再寄送電子郵件時,以下的狀況是否似曾相識:
你是否有發生過以下的糗事?
一時不小心的錯誤操作不只當時很糗,,可能會釀成貴單位資料外洩!
⬜將信件傳送給非收件人,只因為名字很像?
⬜寄出了錯的附件檔,還是對方提醒才知道?
⬜將BCC和 CC 欄位弄錯,曝光了不該不曝光的 email?
當業務機密及客戶的資料外洩，會給企業帶來致命的傷害。本文將介紹因為「手機/筆電/隨身碟等裝置遺失」、「誤發電子郵件」、「內部非法盜用資料」所導致的企業資料外洩，以及員工應採取的對策。
聽到企業的資料外洩時，是不是會聯想到源於網路攻擊的惡意入侵等外部因素呢？但其實員工疏失、非法行為等內部因素所占的比例更大。
根據日本網路安全協會（JNSA）公布的「2018年資訊資安事件調查報告書」，企業內發生資料外洩的原因有7成以上為內部因素。其中最多的是「遺失、遺忘」占整體的26.2%，接著是「不當操作」占24.6%。還有「內部犯罪、內部非法行為（2.9%）」、「將資訊非法帶出（2.3%）」等非法行為。接著讓我們分別探究其發生的原因。
繼續閱讀趨勢科技「網路資安風險指標」報告顯示企業遭到網路攻擊的風險升高
【2021年8月4日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天指出，過去一年來網路攻擊風險逐漸升高，根據最新「網路資安風險指標」(Cyber Risk Index，簡稱 CRI) 報告研究顯示，全球 80% 的企業在未來 12 個月內有可能發生資料外洩事件。
趨勢科技與 Ponemon Institute 合作的CRI指標調查每半年進行企業網路資安準備度與其遭受攻擊可能性之間的落差評估。2021 上半年，CRI 調查了北美、歐洲、亞太地區、拉丁美洲地區跨各種產業共 3,600 多家企業。CRI 是一項從 -10 到 10 的數字指標，「-10」代表風險最高。全球當前的風險指標為偏高的「-0.42」，較去年略高。
請點選連結來取得這份 Ponemon Institute 報告
趨勢科技威脅情報副總裁 Jon Clay 表示：「我們又再次發現許多讓資安長 (CISO) 難以入眠的風險，從營運風險和基礎架構風險，到資料防護、威脅活動，以及人為因素所造成的挑戰。若要降低風險，企業應加強準備並重新打好基本功，找出最有可能發生危險的關鍵資料，優先解決最可能衝擊業務的威脅，然後透過一個全方位環環相扣的資安平台來提供多層式的完整防護。」
受訪企業認為，網路攻擊最嚴重的三項後果包括：客戶流失、智慧財產損失、關鍵基礎架構受損或中斷。
這份報告的主要發現如下：
Ponemon Institute 執行長 Larry Ponemon 博士表示：「趨勢科技的 CRI 指標依舊是一項對企業相當有幫助的工具，讓企業更了解自身的網路資安風險。全球企業可參考這項指標來調整其資安策略重點，讓資源做最有效的分配以妥善管理網路資安風險。隨著各種網路資安事件層出不窮，所有產業及各企業都面臨了嚴重挑戰，更突顯這項指標的價值。」
繼續閱讀
在一個民智大開的社會，大眾已逐漸對數位生活所暗藏的各種危險有了更清楚的認識。人們都知道在網路購物、聊天、理財、分享的便利性背後，其實暗藏著資料竊盜、勒索病毒與身分盜用的風險。這正是為何我們應該安裝通過市場考驗的防毒軟體/資安軟體來保護家用電腦及裝置，而且每次上網也都應特別小心。
然而，那些我們提供資料給他們處理的企業呢？
很不幸地，許多企業至今依然未能充分保護我們的個人資料和財務資訊，包括我們在線上購物或建立帳號時所輸入的付款資訊，或是我們在實體店頭刷卡消費、隨後被彙整到線上的刷卡資料。這些企業資料是犯罪集團目前鎖定的重大目標，歹徒只要走運一次，能夠駭入任何一家企業的客戶資料庫，就如同阿拉丁一樣意外挖到大量金銀財寶。
這代表著什麼意義？這意味著資料外洩已經成為新時代的常態。美國去年共有 1,473 件資料外洩通報案例，外洩的客戶資料將近 1.65 億筆。最新一起資料外洩事件的受害者是美國知名加油站連鎖超市 Wawa，而且是有史以來最大的類似外洩事件之一，有 3,000 萬名持卡人受到波及。
以下我們就來看看到底這起事件是如何發生，以及客戶該如何防範這類犯罪。
繼續閱讀日前發現，Amazon Simple Storage Service (S3) 有一個不安全且未加密的儲存貯體，將 36,077 筆屬於美國多個州內矯正機構的受刑人紀錄外洩出去。發現這次外洩的是 vpnMentor，暴露內容包括個人識別資訊 (PII)、用藥紀錄以及受刑人日常活動的細節。外洩的儲存庫屬於 JailCore，它是一種用於矯正機構管理的雲端應用程式。
研究人員最初會發現資料外洩是因為一項網路地圖計畫，人員透過掃描通訊埠找出有漏洞的系統，而他們將這項發現回報給 JailCore，該儲存貯體便在幾天內關閉。
[相關內容：不安全的 AWS S3 儲存貯體洩漏超過三萬名大麻店客戶的資料]
Ashley Madison 是一個專門針對想要尋求婚外情的人設計的約會網站。經營該網站的 Avid Life Media 公司在 2015 年遭某個稱為「Impact Team」的駭客集團入侵並竊取了資料。駭客集團要脅 Avid Life 若不關閉 Ashley Madison 網站和另一個類似的網站，就要公開其竊取到的敏感資訊。當時該公司並未答應歹徒的要求，因此 Impact Team 便將數百萬名使用者的資料散布到暗網/黑暗網路(Dark Web)上。
該起資料外洩事件發生之後，各種網路犯罪集團隨即開始利用該起事件散布電子郵件威脅。這些資料也在 2017 年引發了另一起恐嚇事件。很顯然的，在最初的資料外洩事件發生之後多年仍有受害者遭到恐嚇。