大多數EC業者規模不大，但擁有的個資數量卻相當多，如何加強保護甚至妥善因應個資法，是電子商務產業一大挑戰。而自從今年初金管會鬆綁行動支付規範後，因此，在2013年亞太資安論壇中，除了一般資安議題外，也特別針對電子商務產業規劃專業論壇，探討EC業者如何做好資安與個資保護。
過往，台灣企業對個資保護一直著墨不多，導致民眾個資取得容易、詐騙事件頻傳，尤其電子商務業者擁有大量會員個資，更是駭客眼中最佳肥羊。趨勢科技中小企業部業務協理黃家寶指出，駭客攻擊EC網站最主要的目的，不是影響網站營運，而是取得會員與交易資料再將之販售給詐騙集團。
為了改善此現象，政府不僅重新修正個人資料保護法，經濟部商業司更成立以下4個計劃來強化EC產業資訊安全：
1. 透過教育訓練機制，協助246家EC業者建立資安、備份的觀念；
2. 建立網站身份識別標章（降低釣魚網站威脅）；
3. 推動TPIPAS個資管理制度與DP Mark隱私保護標章，標章使用年限為2年，可同時符合法規遵循與建立消費者信心的目的，自2010年推動至今，已有7家業者取得標章，同時在2012年開放顧問業務，目前台灣已有9家業者為經過許可的輔導機構。
4. 建置資安通報服務平台，強調「資安聯防」的觀念，首先透過網路平台交安全、供應商交易安全、物流商交易安全3大EC規範，全面提昇EC業者資安防護能力，且這3個規範自2013年開始可以試評，如果符合度超過80%就會發給標章，再者還有EC-Cert資安事件通報平台，經由資安事件通報、聯防、與資訊分享，讓EC業者更了解資安攻擊最新趨勢、即時做好萬全準備。
黃家寶進一步指出，政府單位的網站多用來傳遞資訊、沒有太多機密資料，因此其所遭遇到的資安攻擊多半會利用社交工程郵件，而EC業者卻不是如此，網站上有太多重要資料，駭客直接入侵網站主機、植入後門程式即可取得機密個資，由於EC業者經常只注意到程式功能，忽略了資安機制，入侵網站主機其實不難，再加上後門程式平常不會啟動，只有在撈取資料的時候才會運作，撈取完資料後還會清除存取Log，種種原因讓管理者很難察覺資安事件。
尤其個資法上路後，EC業者若沒有做好資安防護導致會員個資外洩，很可能因此吃上法律責任，寰瀛法律事務所律師池泰毅表示，之前曾經發生過某離職員工竊取前公司的客戶資料，時間長達1.5年之久，這代表著該公司內控與管理制度有缺失，否則怎能任人長期竊取資料而不自知，就法律觀點來看，該公司其實要擔負過失責任。所以EC業者應重新檢視自身的資安機制有無缺失，他認為，個資法施行細則列出的11項安全維護措施，將成為未來法官判斷企業有無疏失的標準。
當然，EC產業的安全問題，除了資料被竊外，還有詐騙交易的風險。Keypasco執行長林茂聰表示，大部份網路交易在付款階段的身份認證沒有安全可言，理想的個人網路身份認證解決方案應具備：(1)從自己的設備與自身所在的地方才能登入帳號（避免盜刷），(2)使用者不需攜帶額外的安全認證設備（使用方便），(3)倘若是軟體解決方案，應確保廠商具備持續升級能力，才能隨時維持最佳安全狀態。林茂聰建議EC業者可採用雲端身份認證服務(IDP)，把安全認證及支付交給專業廠商，讓自身可以專注在核心業務上。
最後，警政署刑事警察局165專線組長傅振原指出，隨著智慧型手機與通訊APP普及，越來越多人透過網路電話聯繫朋友，這也讓詐騙集團有機可乘，因為網路電話號碼是可以被竄改的，如何讓網路電話正確顯示號碼變得非常重要，惟有做到「來電可驗證，竄改行不通」，才能降低詐騙事件發生率。
友善連結 : http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=7429
Sentinel資訊安全保護鎖系列，歡迎您來電借測！
正新電腦 http://www.pronew.com.tw/ 04-24738309
-
- 台灣高山茶葉批發！茶農自耕、自有高海拔茶園、茶廠，高山茶批發、烏龍茶批發、紅茶批發、綠茶批發、東方美人茶葉批發：樂菁茶業
- 拓普TOP 高效自由光系列燈具換裝簡便與快速，大幅降低燈具維護成本，非常適合廠房LED照明、倉儲LED照明、校園LED照明、運動場LED照明。
- 水銀燈,複金屬燈超耗電，最佳的取代LED照明燈具：拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
- 活動帳篷種類很多，按照適用的場所，大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營，專業設計開發，歡迎洽詢舜盛帳篷，提供各種活動帳篷的訂做、客製化
- 大型鋼構廠房改善廠房照明，工廠照明改善，學校運動中心高空照明改善，廠商推薦：拓普照明
- 專業LED照明工程廠商，節能補助案協助申請：台鈺照明
- 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程，價格實在，施工工期準確，油漆粉刷工程價目表清楚，專業施工。
- 平鎮冷氣維修,桃園冷氣維修：金豐水電冷氣工程位於平鎮區，提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
- 昱金水電工程行位於新北市新莊區，具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照，為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
- 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務，包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理，是您可信賴的沙發修理與訂做工廠。立即洽詢，打造專屬您的舒適沙發體驗。
- 皂籽瓏 手工皂，2017年成立，以純手工製作，搭配植物精華，為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分，每款手工皂都是用心製作，滿足您的不同需求。
- 貴金屬回收、收購、買賣，24小時全省服務！含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收，大量少量皆收。
- 貴金屬回收,精煉,提純,收購，廢鈀液回收,廢鈀水回收：明盛貴金屬回收精煉，專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。
