78%資料外洩來自內賊
資料外洩事件會同時傷害到消費者與企業。由於軟體、產品設計、合約、設計圖、藥方、營運計畫及其他商業機密遭到非法複製,美國的企業每年遭受數十億美元的智慧財產損失。令人驚訝的是,企業資料外洩的主因來自獲得授權的人員;可能是因為他們可以輕易存取到有價值的資料。根據安全諮詢機構Ponemon Institute的研究,78%的資料外洩都有獲得授權的組織內部人員涉入。
儘管企業都已部署了防護措施,例如虛擬私人網路(VPN)、防火牆及網路監控,以防止專屬資訊未經授權的外部存取,這些解決方案卻無法有效解決來自內部人員與日遽增的威脅。外洩事件的發生,可能起因於有計畫的策略侵害(例如竊取財務收益資料),或者因為意外(例如員工搞丟隨身碟或遺失含有客戶帳號的筆記型電腦)。
除了來自內部人員的威脅,也可能因為外部駭客或竊賊入侵企業網路或潛入辦公室偷取資料而造成資料外洩。不肖之徒會竊取筆記型電腦與USB裝置或購買含有個人資料的失竊資產,進一步利用或販賣牟利。此外,駭客會以遠端方式使用惡意軟體執行其不法勾當,竊取資料,其方法是設法讓系統中毒,然後將機密資料傳出企業的安全防護之外。
資料來源:
http://www.trendmicro.com.tw/enterprise/2008/04_02_TMLP/default.htm
| 2 |
| |
|