萬O科技近期遭新興駭客組織「BERT」入侵，外流內部資料並上傳12張檔案堆圖。萬O第一時間澄清：資料不涉及營運機密或商業敏感內容，營運與客戶交付未受影響。公司已迅速啟動資安應變計畫，導入EDR與SOC機制，全力提升防禦與監控能力。

萬O重申資安為營運核心要素，將此次事件納入整體風險管理，加速資安韌性提升，並強化對內控的落實與員工資安意識訓練，攜手客戶與合作夥伴共同守護資訊信任。

※ 三大內部稽核相關風險與查核重點：

1. 資安監控與事件應變：

本次資安事件反映出需強化端點監控機制與事件應變流程，防止駭客攻擊後續擴大影響。

2.帳號權限管理與異常行為分析：

若駭客透過盜用帳號取得資料，代表權限設定與異常行為偵測機制仍有不足，須進行定期稽核與強化。

3. 資料完整性與存取紀錄可追溯性：

若無法釐清資料外洩來源，則顯示資料存取與紀錄軌跡的監控能力不足，需導入更完整的審計機制。

JCAATs AI 稽核軟體可應用於資訊安全查核，透過 AI 分析與自動化工具，協助企業發現異常行為、提升資安防護與應變效率，歡迎洽詢 =>https://www.jacksoft.com.tw/jcaats_3_5.php

全文請詳：經濟日報

資料來源：
經濟日報|2025.05.17

0