| 資料遮罩 | 個資法

資料遮罩技術讓重要個資不露白

資料遮罩是在資料儲存區裡面,將特定資料遮蔽起來的一種處理方式,目的是為了確保敏感資料能夠被看似逼真的資料所取代,可避免敏感資料暴露在這些作業的過程中,降低資料外洩風險

2012-12-14

| 個資法 | 數位蒐證 | 數位鑑識

師法調查局鑑識經驗 掌握數位蒐證關鍵

企業進行蒐證時,可以從事前、事中、事後做證據保留,但關鍵在於,是否能有第三方專業鑑識團隊協助做數位蒐證,以確保後續的證據能力和證據力

2012-11-23

| 個資法 | 數位鑑識 | 個資盤點

你保存的Log能符合個資法的舉證措施嗎

臺灣勤業眾信分享協助企業做數位鑑識的經驗,除了保存完整可用的Log檔案,定期更新IT系統架構圖,讓企業都可以按照鑑識程序,確保數位證據的證據力

2012-11-23

| 個資法 | 數位鑑識

因應個資法 企業該如何有效保存數位資訊

數位證據要能作為法庭證據,除了要保留各種Log記錄外,蒐證過程到法官檢視證據時,所有過程必須符合鑑識程序

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 4:使用熱熔膠封鎖USB埠

熱熔膠灌入USB埠之後,USB埠會因熱熔膠凝固而完全被堵死,雖能達到永久封鎖USB埠的效果,但日後也就無法再開啟被堵住的USB插槽

2012-11-23

| USB | 個資法 | 資料外洩

小心!USB埠成為企業機密資料外洩管道

因應新版個資法,企業有必要重新檢視所有可能的資料外洩管道,特別是USB儲存設備,這個取得及使用門檻極低的小東西,往往是危害企業資安的致命殺手

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 1:從BIOS停用相關設定

不少企業透過停用主機USB插槽的功能來控管USB,這個方法的好處是設定簡單,但也很容易被破解

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 2:在USB埠貼上易碎貼紙

從設備外部的USB連接埠,直接貼上易碎貼紙,來達到短期、臨時封鎖USB的方式,僅適用於在短期封鎖,不適合用在固定放置或經常攜帶的電腦設備

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 3:移除主機板的USB埠跳接器Jumper

移除主機板上的USB相關跳接器(Jumper)的方法,雖然能讓USB功能完全失效,但需要同時將機箱上鎖,才不會被有心人士擅自開啟機殼把拔除的跳接器插回

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 5:插上USB埠遙控鎖的介面卡

在個人電腦的主機板,插上專門針對封鎖連接埠的介面卡,可讓周邊連接埠失效,但缺點是只能安裝於具PCI槽的桌上型電腦

2012-11-23

| USB | 個資法 | 資料外洩

封鎖USB招式 6: 使用硬體鎖堵住USB埠

用硬體鎖堵住USB埠的方式不需破壞USB埠,也可解除封鎖後重新啟用,但不適用於大量部署環境,加上持有的硬體鎖若種類不同,會增加管理困難度

2012-11-23

| USB | DLP | 個資法 | 資料外洩

封鎖USB招式 13:以DLP過濾可能遭到外洩的資料

DLP會依企業設定的政策,對於使用者存取或傳輸的檔案做資料過濾,讓在DLP保護傘下的檔案不會被任何形式途徑洩漏出去,而且不用封鎖USB埠

2012-11-23