FineArt News

資安新知

辨識內部威脅的技術潛在指標，需要哪些感測器？

Sensor for Potential Indicators of Insider Threats

根據CERT SEI insider threat 計畫，提供分析用的Data Set分成五個檔案，logon.csv, email.csv, device.csv, http.csv, files.csv，其中

  • csv 是用戶端連接的USB裝置；
  • csv是所有與可卸除式媒體存取相關的檔案；
  • csv 包含存取、上傳、下載檔案的網站。

提供這些活動記錄，供各界研究識別預測insider threat 的方法。

另外MITRE在2007, 2018, 2021, 實施大型應用行為科學實驗，在現實運作的實體公司，記錄所有員工真實的電腦活動，分析出24種外洩技巧，76種規避(偵測)技巧。

結論雖然沒有明確的活動指標可以單獨辨識成內部威脅指標(Indicator of insider)，但可以監視潛在(蒐集資訊)活動(PRIs; Potential indicators of insider)，提早偵測潛在內部威脅。該分析中惡意內部威脅的潛在活動順序，5個PRI 中4 個跟檔案活動有關，1跟網頁瀏覽有關。

從內部風險到內部威脅：供應鏈與第三方存取的隱藏危機

內部風險與內部威脅

內部風險與內部威脅雖然它們都源自於相同來源--內部使用者，但兩者之間的差異在於意圖和影響。內部風險包括無意和有意的行為，而內部威脅僅側重於故意破壞。當內部人員的行為從潛在變為實際行動，從意外變為故意時，風險就變成了威脅。另一個重要區別是組織如何應對每種風險。內部風險需要主動監控、教育訓練和緩解策略，以防止人為錯誤升級為真正的威脅。

強化遠距防護：如何透過 Endpoint DLP 主動偵測內部洩密行為

據CNBC報導，台積電透露透過偵測“未經授權的活動”發現了一些商業秘密洩露，除立即展開調查，同時對涉案人員實施嚴格紀律處分。該公司宣佈，其內部安全團隊檢測到可疑活動，這些活動可能表明未經授權存敏感的製造流程和專有技術。公司正在與網路安全專家和執法機構密切合作，以確定潛在違規行為的全部範圍。

AI時代資料風險，重塑統一化的管理策略

在數位轉型的浪潮下，企業對資料的依賴程度日益加深，而生成式 AI 的崛起更進一步放大了資料風險邊界的複雜性。從過往封閉式資料中心到如今以雲端、SaaS、端點與 API 存取為核心的架構，傳統的資料風險控管模式已難以應對當前的威脅現實。更嚴峻的是，生成式 AI 模型如今不僅能存取與使用敏感資料，還可能在無意間洩露或衍生新的敏感資料。

為了在 AI 時代維持企業資料安全保護，極需擺脫零散工具部署與流程分散的治理思維，轉而採取均一化的資料風險管理策略。

未來資安產業發展

隨著數位轉型浪潮席捲全球，企業、政府與個人對資訊科技的依賴日益加深，網路空間的安全風險亦隨之升高。資安事件層出不窮，從勒索病毒、社交工程攻擊、APT(進階持續性威脅)到供應鏈攻擊及內部有心人士的竊密威脅，到今日駭客利用AI技術深偽詐騙，無一不對各組織造成重大衝擊。在這樣的背景下，資安產業的重要性隨之水漲船高，其未來的發展將深刻影響整體資訊科技生態系的健全與永續。

利用儀表板與熱力圖建立內部威脅指標

內部威脅無論是有意還是無意，都會對組織構成重大風險。從數據竊取到意外洩露，這些安全事件可能導致嚴重的經濟損失、聲譽損害和法律後果。與現在一樣，組織越來越依賴資訊系統來管理數據，採用有效的監控解決方案來盡可能降低這些風險。

內部威脅與外部攻擊不同，因為它們來自受信任的員工、承包商或有權存取組織系統的合作夥伴。這些威脅行為者通常更了解內部環境，擁有對系統的合法存取權，因此很難被發現界定成外洩。如果不對用戶活動和網路行為進行適當的監控，組織可能無法注意到異常情況，一直到為時已晚。

產業資安稽核重點，客戶實際案例分享

在資訊安全的領域，台灣產業普遍推行ISO 27001作為主要的資訊安全管理標準，根據不同產業特性(半導體、汽車、電子、金融)以及客戶的要求(如Apple、Tesla) 通常還會被要求或建議符合特定產業的資安規範。

2025 CYBERSEC 資安大會FineArt體驗三選一

在2025年資安大會中，X-FORT推出三項技術體驗情境，分別為「檔案出口端風險分析」、「檔案分類與處置」以及「X-FORT總覽」，整體聚焦在協助企業因應日益嚴峻的資料外洩威脅，如何透過X-FORT建立完整的電子資料與風險控管機制。

X-FORT致力於資料防外洩，包含周邊裝置控管、網路行為控管、資料加密、內容過濾、資產管理等，透過在端點設備安裝防護 Agent，全面落實使用行為監控記錄與政策控管的執行，協助企業穩固且可控的第一道端點防線，降低潛在資安風險，並確保敏感資料不會落入其他未授權者手中。

