企業行動商務資安防護必須內外兼顧

更新於 發佈於 閱讀時間約 3 分鐘

Covid-19 疫情確實為企業及人類生活帶來了不便,也讓 WFH、行動商務與組織協作等需求變的必然化與常態化,企業為了滿足企業數位系統的使用,紛紛都開啟了行動商務及行動辦公的大門,可能是透過VPN連線、開發APP程式、甚至就直接讓員工用行動裝置連回公司內網使用,雖然一時解決了企業連線使用企業e化系統的燃眉之急,但也可能增加了另一層資安風險的可能性。

數位化時代來臨,同時拜網路4G/5G的成熟,企業行動商務已是不可逆的趨勢,若您企業已開放行動商務應用,企業與員工必須要關注那些問題呢?

  • 就公司層面而言: 如何確保資訊安全及避免資料外洩,將是經管層及資訊單位必須共同面臨的挑戰?
  • 就個人層面而言: 除了要瞭解資料正確使用的規範之外,針對企業經常使用員工自有裝置 (BYOD:Bring Your Own Device)兼作公務使用,而造成的個人隱私被侵犯的問題,也必須正視看待之;

至於發生個資外洩而遭受罰款的部份,也從早期的以企業罰款為主漸漸轉為兩者皆罰的趨勢發展。

若是您覺得您企業尚未開啟行動商務之門,可能狀況大致有二

  • 狀況一: 企業所有系統及網路都沒有對外,我相信現今如此的企業並不多,我更相信很快您就必須順應世界及產業的潮流了;
  • 狀況二: 企業其實都在行動化,只是您沒有意識到而已,例如: 貴司有沒有在外部連網進到公司系統去收e-mail / 執行電子簽核 / 透過通訊軟體line、skype、TG傳送資料...等等。您面對這些行動商務行為的資訊安全又做了哪些防護機制呢? 在過去您可能已對PC/NB等公司內部的裝置添購了資安防護,例如:阻擋外部攻擊的防火牆、防毒軟體、EDR/MDR...等;防止內部資料外洩的防水牆、文管系統、加密系統.....等解決方案;但是您面對必須天天走來走去、經常使用手機、平板進行連網使用公司網頁、APP系統或經常透過通訊軟體傳送檔案的人(如:中高階主管、業務人員、外派人員.....等)您是否有一套行動資安的解決方案,避免誤中惡意程式、防止重要資料外洩或是螢幕拷貝呢?

後疫情時代,萬物AI的時代,也造就了駭客RaaS產業的蓬勃發展,從資安調查顯示,台灣近二年已成為駭客攻擊主要目標第一名,而企業重要資料外洩的管道也從以往的由內而外增加到內外皆洩的可能,因為駭客從早期著重在加密、破壞到現今以潛伏竊取資料到加密及破壞為主的行徑,資料外洩危害程度已跟內部有心人士資料竊取相當,而且外洩資料往往又是客戶的重要資料,所以極容易造成掉單及客戶訴訟,企業經營層千萬不可大意,在國外企業早已將駭客攻擊風險列為財務風險的最重要威脅之一。

 

因應行動商務、AI智慧及RaaS駭客掘起,企業在行動商務連網使用公司系統上,必需同時內外兼顧,除了顧及外部駭客攻擊竊取資料預防外,也要防範內部資安控管機制薄弱,而導致資料外洩,如此才能有效確保企業重要資料的保全。

raw-image


現今企業的資安防護早已不是以主機伺服器為導向的時代,資安事件的發生點多在於端點使用者行為不當或是防護措施不足,導致資料外洩或災害橫向擴散,所以做好了主機端的防護後,您必須加強端點的安控措施。

raw-image


企業在推動企業行動商務的過程中,可能遇到的幾個挑戰

raw-image


新世代的ISAI行動資安平台

ISAI行動資安保密平台,可以協助企業在使用員工自有裝置BYOD進行公務操作時,公私分離,讓企業在沒有侵犯員工個人隱私疑慮的狀態下,可以安心的推導行動商務應用於企業內部員工使用,同時藉由ISAI行動資安平台內建的安控機制,落實重要資訊不外洩 ,降低企業經營風險 。

