查，但仍有銀行不認為公司系統有遭受攻擊，顯見多數金融機構對於資安防護不只掉以輕心，更過度自信，認為公司防護系統足以對抗駭客，但卻忽略員工是企業受駭的途徑之一，因為BYOD的盛行，員工利用公司電腦充電、使用相同的USB存取資料、自攜上網裝置工作…等，當員工家中電腦若沒有完整的端點安全防護，即使公司設有重重關卡，也可能造成駭客藉此當跳板入侵企業的問題，提醒手握有大量敏感個資的公司與機構，即使設有資安防護系統，資安管理者應意識到要開始針對員工自有裝置與APP進行管理，才不會讓無心的內賊造成重大損失又壞了商譽。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

好萊塢艷照門事件 凸顯雲端資料被入侵主因為用戶使用習慣不佳

（2014年9月11日，台北訊）艷照門事件幾乎年年一爆，今年更搭上蘋果概念跟雲端科技，出現2.0版的好萊塢私密照外洩事件，受害女星名單洋洋灑灑，包括出演多部賣座影片的奧斯卡影后小珍妮佛勞倫斯、前蜘蛛女克絲汀鄧斯特、知名歌手蕾哈娜以及超模凱特阿普頓，推測這些照片是駭客入侵名人的iCloud帳戶得來，此一事件發生不只讓好萊塢女星們人人自危，連美國聯邦調查局FBI也大動作宣布已接手調查。適逢蘋果iPhone6以及大尺寸手機上市前夕，名人私密照外流事件，也掀起大眾對於雲端存取安全性的疑慮以及對於蘋果iCloud的不信任感。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，近年類似事件層出不窮，雖然民眾將矛頭指向蘋果系統的漏洞，甚至考慮停用雲端存取，以維護隱私安全，但其實資料外洩或遭受入侵，大部分是因為用戶習慣不良導致，尤其是不定期更換密碼、多設備登入帳號卻忘記登出、開啟自動上傳更新等，這些最基礎卻最容易被忽略的資安動作，就可能提供駭客絕佳的入侵時機。杜世鵬進一步說明，如果個資都可以標上價錢，那名人個資勢必價值更高，不難推測有駭客為了牟利或成名，針對名人帳號利用密碼測試程式透過不斷嘗試藉此找出密碼，且蘋果帳號可通全部系統，一旦破解成功就可以收集所有相關資訊，再加上好萊塢名人愛使用蘋果，更加深駭客攻擊動機。

        杜世鵬強調此一事件並非表示雲端存取不安全，而是提醒大眾重視個資防禦，無論這些照片取得管道為何，都已經侵犯個人隱私涉及法律問題，就算不是名人也非私密照，但任誰也不想自己的生活被網民瘋傳。在此提醒民眾勿點閱、下載以這批照片為誘餌的網站、檔案，因為駭客集團會利用這批私密照暗藏惡意檔案；就好萊塢私密照曝光事件而言，除了做好基本資安防護，如為所有上網裝置加裝資安防護軟體外，更需要重視密碼設置，專家針對密碼安全性提出以下幾點建議：

(1)定期更換密碼：建議最少每季應更換一次以提高安全性

(2)密碼應分類分級：依照不同網路使用範圍與重要性將密碼難度分級，與網路金融服務相關的難度應最高，並與一般網站會員分開，避免因單一網站被破解，全部個資都被盜取的慘狀。例如金融、網路購物平台應與社交通訊軟體使用不同帳號密碼。

(3)使用高強度又容易記憶的密碼：避免使用身分證字號或出生年月日作為密碼，最好是英文大小寫、數字交雜使用，且密碼長度越高越難被破解，例如：中文輸入密碼法，利用中文鍵盤加上中文的輸入方式（如注音、嘸蝦米），刻意不要切換到中文輸入法，但是用中文輸入法的輸入次序，這樣就會是很強大的密碼，且是不容易被破解，像翔偉資安就是『vu;6jo3y0』看似很難記，但是其實就只要知道密碼是翔偉資安就對了。

 

