企業利用數位鑑識捉內賊升溫

有越來越多資安漏洞來自企業內部，為了確保內網安全，除了使用既有防火牆、入侵偵測防禦系統（IDP）外，臺灣有一些具有智慧財產權保護需求的高科技公司，也陸續透過建置數位鑑識系統，來確保內網安全、防範資訊外洩。

所謂的數位鑑識，是指透過一套鑑識設備，將各種資安設備上的封包（即數位證據）搜集、保存，透過這些搜集來的資料，可進行現場重建、行為分析，進而找出可疑的犯罪嫌疑人，相關鑑識結果甚至可做為法院證據。目前具有這類鑑識技術的資安廠商包含CA eTrust Network Forensics、McAfee Security Forensics和 Niksun NetDetector等。

臺灣邁克菲（McAfee）技術經理沈志明表示，目前建置數位鑑識系統的企業多數為高科技製造業與政府部門。臺灣CA（組合國際）技術顧問林宏嘉表示，有意願建置數位鑑識系統的企業，從去年下半年到現在，已經增加4成之多。林宏嘉說，目前建置一套數位鑑識系統大約200～300萬元，這些有意建置的企業中，除了希望保障相關研發成果外，希望透過數位鑑識強化、重建企業資安系統。「包含高科技製造業、金控等公司，都用來做內部員工行為控管。」林宏嘉說。文⊙黃彥棻