# 個資安全  

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

隨著手機免費通訊軟體日益普及，詐騙手段也不斷翻新。近日，花蓮市戶政陸續接獲民眾諮詢，表示接到顯示類似戶所總機號碼的FaceTime或其他通訊軟體來電（如i038339641或a038339641@yagoo.com.tw），詐騙話術企圖套取個資或引導受話人上網操作。民政處處長明良臻表示，戶政事務所不會透過視訊通話應用軟體致電民眾，若接到此類電話，切勿依指示操作，應透過正規管道查證或請求協助，以免落入詐騙圈套。

小心惡意程式盜取你的資料！資安公司Zimperium偵測到10個有惡意木馬程式的APP，會透過鍵盤側錄、盜取對話、瀏覽紀錄等方式進行資料竊取，不僅有網路銀行被竊取資金的危險，個人資訊也有外流的風險。

Apple（蘋果）號稱最重視使用者的資料安全，也曾拍攝不少廣告強調此事。但在19日才正式發布的iOS17的作業系統更新後，卻出現重大爭議。iOS開發與資安團隊「Mysk」發現有部分iPhone升級至新系統後，會在用戶未經許可的情況下，自動開啟兩項定位功能，這將導致使用者的個人行蹤曝光。外媒《9to5Mac》則指出，蘋果對此已正式展開調查。

台灣運彩近來接獲許多民眾詢問，網路流傳凡填寫運彩問卷，即可獲得獎金或贈品一事是否為真。台灣運彩表示，近期許多業者假借台灣運彩公司的名義在網路及社群進行的問卷調查，甚至冒用台灣運彩公司Logo及名稱，台灣運彩公司再次強調，台灣運彩近期沒有辦理問卷調查活動，呼籲民眾小心注意，保護自身個資安全。

科技發展日新月異，資安的重要性不容忽視，台中市政府數位治理局與中興大學資通暨個資安全產學聯盟攜手合作，6日在台中舉辦「雙軸轉型下的資安治理」論壇，邀請近百位中央與地方各級機關，與國內外資安龍頭及《iThome》總編輯吳其勳，分享最新的資安趨勢。台中市數位局長林谷隆表示，這項論壇匯聚中央機關資訊專家、中台灣區域治理平台夥伴共近百位權威，透過經驗分享與交流，資訊人才匯聚腦力激盪，攜手合作鞏固資安。

相信大家或多或少都接過詐騙集團的電話，有時候他們的資訊掌握程度令人咋舌，綜觀台灣這幾年，被人戲稱詐騙島，其來有自，而讓這些詐騙集團如此囂張，除了海外設立斷點躲避追查外，更多時候是刑責過低的問題，還有背後龐大的個資洩漏問題，我們上至公部門的戶政、健保全台個資外洩，下至各大企業層出不窮的個資外洩，筆者有印象以來，從網路購物到各大購書平台、鞋子購買平台再到汽車租賃平台，每一次都爆發嚴重的個資外洩，而我們消費者的權益不只受損，更時常暴露在受詐騙的風險中，每一次的資料外洩風波，哪一次得到完整的檢討？立法委員揭櫫的台灣戶政資料被盜賣，最後也不了了之，各大企業的資料外洩案，也都沒有相關的檢討措施。

資安廠商發現最新惡意程式，已入侵63款App中，在GooglePlay下載後，將洩漏個資，甚至竊取銀行帳戶資料，目前已有1億人下載這63款App，提醒民眾務必小心！

去年媒體報導指2300萬筆戶役政資料遭駭客入侵洩漏，並公開兜售。調查局今（24）天表示，主嫌為中國籍人士，也非由內政部系統直接外洩，全案將依個資法等罪移送北檢偵辦。

iPhone每天都要用，如果手機出狀況真的會令人很困擾。手機運行變慢、電池很快沒電，不代表就要馬上換手機。如遇上以下5種跡象，顯示你的手機正存在嚴重問題！如果發現這一「點」，更有可能已經中了木馬程式，被人非法監控中！

跳槽前請留意！當上班族在尋覓新工作時，除了在意職稱、薪資的變動，也有人會擔心，新公司在幫你加保勞保時，人資會不會看到你不想曝光的資訊。對此，近日勞保局也針對民眾的疑問，做出進一步解釋。

臺北市政府資訊局於2020年7月成立大數據中心任務編組團隊，從各方面彙整數據並加以分析，以供市府於防疫、交通、社會安全等多面向的市政治理決策參考。今（2022）年1月臺北大數據中心正式啟用，持續就後疫情時代政府數位轉型，強化城市的數據智慧管理。

