個資安全,資料保護

【從法規面解讀 7大產業如何遵循個資法】系列~~銀行業：消金資料禁止國際傳輸

ＯＯ銀行報廢電腦委外銷燬未全程監督，客戶個資外洩

ＯＯ銀行去年把計畫要銷毀的電腦委外處理，但銷毀過程中，ＯＯ銀行人員沒有全程監控，導致部分電腦的硬碟資料外流到二手市場，金管會裁定ＯＯ銀行200萬元罰鍰。金管會委官員說，ＯＯ銀行計畫銷毀27台個人電腦，並將電腦設備委外給外部廠商銷毀，ＯＯ銀行的人員沒有全程監控，其中11台個人電腦的硬碟外流到二手市場；這凸顯銀行在汰換電腦時，內稽內控出現缺失，該銀行並沒有建立妥適的資訊安全管控程序。（聯合報/20120601）。

趨勢：去年超過4000網路釣魚風險鎖定行動裝置

趨勢發現，鎖定行動裝置的攻擊增加了，除了惡意程式、木馬程式之外，鎖定行動裝的網路釣魚風險也快速增加，去年發現超過4000個潛在的網路釣魚。

趨勢科技警告，鎖定行動裝置的網路釣魚風險攀升，去年已發現超過4000個網路釣魚，智慧型手機、平板電腦已成為駭客鎖定的目標。

資料竊取 - 奇怪新病毒Narilam 不偷資料只想刪除

奇怪新病毒Narilam 不偷資料只想刪除

賽門鐵克(Symantec)於十一月中時發布一份安全報告，指出發現一款新的奇怪病毒W32.Narilam，該款病毒會刪除和更改資料庫的資料，並專門鎖定SQL資料庫，伊朗是目前主要的感染國家。不過，伊朗官方當局在日前發出聲明，指出該份報告言過其實，並表示該病毒的威脅性不如其報告中所指那麼嚴重。

駭客攻擊 - 惡意郵件與新聞零時差 偽造退職所得稅新聞稿內藏木馬

駭客利用時事新聞發動攻擊的速度越來越快。上周（11/27）財政部賦稅署發布一則「公告102年度計算退職所得定額免稅之金額」新聞稿，三天後一封同樣內容但假造由行政院勞委會發出的惡意郵件，被更換了含有木馬程式的附件在網路上被大量轉寄散佈。資安廠商FireEye呼籲，使用者收到此類郵件應特別注意。

敏感資料外洩 - 營業秘密保護法是在於防止對於企業有經濟價值的機密資訊被員工洩漏

【 JENNIFER GRANICK 『Ciscogate』系統洩漏訴訟案 】

今夏最熱門的話題非『Ciscogate』莫屬，一個前 ISS 研究人員Mike Lynn 與 Cisco 公司間藕斷絲連的故事，他在研究中發現網路設備IOS作業系統的漏洞，並且在 BlackHat 研討會中公佈如何研究IOS的技巧，引發一連串洩漏系統漏洞責任與法律問題的激情討論。