上櫃材料公司OO開發爆出重大營業秘密洩漏案，涉案人包含前總廠長與前組長，離職後接受中國企業高薪挖角，並遊說多名前同事跳槽。涉案員工透過隨身碟、翻拍等方式非法取得公司研發投入逾3.5億元的關鍵機密資料，包括產品製程、配方與設備資訊，轉交中國科技公司「中城OO」。
該系列產品佔公司營收近半，營業利益高達6億元，案件已由嘉義地檢署偵結，起訴3人，另2人通緝在逃。
(全文請詳：https://pse.is/83qu6p)
內部稽核風險分析：
1. 權限管理控管不足：未即時撤銷離職員工之系統存取權限，導致離職後仍可進入企業資訊系統，存取關鍵機密資料，造成重大資安漏洞。
2. 資料缺乏監控機制：企業對資料存取與外傳行為缺乏有效監控，員工可透過實體裝置或雲端平台等方式將機密資料非法攜出，增加資料外洩風險。
透過 CAATs（電腦輔助稽核工具）整合內控制度，有助於強化潛在風險之辨識與監控能力，並提升整體稽核作業效率。建議稽核人員針對以下面向執行查核作業：
1. 異常資料存取行為分析：運用CAATs工具比對系統日誌，分析員工是否在非上班時段存取機密資料行為，並檢視使用者身份、存取時間、檔案類型與操作次數，以即時識別未授權或可疑行為。
2. 離職員工異常存取分析：針對即將或已離職人員，分析其離職前30至60日內的系統操作紀錄，分析是否存在登入異常、大量存取非職責範圍之檔案之異常行為。
資料來源：
三立新聞網|2025.08.26
| 0 |
| |
 
|
