被動安全 vs 主動安全

Data Security 入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

事前行動或事後應對

• 預防發生入侵
• 預防導向

• 在事件發生之後再回應
• 事後處理

法規要求 vs 主動防護

 

• 被動
• 基於已知威脅
• 忽略獨特風險
• 只為符合要求而應對

 

• 持續運作
• 對抗已知與未知威脅
• 搶先一步
• 全面式方法

如何主動出擊

 

 

• 自願性規範架構
• 技術最佳實務
• 定期安全稽核
• 審查第三方供應商
• 定期更新與修補

常見陷阱

• 缺乏明確策略
• 訓練不足
• 低估內部威脅
• 適應能力不足
• 忽視定期稽核

常見陷阱

• 安全措施過度複雜
• 資料分類不足
• 缺少事件應變計畫
• 僅依賴流程與技術
• 未及時更新政策

具備正確心態

建立警覺與責任的文化

每個人都覺得自己有責任…

不必害怕後果

被動的警察部門

安全措施不足

• 資料管理訓練不足
• 資料保存政策不足

以主動作法本可避免重大損害！

一起來練習吧！

Data Security 入門