遠端工作環境中的資料遺失防護

#KingstonCognate 介紹 Tomasz Surdyk

資訊安全、個人資料和網路安全專家。

Tomasz 擁有超過 24 年的政府部門 IT 安全經驗，在資訊安全、個人資料和網路安全領域處於領導地位。他過去曾負責檢查政府部門處理機密和個人資料的 ICT 系統和網路。而且他還擁有北約和歐盟的安全許可。

近幾年來，他一直是一家專門從事安全解決方案實行的公司負責人，致力於提升業務資訊和個人資料的安全性。同時，他也在歐盟各國的公共和私人企業中執行稽核工作。此外，他也是個人資料保護、資訊安全、身份盜竊、網路安全以及銀行保密領域中的傑出顧問。同時還是首批在波蘭警察部隊實行個人資料保護舉措的專家之一。

風險防範

附加的安全措施數量越多，駭客破壞安全的可能性就越低。另一個重要的安全功能是防火牆，能保護您的設備免受外部威脅。它能讓您避免病毒或已處理資料的洩漏。

使用網站時，應注意各種來自網際網路的威脅。

• DoS 和 DDoS 攻擊 - 是最常用來阻斷存取網站或線上商店的方式。
• 網路釣魚 - 我們的網站存取資料多半已成為目標。欺詐活動可能會運用在其他資訊上，例如個人資料、支付信用卡詳細資訊、銀行登錄詳細資訊或郵件存取。
• 垃圾郵件 - 各公司寄發的最新報價、產品和促銷等各種相關訊息。這種情況的結果著實令人惱怒，也有些電子郵件看似正常，卻具有隱藏或無效的連結，這些連結可能連線至網路釣魚或受病毒感染的網站，進一步地可以在這些網站上執行惡意軟體和勒索軟體攻擊。
• 重新導向 - 被重新導向至其他網站，這些網站已遭駭客破壞安全性並新增重新導向設定至其他危險網站。

針對加密 SSD 固態硬碟和加密 USB，運用 DLP 軟體，並結合使用 VPN，將有助於降低資料風險。但是最大風險是在人員層面上，因此培訓也是保護資料的關鍵點。