圖說：利用中文輸入密碼法輸入翔偉資安，就會出現『vu;6jo3y0』，符合高強度密碼規則。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

就醫資訊敏感個資 醫療院所若未盡保護之責恐吃上官司

（2014年9月4日，台北訊）醫院為了減少行政過程，大多都已導入電子病歷等管理系統，但導入了智慧管理系統卻未加強醫院內外部資安管理的醫院要當心，病歷屬於高度敏感的個人隱私，一旦遭人竊取不只會造成病人對醫院嚴重的不信任感與反彈外，一旦被有心人士操作，就有可能讓醫院吃上官司。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，享受科技管理帶來的便利同時也要正視可能的資安危機，尤其在各國駭客網戰密切開打的時候，若是政府重要人士的病歷外流，影響的可能殃及國安等級。

        杜世鵬就舉近期美國醫院個資被駭客入侵一事為例，美國第2大連鎖醫療體系Community Health Systems(CHS)宣稱遭來自中國的駭客進行網路攻擊，被盜取將近450萬筆的醫療資料，推測犯罪手法是先取得員工登錄資訊，再進入系統竊取相關資料，雖然醫院指稱沒有病歷資料與信用卡資訊流出，但對於曾在該院進行治療的病患來說已失去信心。杜世鵬表示醫院內除了員工行政系統仰賴電腦外，許多外部購買的專業儀器都可能有自己的作業系統，一來一往之間無形創造了許多駭客入侵機會，要是員工與醫院管理階層又缺乏足夠的資安知識，病患的資料就像是駭客到手的肥羊一般，任人宰割。

        杜世鵬強調醫療機構掌握病患個人資料以及涉及高度隱私的身體狀況，必須妥善保存病患個人資訊，因為一旦遭人竊取便有許多操作空間，醫院管控內部員工使用隨身碟、智慧型手機等限制並沒有像高科技產業般的嚴謹，若防護不完善，就有被駭客攻擊並盜取資料的風險。目前國內的醫療院所雖然都有意識到資安防護的重要性，為院內電腦加裝資安軟體，建議醫療院所在選購資安軟體時，不僅要挑選能提供完善服務的資安軟體服務商為醫院及時解決資安問題，且能為醫院系統彈性調整資安軟體參數、整合管理各層網路架構佈署資安政策更是關鍵，而非製造更多系統間的衝突，這才是真正能夠成為醫療院所防駭的重要幫手。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

手機病毒高獲利率 行動通訊裝置成駭客集團牟利目標

（2014年8月21日，台北訊）駭客研發電腦病毒早已過時，專攻行動上網裝置的病毒才是目前駭客最熱衷的高獲利模式！根據芬安全所公布的2014年第一季行動安全威脅報告發現，高達88%的惡意程式利用「自動發送簡訊」、「竊取金融帳號」、「販售免費應用程式收取手續費」…等意圖謀取使用者的金錢。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，別以為駭客入侵只是電影裡的情節，為了做無本生意獲取暴利，駭客早已潛入生活，若企業或民眾疏於防範，便可能成為駭客予取予求的超級大金礦。

從此次報告中也發現，首先，就傳統的電腦病毒來看，越來越走向國安等級發展，不論是癱瘓工業系統或是入侵國家級設備，都讓許多高層資安人員繃緊神經；另外就行動裝置病毒入侵部分，由於使用者的仰賴度高，更願意在這些裝置上進行金融交易或是授權個資權限，所以舉凡NB、智慧型手機、平板…等行動裝置，就成為駭客利用跨平台病毒的主要獲利來源，2014年初芬安全已監測到多螢跨平台病毒，會交互感染電腦及Android行動裝置，藉此竊取金融帳號。