UAM+AI 掌握員工不當行為

傳統DLP主要聚焦於資料外洩事件，但根據MITRE內部威脅研究和解決方案小組 (MITRE Insider Threat Research & Solutions) 的研究發現，在資料外洩前，會開始浮現潛在風險指標（Potential Risk Indicators, PRIs），因此在平常觀察使用者異常行為會更有效益。

MITRE 研究統整了24 種資料竊取與76種規避控管的技術，例如：

  • 使用手機翻拍螢幕畫面、列印紙本資料後帶出公司
  • 將檔案儲存於郵件草稿中，待回家後存取
  • 利用即時通訊軟體傳出檔案
  • 將檔案上傳至公司對外伺服器，待回家後下載
  • 傳統的 USB 隨身碟寫出、藍牙傳輸等檔案寫出管道

金融安全新格局：從內到外的防禦

以零信任思維深化資安防護

隨著遠距辦公、雲端服務的普及，以及數位轉型的加速，駭客攻擊手法日益精進，包括個資竊取、金融機構入侵、勒索攻擊等事件層出不窮。金融業因掌握龐大資金與交易數據，成為駭客的主要攻擊目標。因此，如何持續強化資安防護，確保客戶資產安全，是金融業的核心任務之一。

在國際間，美國與歐盟已將零信任架構（Zero Trust Architecture, ZTA）視為核心資安戰略，強調「永不信任、持續驗證」。行政院金融監督管理委員會（以下簡稱金管會）近年亦持續推動「金融資安行動方案」，鼓勵金融機構導入零信任網路機制，提升資安聯防能力。

內部威脅：被忽視的「將」離職員工和敏感資訊盜竊的風險

雖然我們都明白，內部威脅包含有意與無意的兩大類型，大多一般情境屬於無意；但離職員工離開組織前，並不被允許獲取或下載敏感的公司數據，因此蓄意的機會很大。

下面這些情況可能會嚴重影響企業，尤其是當離職員工帶著機密商業資訊或商業秘密至競爭對手時。重視關注此類資訊息的盜竊所導致削弱企業的運營、喪失競爭優勢等議題是有道理的，須注意不要因此而忽視由此而產生的其他法律和監管影響。

企業資安：內部風險與資料保護的關鍵策略

內部風險的現狀與挑戰

在數位轉型的時代，企業經常將目光放在來自外部的網路攻擊，往往忽略了內部人員所帶來的威脅。然而，研究顯示內部威脅的比例持續上升，我們不得不重新審視內部風險管理。

根據Ponemon Institute的《Cost Of Insider Risks Global Report 2023》報告。在過去五年內，每年發生21至47起內部威脅事件的企業比例，從2018年的53%增長至2023年的71%。換言之，約有七成企業曾遭遇內部人員所導致的資訊安全問題。

多層次端點防護打造最強資安堡壘

在當今數位轉型的浪潮中，企業愈加依賴端點裝置以提升工作效率和業務靈活性，隨著端點裝置的廣泛應用，應從被動防守轉為主動出擊，採取多層次防護機制，如端點保護、網路分段和存取控制等，來強化安全防線。即使做好了防護，資料外洩的風險仍然存在。為了全面應對這些資安挑戰，企業必須進一步加強資料保護措施，包括內容過濾、資料分類和加密等，透過X-FORT的多層次端點防護，企業不僅能應對當前威脅，還為未來提前部署，降低風險做好充分的準備。

透過X-FORT對生成式AI網頁進行有效管控

今年初在AI領域最具震撼的國際新聞，莫過於大陸DeepSeek異軍突起，不僅造成全球股市動盪，同時也點出了使用生成式AI網頁所將帶來的資安疑慮與挑戰。

當公司人員使用生成式AI工具進行文件分析、程式編寫、檔案傳送…等功能時，就可能讓公司機密資料或不可外流的檔案、文字、程式碼…等成為開源AI模型的資源之一，不僅有可能成為模型的公開資訊，讓有心人士透過相同管道取得資料，或成為技術突破的解決方案，甚至有可能藉此管道破解公司現有資安環境，竊取公司機密造成公司無法估計的損失。

智慧製造的資安隱憂

隨著數位化轉型的興起和物聯網 （IoT） 在製造業中的廣泛應用，IT 和 OT 工作通常通過實施安全性來融合，這種交互通聯簡化了工作流程，降低了成本，但也帶來了額外的安全風險。為了管理這種複雜性，企業必須確保IT和OT受控和諧的結合在一起；選擇的解決方案，將在效率提升和安全措施之間取得平衡。

智慧製造大大提高了生產能力，從而提高了效率和定製化能力。據《富比世》報導，傳統製造業需要收集有關生產細節的大量數據，而工業物聯網 （IIoT） 等新的創新工具的加入可以通過幫助自動、即時收集系統數據、消除手動輸入的曲折過程，和顯著減少錯誤來改善這種失誤情況。此外，製造執行系統 （MES） 收集和解釋這些數據，將其與企業資源規劃 （ERP） 等業務級系統相關聯，以優化運營效率和決策流程。 考慮到當前的製造業形勢，數據洩露的最常見原因有哪些？數位整合的興起使對製造運營至關重要的運營技術 （OT） 系統面臨越來越多的網路安全威脅。

