維基解密風暴 個資外洩如何擋
維基解密風暴 個資外洩如何擋

之前的維基風暴讓台灣政壇上鬧得沸沸揚揚,也一併占據了許多新聞版面,為了讓大家更加了解維基解密與企業機密資料外洩的關係,就不得不先從維基解密的組織及資料來源方式做了解。

維基解密(WikiLeaks) 是一個國際性非營利的媒體組織,專門公開來自匿名來源和網路洩露的文檔。網站成立於2006年12月,其資料來源為各國匿名使用者送出的文檔及電文,以原始的、未經編輯的形式把那些可信的材料貼出來,並附上評論。
就資訊安全的角度來解析這事件,其實也不外乎是一則又一則資料外洩事件,這裡的資料外洩指得是美國政府重要情資遭外洩後,被刊載出來,其相關洩密的內容造成他國的新聞輿論動盪;而從台灣目前發生維基解密事件之資料來源形式,可以從中發現大多數的資料為各國使館之間通報的電文,被有心人事外洩,外洩資料中以完整轉載形式做散佈,因此可推斷資料外洩的方式不外乎為,一是合法權限使用者從事非法的外洩行為,二是在資料交換傳遞之間遭到外洩。

合法權限使用者從事非法的外洩行為
根據2006 CSI資安事件調查報告指出,當大多數的企業及政府機構致力於外部資訊安全的防護工作,卻有70%的資安威脅是來自企業內部人員,只有30%的資安威脅才是來自外部駭客或病毒的入侵。另外一份英國ICM的研究報告,說明白領工作者平均每周要處理 11份企業經營機密資料,有52%的員工曾在離職時將機密資料帶走。

企業資安目前最重要的課題,不只是在於防堵機密外洩,而是在於如何能有效防堵因為人的管理因素,所產生的機密外洩問題?根據Forrester Research 報告,指出過去舊世代的防止資料外洩防護機制主要以硬體架構方式( Infrastructure centric ) ,只在電腦周邊及網路的管道防堵,只能防止非法使用者,無法有效防止合法使用者從事非法洩密行為,例如對合法使用者開放列印功能,所以機密及非機密文檔都可以列印,無法可管,因此舊世代 DLP 的防護機制是明顯不足的。

因此新世代的防護機制是必需要作到保護原始檔案本身( Data centric ),環顧目前多種防止資料外洩 DLP( Data Leak Prevention )技術,只有加密技術搭配DRM(Digital Rights Management)權限安控才能真正做到直接保護檔案本身的解決方案,符合新世代防止資料外洩防護機制的功能,這樣才能正本清源解決資料外洩的問題。

資料交換傳遞之間遭到外洩
現今的企業進行機密資料交換及傳遞的過程中都十分擔心資料被不當竊取,但市場上多數的機密文件安控系統所提供的保護方式,不外乎是將檔案轉檔成影像方式並加密後傳遞,或是以遠端連線取得授權後開啟;但上述這兩種方式常會造成企業用戶交換傳遞使用上的不方便,因為轉成影像檔會造成使用者無法二次編輯,而連線開啟機密文件則會在特殊場所無法取得連線狀態開啟檔案。所以導致企業在只有一好沒有二好的情況下,將大多數外傳的文件不進行保護,將機密文件暴露在無安全機制下進行交換傳遞。

有藉於企業對安全及彈性兼顧的使用需求下,對外機密文件在無須網路連線下,享有加倍防護功能。管理者可分別依據外部使用者帳號與硬體資訊做權限設定,針對機密文件做修改、複製、日期、時段、閱讀次數、列印次數權限設定及具備防制螢幕截圖功能。並且可以透過延展期限功能來延長使用者對文件的使用期限,達成內外兼具的保護效果。

關鍵字: #隱私與資安
往下滑看下一篇文章
化挑戰為成長契機,自由系統成台商布局海外市場的最佳夥伴
化挑戰為成長契機,自由系統成台商布局海外市場的最佳夥伴

受到貿易戰、地緣政治與在地製造等因素影響,全球供應鏈調整持續進行中,從半導體、印刷電路板、網通設備、筆電、伺服器到系統組裝廠皆加速東南亞與歐美的擴廠腳步。為協助台商更好布局海外市場、智取未來,自由系統憑藉著在託管服務跟資安管理等領域的豐富經驗,早在數年前就開始布局泰國市場,今(2025)年,更進一步展開新加坡與日本業務,目標是協助台商打造「快速落地」且可「因地制宜」的海外營運架構。

