Sentinel|軟體保護鎖|防詐騙|防篡改技術|防篡改|Python程式碼加密
$請來電洽詢
照片圖庫
大多數EC業者規模不大,但擁有的個資數量卻相當多,如何加強保護甚至妥善因應個資法,是電子商務產業一大挑戰。而自從今年初金管會鬆綁行動支付規範後,因此,在2013年亞太資安論壇中,除了一般資安議題外,也特別針對電子商務產業規劃專業論壇,探討EC業者如何做好資安與個資保護。
過往,台灣企業對個資保護一直著墨不多,導致民眾個資取得容易、詐騙事件頻傳,尤其電子商務業者擁有大量會員個資,更是駭客眼中最佳肥羊。趨勢科技中小企業部業務協理黃家寶指出,駭客攻擊EC網站最主要的目的,不是影響網站營運,而是取得會員與交易資料再將之販售給詐騙集團。
為了改善此現象,政府不僅重新修正個人資料保護法,經濟部商業司更成立以下4個計劃來強化EC產業資訊安全:
1. 透過教育訓練機制,協助246家EC業者建立資安、備份的觀念;
2. 建立網站身份識別標章(降低釣魚網站威脅);
3. 推動TPIPAS個資管理制度與DP Mark隱私保護標章,標章使用年限為2年,可同時符合法規遵循與建立消費者信心的目的,自2010年推動至今,已有7家業者取得標章,同時在2012年開放顧問業務,目前台灣已有9家業者為經過許可的輔導機構。
4. 建置資安通報服務平台,強調「資安聯防」的觀念,首先透過網路平台交安全、供應商交易安全、物流商交易安全3大EC規範,全面提昇EC業者資安防護能力,且這3個規範自2013年開始可以試評,如果符合度超過80%就會發給標章,再者還有EC-Cert資安事件通報平台,經由資安事件通報、聯防、與資訊分享,讓EC業者更了解資安攻擊最新趨勢、即時做好萬全準備。
黃家寶進一步指出,政府單位的網站多用來傳遞資訊、沒有太多機密資料,因此其所遭遇到的資安攻擊多半會利用社交工程郵件,而EC業者卻不是如此,網站上有太多重要資料,駭客直接入侵網站主機、植入後門程式即可取得機密個資,由於EC業者經常只注意到程式功能,忽略了資安機制,入侵網站主機其實不難,再加上後門程式平常不會啟動,只有在撈取資料的時候才會運作,撈取完資料後還會清除存取Log,種種原因讓管理者很難察覺資安事件。
尤其個資法上路後,EC業者若沒有做好資安防護導致會員個資外洩,很可能因此吃上法律責任,寰瀛法律事務所律師池泰毅表示,之前曾經發生過某離職員工竊取前公司的客戶資料,時間長達1.5年之久,這代表著該公司內控與管理制度有缺失,否則怎能任人長期竊取資料而不自知,就法律觀點來看,該公司其實要擔負過失責任。所以EC業者應重新檢視自身的資安機制有無缺失,他認為,個資法施行細則列出的11項安全維護措施,將成為未來法官判斷企業有無疏失的標準。
當然,EC產業的安全問題,除了資料被竊外,還有詐騙交易的風險。Keypasco執行長林茂聰表示,大部份網路交易在付款階段的身份認證沒有安全可言,理想的個人網路身份認證解決方案應具備:(1)從自己的設備與自身所在的地方才能登入帳號(避免盜刷),(2)使用者不需攜帶額外的安全認證設備(使用方便),(3)倘若是軟體解決方案,應確保廠商具備持續升級能力,才能隨時維持最佳安全狀態。林茂聰建議EC業者可採用雲端身份認證服務(IDP),把安全認證及支付交給專業廠商,讓自身可以專注在核心業務上。
最後,警政署刑事警察局165專線組長傅振原指出,隨著智慧型手機與通訊APP普及,越來越多人透過網路電話聯繫朋友,這也讓詐騙集團有機可乘,因為網路電話號碼是可以被竄改的,如何讓網路電話正確顯示號碼變得非常重要,惟有做到「來電可驗證,竄改行不通」,才能降低詐騙事件發生率。
友善連結 : http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=7429
Sentinel資訊安全保護鎖系列,歡迎您來電借測!
正新電腦 http://www.pronew.com.tw/ 04-24738309
網址 | http://www.pronew.com.tw |
地址 | 台中市南屯區南屯路二段290號7樓之1 |
聯絡電話 | 04-24738309 |
-
- 台灣高山茶葉批發!茶農自耕、自有高海拔茶園、茶廠,高山茶批發、烏龍茶批發、紅茶批發、綠茶批發、東方美人茶葉批發:樂菁茶業
- 拓普TOP 高效自由光系列燈具換裝簡便與快速,大幅降低燈具維護成本,非常適合廠房LED照明、倉儲LED照明、校園LED照明、運動場LED照明。
- 水銀燈,複金屬燈超耗電,最佳的取代LED照明燈具:拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
- 活動帳篷種類很多,按照適用的場所,大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營,專業設計開發,歡迎洽詢舜盛帳篷,提供各種活動帳篷的訂做、客製化
- 大型鋼構廠房改善廠房照明,工廠照明改善,學校運動中心高空照明改善,廠商推薦:拓普照明
- 專業LED照明工程廠商,節能補助案協助申請:台鈺照明
- 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程,價格實在,施工工期準確,油漆粉刷工程價目表清楚,專業施工。
- 平鎮冷氣維修,桃園冷氣維修:金豐水電冷氣工程位於平鎮區,提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
- 昱金水電工程行位於新北市新莊區,具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照,為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
- 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務,包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理,是您可信賴的沙發修理與訂做工廠。立即洽詢,打造專屬您的舒適沙發體驗。
- 皂籽瓏 手工皂,2017年成立,以純手工製作,搭配植物精華,為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分,每款手工皂都是用心製作,滿足您的不同需求。
- 貴金屬回收、收購、買賣,24小時全省服務!含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收,大量少量皆收。
- 貴金屬回收,精煉,提純,收購,廢鈀液回收,廢鈀水回收:明盛貴金屬回收精煉,專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。
刊登者
diamondhard88
註册日期: 2011-11-07Contact Owner
您必須登入才可聯絡及查詢.