黃勝崇的文章

社交工程對於企業資訊安全之影響

電子郵件的使用已是現代不管是在公務上或是個人方面都是很常用的溝通、聯絡工具，但是不良的電子郵件使用習慣容易個人的電腦中了利用社交工程手法而被植入惡意程式，該惡意程式可能會竊取個人資料或者去攻擊他人電腦而造資訊安全事件。而社交工程常利用人性弱點例如好奇心、同情心…等，來引誘個人來執行惡意程式已達到竊取資料或當跳板攻擊他人電腦的目的，其危害的程度會造成企業或組織的損害，因此不可不慎。

中小企業對資訊安全之存取控制

新版個人資料保護法在立法院三讀通過後，擴大了資料保護的範圍。企業紛紛採取採購資安設備來對應，例如：網頁應用程式防火牆(WAF)、資料庫監控稽核（DAM）、防制資料外洩(DLP)、網路行為控管側錄等設備。但是資安設備的價格不低，從數十萬至百萬都有，其費用對一般台灣的中小企業來說是個沉重的負擔。因此，筆者建議中小企業在花錢購買資安設備之前，可以針對企業內部的資訊系統之存取控制加以自我檢視及深入強化安全機制，可讓企業資訊安全性提高且不必花費太高的金額。