歐盟在2021年6月3日宣布推出「數位身分皮夾」（DigitalIdentityWallet）計畫，並預計於2022年9月正式上路，所謂數位身分皮夾的概念，其實就是把大量的個資儲存在一個平台中，平台背後會連結到一個中央資料庫，民眾可透過這個資料庫將需要的個資擷取到平台使用。根據歐盟的規劃，數位身分皮夾的應用場景包含公部門、私部門的各種線上服務，例如銀行開戶、申報稅捐、租車等；換句話說，當某個服務越需要實名制的要求，就越有機會使用數位身分認證，顯見各國政府透過大數據科技結合個資運用，意圖打造全面智慧治理的趨勢！

今年初有媒體報導民眾在臉書發文，表示去台北流行音樂中心看表演，竟被要求一定要使用台北通登錄，北流則回應使用台北通可以得知座位、利於疫調，個資不會進到北流，萬一有狀況也不需要把幾千人全部匡列進去。類似討論顯示民眾在面對公權力時，仍十分在意個資流向。為瞭解社會大眾對個資議題的關注，風傳媒於6/17-6/26進行網路民調，針對「您提供個資時是否了解政府機關蒐集的目的？」進行調查，回答不知道的比例最高，佔64.25%，知道的只有30.92%，由此可知多數民眾對於公務單位蒐集個資的目的並不了解。

安卓（Android）手機的用戶要注意了，若手機近期出現異常耗電、無故變燙的情形，很有可能是被藏有惡意木馬程式的APP入侵了！資安機構「Dr.Web」日前發布報告，GooglePlay商店又有多款App藏有木馬程式藏有惡意連結，用戶下載後不但可能遭App竊個資，甚至可能造成你的金錢損失！

手機是現代人形影不離的工具，許多台灣人都將LINE作為主要的通訊軟體，不少政府機構、商家都會成立官方帳號，提供民眾第一手資訊，或是推出加入官方帳號就能領取免費貼圖的活動。不過近日有網友表示，自己都會將官方帳號當成私人的記事本，以為都是機器人自動回覆，沒有人會看到，沒想到其實這些訊息在後台早被看光光，令許多網友直呼「尷尬了啦」。

隨著網路普及率愈來愈高，資安問題成為網路安全隱患。近來蘋果iOS15、iPadOS15的瀏覽器Safari被爆出現重大漏洞，使用者帳密等個人資訊恐遭駭客盜取，不管是iPhone、Mac的用戶都受到影響，而在蘋果官方更新前，僅有1方法可以自保！

在現今由網路數據主導的新時代，IoT物聯網、人工智慧、大數據、5G等創新應用的快速發展，象徵著網際網路不可或缺的重要性。

針對11月26日有媒體報導簡訊實聯制疑有個資外洩，關貿公司說明建置簡訊實聯制服務係僅提供法人店家、個人店家登錄產出簡訊實聯制QR-code張貼於營業場所之入口。民眾至店家掃描QR-code，直接透過電信公司發送簡訊，關貿公司並無儲存民眾個資。關貿公司表示，承作相關服務均先提供民眾於網站審閱資訊安全與隱私權宣告，民眾同意隱私權宣告，始可執行後續申請作業。相關服務均遵守資訊安全規範、個人資料保護法施行細則第12條所要求採取之適當安全維護措施，並建立個資管理流程及落實防止個人資料外洩之安全控制措施。此外，關貿公司亦通過ISO27018保護個人識別資訊及ISO27001資訊安全管理認證，並遵守相關作業規範。關貿公司強調，相關服務上線前皆須進行資安檢測，包括系統弱點掃描及網站弱點掃描、源碼掃描，並透過公正第三方資安公司驗證，無資安弱點及個資外洩疑慮，才可上線服務，確保資訊安全及個資保護，相關服務上線迄今並無資安事件及個資外洩之情事。

台灣大哥大高度重視資通訊安全與個資隱私保護，除獲得國際資通訊安全管理系統ISO27001以及BS10012/ISO29100個資隱私保護雙認證，日前更經SGS驗證通過，正式獲頒「ISO27701:2019個資隱私資訊管理系統」證書。台灣大哥大同時取得ISO27701、BS10012及ISO29100國際三項個資隱私保護認證，充分展現高規格落實資通訊安全與個資隱私保護的決心。