image
20150318記者何英煒/台北報導

驚! 去年全球外洩個資 逾8,500萬筆

image
近年重大駭客事件一覽

 根據ITRC資料外洩資料庫(ITRC Breach database)統計,2014年全年共計發生783件身份資料外洩事件。身份資料外洩的資料筆數達8,561萬多筆,企業與政府單位因為罰金、訴訟費用或機密外洩造成龐大的金額損失。

 微軟全球策略計畫副總裁克里斯.柯提斯(Chris Cortez)昨(17)日表示,國家資訊安全相當重要,建議政府資安防護要從3處著手,包括使用並遵循國際驗證標準,其次,重視並加強資訊安全政策,同時提高安全責任層級,第三,持續投資並採用最新資安技術,以降低政府機密資料外洩風險,防範駭客攻擊與病毒散布。

 而台灣微軟營運暨行銷事業群總經理康容則表示,信任的平台及軟體不斷的更新,是維護資訊安全最重要的不二法門。

 近年政府遭駭客攻擊與機密外洩等資訊安全事件頻仍,像是南韓核電廠遭駭客攻擊並竊取機密資訊,近日,美國前國務卿希拉蕊坦承任期中使用私人信箱處理公務等事件,都為各國政府的資訊安全敲響警鐘。

 對於政府與國安機關來說,行動技術、社群發展、雲端科技與大數據應用的興起,帶來新的資訊安全威脅。新型態的網路攻擊與惡意行為,以及無可捉摸的使用者行為,已然成為政府資訊安全的另一個挑戰 。

 克里斯.柯提斯表示,針對資訊安全,微軟在911之後就成立了Trustworthy Computing這個部門。而微軟已經取得國際認證ISO 27081國際雲端安全標準,可以針對企業及政府部門,提供資安防護。台灣微軟則是坦言,台灣IT環境成熟,台灣的PC用戶,不僅成為國際駭客的攻擊對象,同時也成為駭客的攻擊跳版。而微軟則是有信心可以協助台灣的企業和政府,緩解和轉換此一情況。