美國三大信貸機構之一 Equifax 坦承發生大規模資料外洩事件，至少有 1.43 億美國消費者受到波及，相當於美國 44% 的人口，這起資料外洩事件勢必將對很多人造成重大影響。
金融界對於網路安全一向非常重視，其中一個原因就是對今日威脅情勢有相當深刻的體認。
他們的資安團隊不僅非常賣力防範網路攻擊，而且平常就訓練有素並有周詳的計劃，所以才能在不幸事件當中迅速復原。
網路資安事件發生的原因，基本上都相當複雜，像 Equifax 這麼大的企業，本來就有許許多多可能出錯的環節，而且不同的團隊之間還必須彼此協調配合。
最重要的是，這一切都還必須盡可能在不影響公司日常營運的情況下達成。所以該如何拿捏，實在不是件簡單的事。
事件因應
根據該機構的聲明，以下是我們目前所掌握到的狀況：
- 駭客竊取了 2017 年 5 月中至 7 月 29 日的資料。
- 該公司一發現駭客入侵，便立刻阻止了駭客的行動。
- 阻止之後，該公司立即聘請信譽優良的外部機構來協助他們進行鑑識分析。
- 在評估過對消費者的影響之後，該公司已採取某些措施來防止使用者受到進一步損害。
聘請外部團隊進行內部鑑識分析
從外界看來，Equifax 的事件應變程序不僅相當完善而且流暢。或許有些人會質疑該公司為何聘請外部團隊來協助他們進行內部鑑識分析，但這麼做確實有些重要的優點。
首先，這麼做可以增加人手，因為真正的鑑識分析需要花費相當多的時間，並且耗費精神。所以，聘請一批訓練有素的專業人員來協助這項工作，核心團隊就能專心繼續維護網路的安全，並協助公司恢復正常營運。 繼續閱讀
