关贸网络将于11/17企业网安日　分享个资法对网安威胁与防护的影响

关贸网络为台湾首屈一指的网络加值服务公司，本次受邀参加由DIGITIMES举办「企业网安日论坛」，针对目前各项最新的网安防护技术与管理观念，与业界贤达及产业先进交流分享。关贸网络网安顾问郑嘉丰于论坛中分享个资法对网安威胁与防护的影响，同时也探讨各类型可能造成网安威胁的情况与企业应有的准备与应对。

关贸网络郑顾问表示，在现代化社会中，网络与人们的生活越来越密不可分，随着网际网络愈来愈便利、功能愈来愈强大，上网使用各种服务已普遍成为企业商务与个人生活中的一部分。然而在便利的信息流通暗处却潜伏暗潮汹涌，信息安全漏洞所带来的风险急速的提高，不论是钓鱼网站、恶意软件、木马程序等等有如雨后春笋般不断出现，企业对于本身所持有的各类型信息的保护日显重要，一旦防护遭到破解、数据库受攻击，轻则数据毁损遗失，重则企业机密泄漏、企业形象受损。

在日渐重视个人隐私的风潮下，其中值得一提的是，个资法于2010年公告后，法务部在2011年10月27日公布新版个资法施行细则草案，最快可能在2012年就会上路实行。新版个资法施行细则草案中，将新版个资法的条文做了进一步的说明，也更加确定了企业对个资保护的责任，届时企业倘若没有做好万全的因应准备，一旦面临网安威胁造成客户数据外泄，可能会面临最高可达新台币2亿元的赔偿与可能刑责，商誉上的损失更是难以估计。

关贸网络营运有50多个ASP系统，其中「通关网络」及「电子报税」等2个系统对社会民生有重大影响，受行政院资通安全会报列管为「A级单位」，这2个系统也被列管为「A Plus级」系统，因此，关贸网络特别注重网安的防护，根据多年的经验开发出实时监控、弱点扫描、源码检测、邮件警觉性测试、USB病毒检测平台等服务，能协助企业客户强化控管信息安全。

现今企业所面临的网安威胁，外部的各式网络攻击包括网站窜改、植入木马、侵入数据库、盗取帐号数据等等大家耳熟能详的漏洞攻击，这些都可以靠着强化软件硬件来防制与警示，然而层出不穷的网安事件显示，内部环境同样是网安防护的重点，再完善的防护措施仍需要使用者的配合。企业投注了大量资源在网络的防护上，却往往忽略了存取方便、体积小又易于携带的USB存储装置所带来的危险，随着USB存储装置的普及，U盘等USB存储装置已经成了新一代的病毒与木马程序的温床，其所带来的风险不亚于网络攻击的危险，为了解决USB存储装置控管不易的问题，关贸网络开发了USB病毒终结者与配套的监控机制，能有效的隔绝病毒与木马等恶意程序，更能保护USB存储装置不再受到恶意程序侵袭。

面对日益增加的网安攻击与个资法实施对企业所造成的冲击，关贸网络提供了完整的网安服务，能有效的降低来自各方的网安威胁，协助企业客户打造安全有保障的工作环境。