委外管理

近期NCC披露台灣大哥大自有品牌手機Amazing A32遭植入惡意程式，而之前已引發了一連串詐騙、身分冒用的狀況，這當中其實有相當多的受害者，同時也暴露出不同面向的資安議題，包括白牌手機資安隱憂、 企業產品服務的安全管控，以及事件後的產品資安事件應變等。

在法務部調查局在電腦犯罪與資安事件的處理經驗中，該局資通安全處科長劉嘉明近期指出常見的5大受駭類型，提醒企業重視相關問題，應落實多層次防護觀念，重視委外管理，並需強化內部威脅控管。特別的是，他也揭露臺灣企業在遭遇勒索軟體後，竟有相當高的比例付贖金。