raw-image

~ISAI行動資安解決方案已成功佈建在多家產業全球前十名之知名企業使用~

留言
avatar-img
留言分享你的想法!
avatar-img
錡So
1會員
9內容數
我們希望能以過去的經歷,分享一資訊管理相關領域的看法及知識,若有需要進一步的協助,歡迎到我們的網站https://www.QISO.com.tw
錡So的其他內容
2025/04/04
▎ 對使用者影響最小,又可被立即實踐的軟體浮動許可證優化節流方案 ▎
Thumbnail
2025/04/04
▎ 對使用者影響最小,又可被立即實踐的軟體浮動許可證優化節流方案 ▎
Thumbnail
2025/02/13
駭客的攻擊防不勝防,而員工的使用行為與資安意識也常常讓資訊單位及企業主束手無策,唯有運用資訊工具才是一種最好的禦敵致勝之道。
Thumbnail
2025/02/13
駭客的攻擊防不勝防,而員工的使用行為與資安意識也常常讓資訊單位及企業主束手無策,唯有運用資訊工具才是一種最好的禦敵致勝之道。
Thumbnail
2024/12/19
  【龜兔賽局的故事】   在寫這篇”AI時代,駭客組織與企業資安斷點的龜兔賽局”的內容前,我一直在想要用怎麼樣的方式來寫會比較容易讓企業有感又容易看懂目前自身的處境與風險,剛好最近剛上小學一年級的兒子都會叫我”為愛朗讀”,我發現小恐龍、小妖怪之類或是寓言故事的情節總是較能讓他理解與感
Thumbnail
2024/12/19
  【龜兔賽局的故事】   在寫這篇”AI時代,駭客組織與企業資安斷點的龜兔賽局”的內容前,我一直在想要用怎麼樣的方式來寫會比較容易讓企業有感又容易看懂目前自身的處境與風險,剛好最近剛上小學一年級的兒子都會叫我”為愛朗讀”,我發現小恐龍、小妖怪之類或是寓言故事的情節總是較能讓他理解與感
Thumbnail
看更多
你可能也想看
Thumbnail
2025 vocus 推出最受矚目的活動之一——《開箱你的美好生活》,我們跟著創作者一起「開箱」各種故事、景點、餐廳、超值好物⋯⋯甚至那些讓人會心一笑的生活小廢物;這次活動不僅送出了許多獎勵,也反映了「內容有價」——創作不只是分享、紀錄,也能用各種不同形式變現、帶來實際收入。
Thumbnail
2025 vocus 推出最受矚目的活動之一——《開箱你的美好生活》,我們跟著創作者一起「開箱」各種故事、景點、餐廳、超值好物⋯⋯甚至那些讓人會心一笑的生活小廢物;這次活動不僅送出了許多獎勵,也反映了「內容有價」——創作不只是分享、紀錄,也能用各種不同形式變現、帶來實際收入。
Thumbnail
嗨!歡迎來到 vocus vocus 方格子是台灣最大的內容創作與知識變現平台,並且計畫持續拓展東南亞等等國際市場。我們致力於打造讓創作者能夠自由發表、累積影響力並獲得實質收益的創作生態圈!「創作至上」是我們的核心價值,我們致力於透過平台功能與服務,賦予創作者更多的可能。 vocus 平台匯聚了
Thumbnail
嗨!歡迎來到 vocus vocus 方格子是台灣最大的內容創作與知識變現平台,並且計畫持續拓展東南亞等等國際市場。我們致力於打造讓創作者能夠自由發表、累積影響力並獲得實質收益的創作生態圈!「創作至上」是我們的核心價值,我們致力於透過平台功能與服務,賦予創作者更多的可能。 vocus 平台匯聚了
Thumbnail
數位化時代每個企業都脫離不了資訊化系統、電子化文件,然而4G、5G來臨行動化應用將更為普及,很多企業已開放員工使用手機或平板連網使用公司的資訊系統或是運用坊間通訊軟體做為公司傳遞訊息與文檔之用,然而卻有許多企業尚未準備好行動化應用的資安控管,導致資安事件發生或是因為行動裝置為自有裝置 (BYOD:B
Thumbnail
數位化時代每個企業都脫離不了資訊化系統、電子化文件,然而4G、5G來臨行動化應用將更為普及,很多企業已開放員工使用手機或平板連網使用公司的資訊系統或是運用坊間通訊軟體做為公司傳遞訊息與文檔之用,然而卻有許多企業尚未準備好行動化應用的資安控管,導致資安事件發生或是因為行動裝置為自有裝置 (BYOD:B
Thumbnail
數位信任治理生態(Digital Trust Governance Ecosystem)是指在數位化時代,為建立可信任的數位環境而形成的整體體系。隨著資訊科技的迅猛發展,人們在數位世界中的交互與交流越來越頻繁,這就使得數位信任變得尤為重要。數位信任治理生態的目標是確保在數位交互過程中,各方能夠信賴彼
Thumbnail
數位信任治理生態(Digital Trust Governance Ecosystem)是指在數位化時代,為建立可信任的數位環境而形成的整體體系。隨著資訊科技的迅猛發展,人們在數位世界中的交互與交流越來越頻繁,這就使得數位信任變得尤為重要。數位信任治理生態的目標是確保在數位交互過程中,各方能夠信賴彼
Thumbnail
