問答題第 1 題內部資料持續外洩但無網路入侵時的處理
考點:內部資料外洩防護:內部威脅與資料外洩防護(DLP)、企業資安治理:政策、稽核與業務持續營運(Security Policy/AUP/DRP/BCP/BIA)
(一)立即應變:保全日誌與存取紀錄作為證據,比對外流資料鎖定可存取的人員與帳號,追查郵件、雲端、USB、列印等內部管道,暫停可疑帳號止血。
(二)調查與處置:以 UEBA 找出異常存取行為,會同人事與法務單位追究責任;外洩內容含個人資料時依個人資料保護法通知當事人,公務機關與特定非公務機關依資通安全管理法通報。
(三)長期預防:資料分類分級與加密、DRM、DLP、最小權限與定期權限審查、外接裝置管控與日誌稽核、保密協定與教育訓練。