杜世鵬進一步表示：「台灣民眾行動上網普及率高，但行動上網遭駭率也高居全球前五，顯示台灣民眾雖然具備行動上網的能力，但因應的資安防禦能力與知識卻是嚴重不及格。在我們內部的一項調查中發現了有趣現象，統計全台手機最容易遭駭的城市，依序為台北、台中、高雄、新竹、桃園，一方面應是這五大城市使用智慧型手機的人口數高，但另一方面，即使是在都會區的消費者，防駭觀念仍有相當的進步空間。隨著4G的網潮即將來襲，必定會繼續提高消費者使用行動裝置的黏著度，若不即早培養正確資安觀念，就容易成為駭客的吸金、獲取資料的目標，既危害自身財產也可能讓服務的企業陷於資安風險。」

專家提醒：六大資安防護觀念 避免行動裝置遭駭
由於駭客早已潛伏在所有可能的途徑，並不斷地嘗試多種入侵方式為求成功潛入，加上越來越多人習慣利用電腦替手機充電、將手機當成行動影音播放器使用的習慣，也間接讓行動裝置成為感染跳板，增加病毒擴散範圍。

從芬安全行動安全威脅報告中發現，除了具威脅性的多螢跨平台病毒帶來的交叉感染危機，也首度發現操控他人行動裝置挖掘虛擬貨幣(例如：比特幣、萊特幣)的木馬、儲存於受保護記憶體區，即便刪除後重新開機仍會自動重新安裝的木馬；在駭客手法持續翻新，惡意程式無孔不入的情況下，呼籲使用者應做好自身的資安管理，包括：
1、堅持只從官方或信任的來源下載應用程式
2、下載前再次確認軟體所需權限是否超出需求
3、下載後掃描該應用程式是否有夾帶有害程式等
4、自行設置密碼鎖
5、費用控管設置
6、使用網頁瀏覽保護

同時，在病毒變種多且不知如何防範時，不妨藉助第三方資安軟體進行防護，避免淪為駭客的待宰肥羊。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

小米回傳用戶個資回北京？ F-Secure呼籲行動裝置廠商應重視個資保存

（2014年8月13日，台北訊）日前芬安全(F-Secure)馬來西亞亞洲實驗室接受科技網站《iThome》委託，對於網路上盛傳紅米機會將消費者個資傳回中國的報導進行實測，結果顯示包括紅米機、小米手機的確資料回傳的事實，針對此實測結果，台灣小米隨即發出道歉聲明並即時修正相關自動設定，以降低使用者對於個資安全的疑慮。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬則提醒各行動裝置廠商，在未經允許之下，任意收集消費者個資不只違反個資法，更有可能讓企業負責人吃上連帶法律責任。尤其許多App開發者只是SOHO族，對於開發程式有熱誠，卻不見得會妥善保管所收集來的個資，甚至將收集來的個資作販售也不無可能。

        杜世鵬表示，此次芬安全馬來西亞亞洲實驗室接受委託，實際測試全新未使用過的紅米機以及小米手機，發現只要裝上SIM卡連上網路，尚未進入任何初始安裝設定前，就會自動回傳用戶手機號碼、手機序號到中國境內，甚至只要新增手機通訊錄聯絡人並發送簡訊後，就同時將接收簡訊者的手機號碼轉發到中國境內的伺服器中。不只小米有個資外洩的疑慮，先前蘋果官方也承認iOS系統的確可以在未經消費者同意的情況直接收集個資，事實上只要是行動裝置的廠商，都具有類似的功能，但主要是要收集產品的使用情況，而非消費者資訊。多半智慧型裝置的使用者為了獲取更好、更完整的服務，對於有限度地開放個資甚至權限並不會抗拒。但若未經消費者同意就進行資料收集，或是手握大量消費者資訊的廠商保存不當讓資料外洩就不是消費者可以輕易原諒的事情。