數位信任必須透過完整的驗證,無論企業從事什麼活動,其最終目標必須回答這一個問題,而將答案落實到行動上的企業,將在未來取得競爭優勢,例如獲取市佔率、強化獲利能力,以及提升員工敬業度與客戶滿意度。 數位轉型下,隨之而來的資安問題、網路風險該如何防範?數位信任的架構如何被制定與運用?
Thumbnail
數位信任必須透過完整的驗證,無論企業從事什麼活動,其最終目標必須回答這一個問題,而將答案落實到行動上的企業,將在未來取得競爭優勢,例如獲取市佔率、強化獲利能力,以及提升員工敬業度與客戶滿意度。 數位轉型下,隨之而來的資安問題、網路風險該如何防範?數位信任的架構如何被制定與運用?
Thumbnail
你是否想過,如果哪些第三方服務突然中斷或是遭到駭客攻擊,會對你的單位造成什麼影響?本文會透過具體案例,解析資安事件發生時,駭客從攻擊服務供應商到進入單位內部的不同階段,並附上自檢表讓讀者迅速檢視自己是否對於供應鏈資安事件有所準備。
Thumbnail
你是否想過,如果哪些第三方服務突然中斷或是遭到駭客攻擊,會對你的單位造成什麼影響?本文會透過具體案例,解析資安事件發生時,駭客從攻擊服務供應商到進入單位內部的不同階段,並附上自檢表讓讀者迅速檢視自己是否對於供應鏈資安事件有所準備。
Thumbnail
許多人對駭客一詞有著負面的印象。但駭客一詞,原本並不具有負面的意思,而是指對事物內部運作原理深入研究、追求技術卓越的人。不論置身於哪個地方、從事何種產業,深入探索系統原理、追求技術卓越的駭客,都是值得尊敬的。
Thumbnail
許多人對駭客一詞有著負面的印象。但駭客一詞,原本並不具有負面的意思,而是指對事物內部運作原理深入研究、追求技術卓越的人。不論置身於哪個地方、從事何種產業,深入探索系統原理、追求技術卓越的駭客,都是值得尊敬的。
Thumbnail
今時今日,人類離不開電子器材已經成為事實。但當人們越來越依賴網上服務時,人們對相對的網絡保安和資訊安全的關注度就遠遠不及電子新玩意了。情況令人憂慮。請大家不要忘了加強及保護企業資訊安全的重要性,不要輕易忽視。
Thumbnail
今時今日,人類離不開電子器材已經成為事實。但當人們越來越依賴網上服務時,人們對相對的網絡保安和資訊安全的關注度就遠遠不及電子新玩意了。情況令人憂慮。請大家不要忘了加強及保護企業資訊安全的重要性,不要輕易忽視。
Thumbnail
前述提到個人資料,要進一步說的是,個資並非機密,與個資相關的權利通常不是智慧財產權,但這些個資的使用可能具有商業價值,規範第三方使用個資的法律,一般來說會與營業秘密法區隔。然而隨著資訊技術與網路發展,人們已可透過AIoT技術跨國界蒐集、傳輸與分享各種資訊或數據。
Thumbnail
前述提到個人資料,要進一步說的是,個資並非機密,與個資相關的權利通常不是智慧財產權,但這些個資的使用可能具有商業價值,規範第三方使用個資的法律,一般來說會與營業秘密法區隔。然而隨著資訊技術與網路發展,人們已可透過AIoT技術跨國界蒐集、傳輸與分享各種資訊或數據。
Thumbnail
由於全球疫情的催促下,很多企業變得更專注於「數位轉型」,認為數位轉型對於產業商業模式的轉換有著相當顯著的改變,不論是對於產品或服務方面的銷售,線上化儼然成為不可逆的趨勢。
Thumbnail
由於全球疫情的催促下,很多企業變得更專注於「數位轉型」,認為數位轉型對於產業商業模式的轉換有著相當顯著的改變,不論是對於產品或服務方面的銷售,線上化儼然成為不可逆的趨勢。
Thumbnail
駭客已經是一個產業。駭客不只是組織運作,已發展成有上下游的產業鏈運作的大型產業。在我們日常網路世界的「另一面」,有一個暗網在運作著,駭客工業在其中蓬勃的發展,每天用各種方式攻擊著我們的網路世界。 平均每39秒會有一個攻擊事件,一個沒有保護好的網站一放到網路上,18分鐘就會被攻破入侵。
Thumbnail
駭客已經是一個產業。駭客不只是組織運作,已發展成有上下游的產業鏈運作的大型產業。在我們日常網路世界的「另一面」,有一個暗網在運作著,駭客工業在其中蓬勃的發展,每天用各種方式攻擊著我們的網路世界。 平均每39秒會有一個攻擊事件,一個沒有保護好的網站一放到網路上,18分鐘就會被攻破入侵。
Thumbnail
世界上沒有「絕對安全」的手機或電腦;任何人的資料都有價值,即使資料真的沒有價值,也還可以當作跳板來攻擊他人。駭客不會因為你是「普通人」,就輕易放過你;大家都有正確的觀念與做法,才是個人與社會最大的資安保障。
Thumbnail
世界上沒有「絕對安全」的手機或電腦;任何人的資料都有價值,即使資料真的沒有價值,也還可以當作跳板來攻擊他人。駭客不會因為你是「普通人」,就輕易放過你;大家都有正確的觀念與做法,才是個人與社會最大的資安保障。
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News