什麼是資料外洩？類型、風險與預防

在當今的數位環境中，資料已被視為新的石油，用以形容其在推動企業產生成果方面的關鍵性。組織在各個層面上的每一項決策與策略制定都高度依賴資料，包括營運層面的效率。然而，隨著這種依賴程度提高，也伴隨而來大量風險，其中首要的就是網路威脅。在這些威脅之中，最具威脅性的之一是資料外洩，也就是將機密資訊從電腦或網路中傳輸出去。

這可能由惡意的外部行為者、內部威脅或自動化惡意軟體所為，並廣泛散布於網際網路上，目的是將竊取的資料用於金錢利益或企業間諜活動。這可能造成損害，因為資料外洩可能帶來一些嚴重影響。復原成本、監管罰款，以及受影響各方可能採取的法律行動，都可能導致組織遭受巨大損失。

資料外洩已成為網路犯罪分子日益偏好的目標。事實上，回報此類事件的比例已大幅攀升至 64% 的受訪者——高於先前的 46%。本文將探討資料外洩的方法、其對組織的影響，以及可採取哪些措施來防止資料外洩並保護敏感資訊。

了解資料外洩如何運作，將能更妥善保護企業最有價值的資產：其資料。本指南將討論資料外洩的意義、影響及其不同類型。我們也將說明常見的資料外洩偵測方法，並介紹如何納入最佳的資料外洩防護流程。

什麼是資料外洩？

資料外洩是指未經授權從電腦或網路複製、傳輸及擷取敏感資訊，這個過程可能涉及個人資料、財務紀錄、智慧財產，以及其他機密商業資料。

資料外洩可透過惡意軟體攻擊或 內部威脅 來執行，也可能藉由繞過薄弱的安全通訊協定而發生。在大多數情況下，它是更嚴重網路事件的前兆，例如身分竊盜、企業間諜活動，甚至資料外洩事件。因此，這是所有產業中各類組織的主要關注事項之一。

資料外洩如何發生？

資料外洩可透過多種方式進行，尤其是利用技術中的固有弱點、不良的安全實務或人為錯誤。攻擊者會使用各種技術，在不被偵測的情況下竊取敏感資訊。總結來說，以下是常見方法：

1. 惡意軟體：攻擊者經常使用惡意軟體滲透系統。一旦進入系統，惡意軟體便可掃描敏感資料，例如客戶資訊或財務紀錄，然後將這些資料傳送到外部位置。 惡意軟體 可能會偽裝此活動，以避免被安全系統偵測。用於資料外洩的惡意軟體範例包括木馬、鍵盤側錄程式和勒索軟體。
2. 網路釣魚：網路釣魚攻擊 是一種社交工程，攻擊者會傳送欺騙性電子郵件或建立偽造網站，以騙取員工的登入資訊。一旦攻擊者取得系統的進入點，便可外洩資料。這類網路釣魚攻擊非常危險，因為它們利用任何人為錯誤，使得即使是最安全的系統也可能變得脆弱。
3. 內部威脅：這包括已獲授權存取此類資訊的內部人員或承包商。有時，內部人員會基於財務／個人原因，或作為企業間諜活動的一部分，故意外洩資訊。其他時候，則是由於內部人員處理敏感資訊不當或未遵守安全通訊協定，而導致非故意的資料流出，例如將機密檔案提交給錯誤的收件者，或使用未受保護的裝置。
4. 網路設定錯誤：網路安全中的弱點或設定錯誤，例如開放連接埠、防火牆不足或 API 保護不佳，都可能讓攻擊者輕易存取內部資料。攻擊者可能利用這些設定錯誤繞過安全控制，並在不觸發警報的情況下竊取資料。