自由系統業務副總經理陳委承表示,台商在海外建廠的速度越來越快,IT建置反而成為落後關鍵,為改變這個局勢,自由系統將以豐富的資訊託管服務經驗,為台商規劃、打造與維運最佳資訊系統環境。他說:「供應鏈重組是一場長期的布局競賽,為確保生產據點可以如期完工,並因應市場變化進行彈性調整,越來越多台商以委外取代自建,確保資訊營運韌性與優化資安管理。」

自由系統
自由系統業務副總經理 陳委承
圖/ 數位時代

不僅克服語言與文化挑戰,更關鍵的是打造高效、穩定且可複製的資訊營運架構

深耕泰國、新加坡與日本等海外市場後,自由系統發現,資訊系統架構之所以跟不上建廠或擴點速度,除與語言跟文化因素有關,更核心的挑戰是,海外人才難尋且不易培養、當地供應商的服務品質不穩,以及產品價格不透明等。

為解決上述挑戰,自由系統不僅在當地設立專職團隊、與在地經銷通路商建立緊密合作關係,更將在台灣淬鍊近20年的經驗複製到海外,讓台灣在海外市場也可以「像在台灣一樣」快速取得品質一致、隨時都可按需啟用的一站式託管服務。

自由系統區域經理潘子維以泰國市場為例解釋:「過去,台商到泰國設廠時,通常是找熟悉的台灣系統整合商或是電信商提供IT服務,輕忽夥伴在泰國缺乏營運據點、經營團隊,以及未能打進當地經銷通路所帶來的影響:產品價格被層層加價,且交期難以掌握。為解決這些痛點,自由系統不僅在泰國建立業務與技術團隊,也深入當地經銷通路生態體系,讓台商以合理價格取得設備與服務,並在最短時間建置與總部規格一致的資訊系統架構。」

自由系統
自由系統區域經理 潘子維
圖/ 數位時代

負責日本市場的自由系統區域經理陳冠儒則表示,日本因為高齡化與少子化議題,企業對自動化與託管服務的採用意願明顯提升;同時,九州半導體聚落正快速成形,吸引許多台灣大型製造商與中小企業在當地設點。「為讓這些中小型台商能將資源專注在市場開拓,自由系統以一站式託管服務協助其迅速啟動與維運資訊環境,降低初期投入的複雜度與風險。」

自由系統
自由系統區域經理 陳冠儒
圖/ 數位時代

至於新加坡市場,自由系統區域經理邵宗佑指出:「因應新加坡政府對AI與半導體產業的持續挹注,吸引全球AI、雲端服務、半導體與周邊產業進駐投資,台商也不例外。在此過程中,台商對設備租賃、自主(助)服務與裝置控管的需求相對提升,同時,為了符合新加坡政府對於資訊安全管理的高標準,裝置監控與資安委外管理等需求也隨之攀升,這正是團隊努力耕耘的方向。」

自由系統
自由系統區域經理 邵宗佑
圖/ 數位時代

無論是在泰國、新加坡還是日本,自由系統都將以「在海外也能像在台灣一樣運作」為目標,讓台商可以合理價格、最短交期、合規安全的方式取得託管服務,專注市場拓展,同時降低 IT 建置與維運風險。

不僅服務台商,亦積極深耕在地客群

值得特別注意的是,除了台商,當地企業客戶也是自由系統的重點經營對象。陳冠儒表示:「目前台商客戶佔比70%,其餘則是來自本地市場,包括大型不動產業者、保險經紀公司與區域型醫療機構等。接下來,我們將積極建置示範指標案例,帶動各區市場開發,同步深耕在地合作夥伴生態系,創造客戶、夥伴與自由系統的共好。」

新加坡在地企業客戶開發進度相對較快,接下來,除持續協助資產管理、零售與生技等企業優化資訊營運系統架構外,團隊還將進一步擴展至馬來西亞、越南等東南亞市場,並布局美國市場。「面對大有可為的海外市場商機,我們除了拓展營運據點,也將透過購併或投資等方式進行水平擴展、提升服務能量,極大化營運綜效。」關於自由系統的未來發展佈局,陳委承如是總結。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