企业IT科技风险与合规管理.pdf

企业IT科技风险与合规管理 技术创新，变革未来 ‘SlyDog’(狡猾狗) 集團 4個員工在離開公司時 ，除了公司的外套以外還有… 在2019年3月, 有一家汽車製造商向4名前員工以及1家競爭廠商提起了法律訴訟 。這家製造商有它獨到的工 藝以及專利的生產作業及技術 集團首領寄了一封電子郵件給自己 ， 裡面包含了廠房倉庫的平面圖及平 常的交接班及作業流程 ，標題是 “you sly dog you…” ，接著再招 這個內部盜竊的事件會被 攬了另外3名成員… 發現 是因為一個偶然的失 誤 ，其中一個成員不小心 將電子郵件寄到一個舊的 工作帳號 ，裡面包含了一 些專利技術文件 ，文件中 其他的成員使用公司的信箱帳號寄 改換了競爭者的商標 信給自己私人的信箱 ，裡面傳送的 包含機敏的文件 ，並且標註 “good stuff” 內部攻擊可能造成的風險範圍極大 智慧財 機敏資 資訊安 資料外洩 產盜取 詐欺 內線交易 料外洩 全違規 違反保 違反工 政策違反 利益衝突 職場覇凌 違反法 密規定 作規定 律合規 內部風險是您最大的挑戰之一1 面對內部威脅 ，您的組織有多脆弱? 哪一類的內部風險您最在意? 覺得無法處理內部 威脅 無心的/ 非故意的內部攻 惡意/ 蓄意的內部攻擊者 擊者 例. 意欲造成危害 例: 無意的行為或帳號外洩 的使用者