資料外洩對企業的影響

資料外洩可能對組織的結構、整體營運及長期永續性造成極為嚴重的損害。以下是企業在敏感資料遭到入侵時所承受的主要影響：

1. 財務損失：在資料外洩所帶來的所有後果中，財務損失可能是最直接的。企業通常會在復原工作上產生龐大成本，此外還包括鑑識調查、系統修復，甚至安全性升級。組織也可能面臨其他成本，例如受影響客戶或合作夥伴提起訴訟所產生的費用。如果組織未遵循 GDPR 或 HIPAA 等資料保護法規，這些財務負擔還可能因監管罰款而進一步擴大。
2. 聲譽受損：一旦發生資料外洩事件，組織將因客戶信任流失而使聲譽遭受重大損害。隨著消費者對資料隱私議題的認知持續提升，如果其資訊未受到妥善保護，他們可能轉向其他業者。負面聲譽可能導致客戶忠誠度下降、負面宣傳，以及在獲取新客戶方面的長期問題。
3. 營運中斷：資料外洩可能擾亂正常的業務營運。當系統發生外洩事件時，組織可能必須暫時凍結部分營運，以調查事件、找出威脅規模，並實施相關安全措施。由於員工被抽調去處理危機，而非執行其核心工作，企業生產力將受到影響。

資料外洩 vs 資料洩漏 vs 資料外洩事件

若要為組織建立適當的資料安全管理策略，就必須了解資料外洩、資料洩漏與資料外洩事件之間的差異。每個術語都指向資料遭入侵的不同面向，而了解這些差異將有助於採取適當的回應。以下為其區分方式：

1. 資料外洩: 資料外洩是指未經授權將資料從系統或網路中傳輸出去。通常，這是惡意行為，而網路犯罪分子之所以與其相關，是因為他們會基於經濟利益、企業間諜活動或其他不良動機竊取敏感資訊。資料外洩可透過惡意軟體、內部威脅或網路弱點來執行。由於此類傳輸未經授權，其風險在於對外洩資料之機密性與完整性可能造成的威脅。
2. 資料洩漏：資料洩漏是指由於不良的安全實務、系統設定錯誤或人為錯誤，而導致某些敏感資訊遭到意外或非故意曝光。也就是說，資料外洩是有意圖的，而資料洩漏則基於單純的非故意行為，但同樣可能造成重大後果。這可能發生在前述情況中，例如雲端儲存設定錯誤，或在未受保護的網路上誤分享敏感文件。
3. 資料外洩事件：機密資料在未經授權的情況下遭到存取或揭露。資料外洩事件可能來自多種來源，例如資料外洩、資料洩漏，以及包含敏感資訊的裝置遭竊。未經授權的存取或揭露，進而導致潛在法律行動或財務損失，或許是資料外洩事件最具代表性的特徵。 資料外洩事件 通常可分為兩大類：「機密性外洩」，即資料遭揭露；或「完整性外洩」，即資料遭竄改或毀損。

資料外洩的類型

資料外洩可根據用於擷取敏感資訊的技術，以多種方式分類。了解這些分類可協助組織判斷潛在弱點並強化其安全系統。以下是資料外洩的主要分類：

1. 實體外洩：實體資料外洩是透過使用 USB 隨身碟、外接硬碟或 CD 等裝置，以實體移轉資料的方式發生。這類外洩通常是由內部人員或可直接存取承載電腦或網路之系統的人員所為。由於資料會被複製到可攜式裝置上，因此往往不易被偵測，因為這些裝置可以輕易被帶離場所。實體資料外洩非常危險，因為這顯示網路安全控制已遭繞過，因此這類遭竊的敏感資訊可能在沒有太多複雜程序的情況下就被取得。
2. 以網路為基礎的外洩：以網路為基礎的外洩是透過網際網路或網路連線進行傳輸。大多數情況下，這是透過惡意軟體、遠端存取工具或利用網路中的弱點來達成。攻擊者可能使用封包嗅探、通道技術及加密等方法，在外洩過程中隱藏此類活動。以網路為基礎的外洩風險很高，因為大多數時候它發生得極快，除非攻擊者採用隱匿手法，否則很難被發現。
3. 雲端外洩：雲端資料外洩是指從雲端儲存中竊取資料。這種類型的資料外洩會利用薄弱的安全實務，例如不良的存取控制、錯誤設定的組態，或不佳的加密實務。隨著企業越來越依賴雲端服務，雲端基礎架構中的弱點可能會暴露給攻擊者，並可能藉此取得敏感資料並將其外洩。這使得雲端資料外洩成為一項值得關注的問題，因為它涉及大量資料，且若未部署適當的監控工具，可能無法被偵測到。