        杜世鵬強調，面對近期一連串蘋果後門程式、小米回傳資料的新聞，再再凸顯各種服務提供商收集個資已過度氾濫，不只硬體廠商直接回傳，許多App開發者也在做類似的事情，甚至連手電筒程式也會要求許多不合理的個資收集。雖然台灣小米已經針對此次事件做出修正與回應，也表示不會將資訊外流給第三方，也表達未經用戶允許，不會主動上傳涉及用戶隱私的個人資訊和資料，但卻無法告訴用戶收集這些個資的目的與原因為何，難怪會造成用戶的反彈跟疑慮。再加上雲端服務原本就沒有地域限制，只要廠商沒有妥善保管用戶資訊，一旦外流就可能成為國際上流通的資訊。針對這些手握龐大個資的服務商，台灣個資法專家林鴻文律師也提醒企業更應加強保管，因為若真如同該新聞中所述，在未取得個人同意之下而將手機中之個人資料進行傳輸，恐有觸犯我國刑法妨害秘密罪、妨害電腦使用罪等及個人資料保護法之虞，而一旦因保管不當造成資料外洩，負責人或管理者可能會遭受鉅額民事損害追償及行政罰鍰。消費者資料對於行銷、產品開發者來說如無價之寶，但若未能取得使用者授權、並善盡保管之責，反而這樣的行為成為破壞商譽、損害品牌形象的雙面刃就得不償失了。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

iPhone露餡 小米洩資？ 智慧型手機未做好資安防護 個資才會全都露

（2014年7月30日，台北訊）有不少以拿iPhone自傲的蘋果迷們近日可能覺得不太愉快，蘋果已間接證實系統的確可以在不被用戶察覺的情況下收集個資，雖然強調此功能是用來收集巨量數據(Big Data)，不會提供給政府情報單位，但相關新聞一公布卻讓很多重視隱私的果迷們陷入憤怒與被背叛的情緒之中。事實上，行動上網裝置可以掌握用戶資料在業界幾乎不是什麼新鮮事，但與其擔心服務商外洩資料，用戶自己沒有做好資安管理其實才是個資全都露的主要原因。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬說明，日前知名的iOS越獄駭客札德斯瓦斯基（Jonathan Zdziarski）披露蘋果透過作業系統可在不被用戶察覺的狀況下獲取電話、簡訊、地理位置等多達44種用戶資訊。而從去年爆發監聽事件後，包括美國總統歐巴馬、德國總理梅克爾也都因為安全因素，不只禁用iPhone，手機也安裝特殊的密碼晶片避免國情機密被他國竊取。另一方面，隨著小米、華為等陸製行動裝置產品進軍台灣市場，雖然掀起一陣風潮，同時也有不少民眾可能擔心使用陸製產品是否會有資安上的疑慮。但事實上個資外洩最嚴重的問題在於使用者安裝APP時忽視安裝前的權限說明，直接同意授權。在此要呼籲所有的使用者，當應用程式要求的授權超出所需，在你按下同意授權時就等同於應用程式開發商可以合法但不合理的蒐集個資，又加上APP開發商可能為個人工作室，對於用戶資訊可能不會妥善保存而造成個人隱私外洩。

        杜世鵬強調，並不是只有公司才需要做「資安管理」，當民眾多機在手，只要跨平台上網、工作時，都可能增加感染的機會，因為只要連上網路、接上雲端在享受科技便利的同時，其實也是把自己暴露在受駭風險之中，為了要確保個資沒有外洩疑慮，除了建議所有的上網設備都應該被納入資安管理的範疇之內，也應提高對於自我資訊保護的敏感度，例如：不隨意使用公眾Wi-Fi上網、不輕易授權APP權限，才能將個資外洩機率降到最低。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

YouTube問卷抽蘋果產品？小心假問卷收集真個資

（2014年7月24日，台北訊）不少知名網站為了要讓使用主介面更需完善，偶爾會在使用過程中隨機跳出問卷填寫視窗，讓使用者填寫相關問題，只要過程簡易不會造成太多干擾，多數的使用者都會樂意參與調查，要是填寫問卷還有機會抽中最新3C商品，想必更會提高填寫率，但你確定真的是網站在做問卷調查，還是駭客山寨了知名網站要駭走你的真個資？芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒真假內容交替是最聰明的騙術，用真實存在的知名網站降低民眾戒心，再透過提高填寫誘因拐騙真實資料，建議民眾悠遊網路世界時，隨時保持警戒心才能避免造成損失。

