資安事件帶來的危機與商機

據報載，前經建會主委尹啟銘日前接到詐騙集團電話，誤信兒子替人作保遭擄走，心急如焚地交付120萬元贖金，直到兩小時後掛斷電話，才發現遭騙。雖是詐騙老招，但過程中，歹徒要求保持通話，不讓尹啟銘有對外查證機會，且流利的說出他兒子出生年月日及妻子姓名，才有機會得逞。

事實上，這並非個案，根據內政部警政署165全民防騙網站資料，自2004年4月建構165防詐騙專線至2013年6月底止，總進線電話量已達518萬餘通，亦即每年約有高達57萬通以上的詐騙諮詢，這還不包括受到騷擾但沒打電話報警或諮詢的民眾。

分析大部分接到電話但沒受到詐騙的民眾，多是因歹徒隨機下手，搞不清楚接電話者的身家狀況而遭到揭穿或直接被掛斷電話。但試想，若歹徒針對性的進行欲加害民眾的相關個人及家庭資料蒐集再進行詐騙，相信受害的機率及損失絕對會大幅提高。

這並非危言聳聽，通訊科技的進步及網路的發展的確給人們帶來了許多方便及生活品質的提升。但是技術上的不足或者有心人士的刻意作為，也引發了一些安全上的議題。例如，無線網路接取很方便，但一般民眾不瞭解或沒有作安全防護，不自覺的機密資料就洩漏出去；社交網路平台聯繫很熱絡，許多個人或家庭資料很容易就被有心人士所記錄；駭客透過惡意連結、惡意程式或假信件等方式，誘導收件者前往詐騙網站，以竊取個資或騙取財物；而行動資訊安全的缺乏更使得個人的資訊易為外界取得，也隨之造成更多的詐騙與假冒案件。

在商務領域方面，目前有愈來愈多的企業希望藉由行動應用或社群網站的維運為組織帶來正面的效益，包含減低資訊科技的資源負擔、增加企業員工向心力、增加工作和溝通管理效率，或增加企業創新機會等，進而提升組織整體競爭力。但隨著更多的行動裝置或者社群網站逐漸與企業營運緊密結合，除了員工公私領域界線模糊，也成為企業潛在的資安漏洞，大大提升了企業的營運風險，進而影響了用戶的維運或組織的商譽。

舉近年來全球重大資安事件為例，2011年Sony PSN遭攻擊，外洩7,700萬筆個資（台灣有10萬人），為史上最大網路個資外洩事件，損失超過新台幣300億元；2012年北美、南美及歐洲共上千家金融機構遭駭，超過60家銀行共損失高達7,500萬美元；2013年3月駭客針對歐洲發動近一周的攻擊，期間歐洲各地網路幾近癱瘓；這些案例提醒企業若不重視資安，一旦發生問題，輕則損失財物，重則動搖企業的根本，不可不慎。

不過，危機也可能成為契機。在可見的未來，資訊安全的問題在智慧型手機及網路更為普及下將有增無減，企業除了應該對資安給予必要的重視與投入之外，也應搭配員工教育訓練建立資安意識，減少員工因疏忽或蓄意而引發的資安事件；同時也須透過制定組織的資安政策，提升企業防護等級，強化內部安全防護，減少資安事件對公司所可能造成的衝擊。

另一方面，若用更積極的角度來看待此一問題，這一挑戰也帶來巨大的商機。根據內政部警政署的統計，2012年國內總計2萬餘件的詐騙案例中（共造成新台幣42億元的財物損失），網路詐欺與假冒名義詐欺占比將近三成，且有成長趨勢，而國外也面臨相同的問題。因此，隨著民眾網路利用的機會增加，政府應可考量協助產業研發網路用戶間提供即時身分判別機制的技術及服務，以防範現今常見的各類詐騙行為，不僅可讓全民減少損失，對政府施政有感，也可藉此在全球資訊安全市場占有一席之地。

【聯合報╱社論】20103/08/13

http://udn.com/NEWS/OPINION/OPI1/8092667.shtml