常見的資料外洩網路攻擊技術

資料外洩通常藉由各種網路攻擊技術來完成，使攻擊者能在受害組織不知情的情況下竊取敏感資料。充分了解這些技術，是實施適當安全措施的第一步。以下是攻擊者常用的一些技術：

1. 命令與控制 (C2): 這是一種攻擊者在受感染系統之間建立遠端控制通道的技術。一旦系統遭到入侵，攻擊者即可傳送命令以擷取資料或執行進一步的惡意行為。攻擊者會建立 C2 伺服器，以便在未立即觸發警示的情況下，持續與遭入侵的系統進行通訊。
2. 憑證竊取: 憑證竊取 是指未經授權竊取使用者存取憑證的行為，包括其使用者名稱與密碼，以取得對系統和資料的未授權存取。這可能透過網路釣魚攻擊達成，攻擊者會精心設計訊息，誘使他人提供其登入資訊，或甚至使用鍵盤側錄程式及其他惡意軟體來擷取按鍵輸入，以便輕易存取儲存在企業網路中的敏感資料。
3. 資料壓縮與加密: 使用壓縮與加密機制，可能讓攻擊者掩飾遭外洩資訊的類型。例如，他們可能會壓縮檔案，並在此過程中減少傳輸資料的大小，從而提升其傳輸速度。加密則是第二層安全措施，可讓攻擊者對檔案內容進行混淆，使不會掃描加密資訊的安全系統無法辨識。如此一來，攻擊者在傳輸敏感資訊時便能避免遭到偵測。

資料外洩如何運作？

資料外洩通常會透過一連串分階段進行的步驟發生，使這類攻擊對攻擊者而言相當順暢。了解這些步驟有助於找出弱點並補強組織防禦中的所有漏洞。主要階段包括：

1. 偵察: 在此初始階段，攻擊者會蒐集目標組織的相關資訊，包括網路設計、已採用的安全措施以及弱點。此類偵察可能包括掃描開放連接埠、辨識軟體版本，以及透過瀏覽社群網站或公司網站來蒐集員工資訊。攻擊者蒐集到的資訊越完整，執行攻擊時就越有效。
2. 入侵: 一旦攻擊者蒐集完所有情報，便會開始入侵組織的系統。這可透過多種方式完成：利用弱點、網路釣魚，或透過社交工程誘使員工交出存取權限。成功入侵可讓攻擊者在網路中取得其所需的立足點。
3. 資料蒐集: 在存取資源後，他們會取得所有感興趣的敏感資料。資料範例包括個人資訊、財務紀錄、智慧財產或機密資料。由於效率至關重要，攻擊者可能依賴自動化工具來快速檢查並擷取資料。
4. 資料外洩: 在此階段，攻擊者會將蒐集到的資料移轉到其他位置，通常是位於遠離該組織所在地的另一台伺服器。這些伺服器由攻擊者擁有或操作。資料移轉可透過上述一種或多種方法進行：C2 通道或以網頁為基礎的外洩方式，但核心重點在於以不易察覺的方式隱藏資料移除行為，避免引起該組織安全系統的警報。
5. 清除痕跡: 通常在資料外洩後，攻擊者會試圖清除記錄或其他攻擊證據，以避免被偵測到。他們可能會刪除日誌檔案、變更時間戳記事件，或停用安全功能。所有這些作法在協助攻擊者避免當場被發現，以及延長其對已入侵系統的存取權限方面，都扮演關鍵角色。