        杜世鵬表示近日發現有些網站被植入了惡意程式，一旦進入網頁就會跳出以YouTube或是Facebook問卷調查為名的彈跳式視窗，表示只要協助回答幾個簡單的問題就有機會得到蘋果的筆電或是手機，問卷最後要求網友填寫個人資料進行抽獎，但仔細觀察就會發現網址並非是官方網站，甚至只是網址內有YouTube而已，根本就非網站的調查，若網友一時不察被獎品迷惑，可能就雙手將自己的資料雙手奉上。

        杜世鵬說明，以邏輯性思考不管是YouTube或是Facebook這種大型跨國企業不太需要針對個別地區做類似的調查，因為他們的後台程式設計就能掌握網友的使用行為，甚至進一步將網友的使用行為變成行銷利器，即便真的需要做問卷調查，也一定會利用自家網站的資源，絕對不會利用外部網站，甚至也不需要提供獎品誘因就可以收集到足夠的問卷數量，提醒民眾千萬不要被獎品吸引，誤將自己的資料提供給山寨網站，對於陌生網址更應提高警覺。為了要確保資安使用無虞，為所有的上網裝置加裝具有瀏覽保護的資安防護軟體，才能避免誤入陷阱。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

企業個資外洩除損商譽外 當心新版個資法恐讓大老闆受罰

（2014年7月10日，台北訊）當大數據(Big Data)時代來臨，不只企業汲汲營營希望可以掌握消費者的一舉一動，民眾也已習慣提供自己的相關資料去交換品牌第一手消息或優惠資訊，乍聽之下是雙方互利的行為，但頒布新的個資法後，情況可就大不相同，若因企業保管不當導致個資外流，除了企業商譽受損外，大老闆甚至可能成為民眾直接求償的被告者。最近就傳出多起假借民宿業者名義，向遊客謊稱網路訂房匯款失敗或需提高訂金，要求再匯款至新帳戶的詐騙案，雖然警方推測應該是網管系統被駭，導致個資外洩，業者因沒有善盡網路安全防護責任，輕則造成客戶困擾、商譽掃地，重則可能會讓自己吃上個資法的官司。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，消費者資料除了是行銷的重要依據外，更是詐騙集團眼中的大金礦，不法集團販售名單獲利早就不是什麼新聞，國外甚至有駭客集團直接綁架企業掌握的個資名單，以此要脅公司付出巨額贖金，國內雖然尚未傳出類似案件，但也不排除企業為了維護商譽「私下處理」。事實上，除了政府單位外，掌握民眾個資比例最高的就是透過網路進行交易的商家，像是eBay這種跨國型的國際拍賣平台，台灣也有很多公司自架網站販售物品，一但資安防護出現漏洞或稍不留意，就有可能成為駭客攻擊的目標，導致會員資料外洩。但在新個資法頒布後，企業若未盡保護責任，讓消費者個資外流，不只需要賠償民眾損失，連大老闆都可能成為民眾求償的對象。

        台灣健康資訊交換第七層協定協會個資法律顧問林鴻文律師表示，根據新頒布的個資法規定，如無特別法規的其他規定，對於個人資料之保護應適用個人資料保護法。相關業者在蒐集顧客資料的同時應特別注意個人資料之安全維護措施，如造成個人資料外洩事故，除面臨相關民事損害賠償外，亦有行政罰鍰及刑罰等相關責任，提醒擁有大量個人資料之業者面應妥善行保管、防護之責。杜世鵬強調，雖然台灣消費者面對個資外洩的憤怒度及敏感度較西方國家低，多半不是消極處理就是乾脆置之不理，但這是在消費者求償無門或是未遭受到實質損失的情況下，隨著消費者意識高漲，倘若發現是特定單位造成的損害，只要民眾提告，企業除了需要舉證資安防護得宜外，還要處理商譽受損及消費者的憤怒，建議企業除了加強控管公司內部電腦防護牆之外，如能擴及員工自有裝置的資安管理，並進行全面安全風險評估，不只能降低企業受駭機率，也能避免員工使用私人裝置造成企業機敏資料外洩，保障使用者資料安全。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com