X-FORT 協助追蹤檔案流向

在因應數位化世界迅速發展中，雲端、自動化、AI人工智慧正以過去數倍的速度在前進，相伴隨而來的便是各種資料的交流，資料以電子檔案的形式進行存儲與流動，因此檔案會有產生、刪除、移動、複製、更名、內容編輯等行為產生，而使用檔案的對象也會有產生者、閱讀者、協作者、使用者、未受權者各種不同的角色存在，而在上述情境的操作與人員對於檔案的使用適當性與行為軌跡，對企業與單位內的營業秘密、國家安全、個人資料等等的機敏資料，如何採取適當的管制與記錄追蹤則是相伴的重要議題，相應而來的各式法規認證要求如：個人資料保護法、資安法、營業秘密法、ISO 27001、CMMC、GDPR、TISAX…等，對於檔案的行為軌跡皆有對應的記錄要求，而X-FORT電子資料控管系統亦提供適當的解決方案，本篇則針對X-FORT在協助追蹤檔案流向的功能上進行說明。

DLP的內容分析還有進步的空間

DLP 非常單純，因為它可以搜尋可能發送給未授權的收件者的關鍵資訊，比對文件內容，記錄操作行為，採取對應措施等。傳統DLP 依賴於靜態規則和正規表達式 （RegEx），例如搜尋特定關鍵字（例如機密專案的代號）或搜尋包含 9 個數位的字串（也許看起來可能像身分證號碼）。

然而，單單這還不夠，因為可能會錯過一些訊息。如果寄件者刻意小心的避免使用專案代號，則傳統 DLP 不會檢測到該郵件。安全團隊則須持續不斷提出規則來滿足每一種可能的組合，不但低效而且曠日廢時。而且正規表示式可能誤判，不含敏感內容的文件也會被標記。

使用者行為監控和分析找出內部威脅的必要階段

發現內部威脅並不容易，有許多行為指標可以説明潛在威脅的來源，但這只是一小步。高效的內部威脅檢測，還需要全面的工具，這些工具可以監控使用者的操作活動，並追蹤哪些內部威脅指標以發現潛在的惡意行為者。

誰是內部人員(Insider)？首先，我們需要定義誰是 Insider。內部人員是可以合法訪問您的關鍵數據和系統的員工或第三方承包商。但是，並非每個內部人員都具有相同等的存取權，因此每個內部人員威脅等級不同。

安裝兩套以上功能雷同的端點防護系統，防護加倍?

端點防護系統（Endpoint Protection System，簡稱EPS）是一種針對個人電腦、伺服器、行動裝置等終端設備進行保護的資安軟體。其目的是預防、檢測和應對各種資安威脅，如惡意軟體、病毒、員工資料外洩、間諜軟體、以及其他類型的攻擊，X-FORT就是屬於防止資料外洩、行為監控的端點防護軟體。

對資料流向，X-FORT如何定義內、外?

X-FORT電子資料控管系統是一套協助企業組織單位，進行控管、監測、管理、稽核之資訊安全作業系統，可為企業組織單位提供多方位的資安需求與解決方案，如資料如何被使用、是否有不當的外流、不適當的存取人員、異常的軟硬體新增移除、網路雲端的使用風險乃至期望能對電子資料加密保護…等，X-FORT系統皆可以提供適當的對應解決方案，而其中對於企業單位組織來說，無論目的是要防止資料的外洩或者符合各法規（如：ISMS、資安法、營業祕密法…等），其核心皆包含著電子資料，因此如何對於電子資料的使用來進行分析便為其基礎的核心。

  1. BSOD 之亂敲響軟體供應商安全警鐘
  2. 蒐集員工電腦內的資訊侵犯隱私嗎？
  3. 未來十年的資安發展趨勢， 想像2035的資安?
  4. 電商業者落實數位經濟相關產業個人資料檔案安全維護管理辦法
  5. 生成式AI的風險與資料保護的挑戰
  6. ISO 27001實務說明
  7. 企業將AI運用在蒐集回來的資訊
  8. 回顧資安10年，展望未來10年
  9. Web Bluetooth 控管
  10. 員工操作記錄怎麼分析? 化零為整
  11. 外洩無門：CMMC下的資料外洩防護對策
  12. 認識藍牙控管
  13. 周邊裝置控管，資料外洩無門
  14. 消失的邊界，資安無遠弗屆
  15. 多層次端點保護，企業快速彈性適應
  16. 想用自然語言來查系統記錄需要注意什麼?
  17. 資料保護與CMMC合規性：建立安全基礎的必要性
  18. AI 賦能 DLP
  19. 你還沒升級X-FORT 7.0.2.3 ?
  20. 認識 Windows Service

子分類

零信任