331期
  1. 公司訊息

惡意可能就在您身邊

當接起電話,發現電話另一端雖然是個陌生人,卻對你的家庭狀況、工作背景、生活習慣瞭如指掌,是否讓你感到不寒而慄呢?讓我們來看看以下情境模擬~

圖片來源:https://conan16.pixnet.net/blog/post/29638160

撇開上面不好笑的搞笑片段不看,您是否和有名的毛X先生一樣,曾接到過莫名補習班來電,而且對方都知道家中小孩的各式資訊呢?先前新聞曾報導有不法人士遭查獲盜賣全國國小、國中及高中學生個資逾750萬筆給補教業者的事件,而犯罪者居然曾任學校網管人員,利用所學與業務上知悉之漏洞,駭入各學校機關竊取個資並販售牟利。被盜個資除了學生學校名稱、年級、班級、姓名和身分字號外,連同父母名稱、住址電話等也都無倖免,這些對當事人重要的資料都變成了餵養犯罪者荷包的養料。

在先前的資安電子報【小心!他們都這樣「認識」你】中,已介紹個人資料保護重點,相信大家都已有保護個資的意識。現在更要提醒大家,個人資料是重要資產(看看上述事件犯罪者盜賣個資非法獲利達數百萬以上),經手保戶、客戶個人資料的單位或同仁,也應避免把資訊提供給非業務相關的同仁,避免資料被留存在未被保管的地方。此外,個資資料之傳輸也應循公司所使用的溝通傳輸管道,例如以Email加密傳送、以設定權限之公用資料夾方式提供等,不應隨意以個人Line、手機相機拍照方式傳送,避免資料無意間被有心人竊取或利用。

同時,若未遵循公司規範而導致有個資外洩之情況,依公司規定將視情節大小進行相關懲處,故在此提醒同仁們平常應注意並落實做好個資安全保護之責。