資料外洩的風險

資料外洩所涉及的風險相當嚴重，並將對組織造成長久影響。以下是一些主要風險：

1. 資料遺失: 資料外洩最主要的風險是可能導致某些無可取代的資訊遺失。遭竊的資料往往無法追回，因此其影響是永久性的，並會波及所有業務營運與策略決策。
2. 弱點增加: 曾發生資料外洩事件的組織，未來可能更容易遭受攻擊。一旦攻擊者取得系統存取權，這些攻擊者可能會保留重新進入的後門，甚至在暗網上分享可供其本人或其他攻擊者再次直接入侵系統的遭竊憑證。
3. 法規遵循問題: 非敏感資料洩漏或外洩也可能導致大量違反資料保護法規，例如 GDPR 或 HIPAA。若被認定為不符合法規，組織將面臨巨額罰款、法律後果以及聲譽受損，這會使資料外洩的後果更加嚴重。

如何偵測資料外洩？

資料外洩難以偵測，因為惡意活動常隱藏在其他正常網路流量之中。採用多面向的監控方法可提高識別資料外洩企圖的機率，以下是一些有效的偵測策略：

1. 實作安全資訊與事件管理 (SIEM) 系統: SIEM 系統可即時監控並分析由應用程式與網路硬體提供的安全警示。它會彙整來自不同來源的日誌資料，並利用高階分析加以分析，以識別可疑模式或行為。某些SIEMs解決方案經過設計，能夠偵測共用命令與控制 (C2) 伺服器的惡意軟體通訊，因此使組織具備快速回應潛在威脅的能力。組織可透過持續在整個網路中進行的資料分析改進，提升其威脅偵測能力。
2. 執行全面的網路通訊協定監控：定期監控所有網路流量，尤其是開放連接埠上的流量，對於識別可能表示資料外洩的異常情況至關重要。這包括留意頻寬使用情形，以發現異常尖峰或模式，例如持續傳輸超過一般業務門檻的情況（例如 50 GB+）。此類異常可能需要進一步調查。組織可利用專為分析網路流量並識別偏離既有基準而設計的工具，協助區分合法的業務活動與潛在的資料外洩事件。
3. 分析對外流量模式中的異常: 攻擊者通常會使用惡意軟體，而這些惡意軟體會定期與 C2 伺服器通訊，以進行檔案外洩。此行為會表現為週期性的對外流量突增，通常稱為「beaconing」，且主要發生於常見連接埠，例如 HTTP (80) 和 HTTPS (443)。因此，組織會先建立對外流量正常模式的基準，並將其與任何偏差進行比較。像 SUNBURST 這類進階變種惡意軟體，實際上可被設計為使其通訊間隔呈現隨機性。在這類情境中，異常偵測演算法是關鍵元件，有助於識別流量中的細微變化。

如何防止資料外洩？

防止資料外洩需要採取全面性方法，以處理組織 IT 基礎架構中的各種弱點。透過實施多層式安全策略，組織可大幅降低未經授權資料傳輸的風險。以下是一些關鍵的預防措施：

1. 實作次世代防火牆 (NGFW): 次世代防火牆可分析對外連線存取並規範多種格式的流量，因此提供顯著更優異的安全性。傳統防火牆大多著重於傳入流量，而次世代防火牆的重點則是仔細檢查所有對外連線，這將有助於識別並封鎖 C2 通訊。除此之外，許多 NGFW 會使用基於特徵碼的惡意軟體偵測，並有助於攔截已知的惡意軟體行為。
2. 使用安全資訊與事件管理 (SIEM) 系統: SIEMs在監控與偵測威脅方面至關重要。資料會在三種主要狀態下被蒐集：靜態、使用中與傳輸中。這表示來自遠端端點（甚至是筆記型電腦）的未經授權傳輸都可被標記。SIEMs 會從數十萬個來源蒐集日誌，進而提醒安全團隊注意異常活動與資料外洩企圖。
3. 採用零信任架構: 零信任架構可確保對每位嘗試存取敏感資料的使用者與裝置進行驗證程序。它假設威脅可能來自網路內部與外部，因此要求對每一次資料傳輸持續進行驗證與授權。雖然實作零信任會因持續檢查對外連線而影響端點效能，但相較之下，對防止敏感資料遺失所增加的保護非常值得這樣的取捨。
4. 實施資料外洩防護 (DLP) 解決方案: 資料外洩防護 解決方案可強制執行組織針對傳輸中資料合規性的政策。DLP 技術會評估正在傳輸的資料內容，這有助於找出正從組織流出的敏感資訊並加以阻擋。建立嚴格的資料使用與傳輸政策，可讓組織後續偵測可疑活動並處理可能的資料外洩風險。

資料外洩範例

要阻止資料外洩，實際上需要非常全面且相當深入的方法，也就是處理分散於組織 IT 基礎架構中的眾多弱點。多層式安全方法可大幅降低未經授權的資料傳輸。部分關鍵預防措施包括：

1. Target 資料外洩事件 (2013)：最知名的外洩事件之一發生於購物假期期間，攻擊者利用遭入侵的供應商憑證存取 Target 的網路。未經授權的存取隨後竊取了約 4,000 萬名客戶的信用卡資訊，以及另外 7,000 萬名客戶的姓名、地址、電話號碼和電子郵件等個人資料。此次外洩不僅造成重大財務損失，也嚴重損害了 Target 的聲譽與客戶信任。
2. Yahoo (2013-2014)：此次駭侵導致駭客未經授權存取 30 億個 Yahoo 使用者帳戶。遭入侵的資料包括姓名、電子郵件地址、電話號碼及雜湊密碼。整起外洩事件於 2016 年對外通報，但由於該報告使 Yahoo 的估值大幅下滑，因此當時並未引起太多關注。如此大規模的外洩暴露出使用者隱私與資料安全實務方面最深層的疑慮，理應受到嚴厲批評與監管審查。
3. Equifax (2017): Equifax 是美國歷史最悠久的信用報告機構之一。對該機構的一次攻擊成功讓近 1.47 億人的敏感資訊暴露給駭客。此次外洩是由於一個 Web 應用程式框架中的漏洞，而 Equifax 未能及時修補該漏洞所致。這類遭到洩露的資料包括社會安全號碼、出生日期、地址，甚至部分駕照號碼。此次外洩事件對 Equifax 造成了嚴重打擊，因其失去了消費者的信任，並承擔了高額法律費用與監管罰款，總成本超過 40 億美元。
4. Marriott International (2018): Marriott 揭露了一起資料外洩事件，駭客存取了 Starwood 的住客預訂資料庫，並竊取了約 5 億筆住客預訂紀錄。這些資訊包括住客的姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼以及出生日期。如此大規模的客戶隱私與安全外洩事件立即引發警報，並導致多個監管機構展開調查，以及英國資訊專員辦公室處以鉅額罰款。

結論

資料外洩對任何規模的組織而言都是嚴重威脅，因為它可能對企業的財務、聲譽與營運層面造成相當深遠且持久的損害。考量到網路犯罪分子正不斷精進其手法，了解資料外洩如何發生、其對業務的影響，以及可採取哪些預防措施，已變得相當重要。

控制措施的設計旨在從更主動的安全態勢出發，納入強健的監控、全面的風險評估，以及適當的回應策略，以降低資料外洩可能帶來的風險。保護敏感資訊不只是技術挑戰；更是關鍵的業務要務，可守護組織最有價值的資產：其資料。