資料安全：定義與最佳實務

您的資料是企業的命脈。確保其安全應是您的首要任務。透過適當的資料安全措施，您的企業才能保持安全。

正如 Clive Humby 在 2006 年所說：「資料是新的石油。」它是當今科技世界中最有價值的資源。威脅行為者會蒐集大量資訊並將其用於惡意目的。等您意識到時，您的企業可能已遭入侵，而使用者也會失去信任。

在本文中，我們將全面說明資料安全的意義、其類型，以及資料安全威脅的其他面向。您也將了解可用於實施資料安全實務的各種策略、技術與工具。

什麼是資料安全？

資料安全是一系列預防性措施，用於保護數位資訊免於未經授權的存取、竊取或詐欺。簡單來說，資料安全可維護資料的機密性、完整性與可用性。

此流程涵蓋幾乎所有易受攻擊的實體中的資料，例如硬體、軟體、儲存裝置、存取點與管理控制。要如何確保強健的資料安全？您必須遵循某些實務，例如存取控制與備份，並採用加密與資料遮罩等工具與技術。

資料安全的必要性

為什麼需要資料安全？坦白說，這不只是您的事；而是每個人都牽涉其中。資料安全可協助您避免組織中出現以下風險與問題：

• 遵循 GDPR 和 HIPAA 等法律義務，以保護客戶資料並避免罰款
• 防止付款詳細資料等敏感使用者資料遭到濫用
• 消除資料外洩帶來的聲譽風險
• 防止勒索軟體、惡意軟體、網路釣魚、DDoS 與其他網路攻擊等事件造成的潛在財務損失
• 透過防止商業機密與智慧財產權遭到侵害，提升創新能力與獲利能力

資料安全的優點

當您在整個組織中採用最佳的資料安全措施時，將可享有以下優點：

• 保護端點上的使用者資訊免受惡意攻擊
• 遵循各種強制性的州法規，避免罰款或處罰
• 獲得有意義的使用者信任與市場競爭優勢
• 在任何資料外洩發生之前及早偵測安全弱點
• 降低成本並提升開發生產力

資料安全的原則是什麼？

資料安全包含三個核心基礎：機密性、完整性與可用性。每一項都致力於保護您的敏感資料免於外洩。

• 機密性 可確保使用者僅能使用適當的憑證存取其獲授權的資料。以角色為基礎的存取控制或多因素驗證等措施可建立機密性。
• 完整性 透過驗證資料可靠、準確且未遭竄改來建立信任。加密與數位簽章等方法有助於保護資料完整性。
• 可用性 可保證您能在任何時間輕鬆且安全地存取資料。

資料安全威脅的類型

您不能總是只專注於讓資料免受勒索軟體等外部攻擊。有時資料安全也會因內部事件而暴露，例如人為錯誤或內部人員濫用。因此，您應始終讓系統做好準備，以因應任何類型的資料安全威脅，例如下列威脅。

1. 惡意軟體

最常見的網路攻擊之一，是攻擊者透過利用基礎架構中的公開弱點，以 惡意軟體 感染端點與網路。

如此一來，攻擊者便能進入系統，造成資料竊取、勒索與網路損害等嚴重的資料安全事件。

2. 網路釣魚

另一種常見的網路攻擊是 網路釣魚，攻擊者會透過冒充可信來源進入系統。他們如何入侵系統？他們會傳送惡意連結、透過電子郵件傳送附件，或傳送看似來自可信寄件者的訊息，以操縱受害者。

一旦受害者點擊來自攻擊者的惡意連結，攻擊者便可利用會暴露整個系統的複雜工具，取得敏感資料的存取權限。

3. 勒索軟體

Ransomware 是最普遍的資料安全風險之一，會造成高度財務損失。攻擊者一旦取得敏感資料的存取權限，便會加密整個資料儲存體，並向受害者索取贖金，以還原或歸還資料。

有時，備份資料伺服器遭入侵會拖垮整個基礎架構與服務，導致中斷且無法復原。

4. 內部威脅

除了外部資料安全威脅之外，威脅也可能來自內部來源，主要是由於內部人員濫用或人為錯誤。許多資料外洩並非因網路攻擊而起，而是員工意外或疏忽地暴露敏感資訊所造成的結果。

員工缺乏安全政策相關訓練，或為個人利益而蓄意行動，都會使組織的資料面臨風險。

5. 實體威脅

令人驚訝的是，有時雷暴、颶風和洪水等自然災害，也會因造成資料儲存裝置遺失而成為資料安全策略的威脅。甚至極端炎熱的天氣也會導致資料中心過熱，進而造成設備故障，有時甚至導致資料遺失。

資料安全最佳實務

在讓系統啟動並運作之前，您還需要執行以下做法，以協助在資料的整個生命週期中保護資料安全。

#1. 資料加密

加密是將資料的原始形式（明文）轉換為無法讀取格式（密文）的過程。資料加密可確保即使資料遺失或遭竊，也無法被解碼來濫用或修改。若沒有解密金鑰，資料對未經授權的人員而言將完全無用。

#2. 存取控制

限制未經授權存取您資料的最佳方式之一，就是針對數位與實體空間都建立存取控制系統。

使用 以角色為基礎的存取控制，您可以建立存取控制清單（ACL），其中包含使用者的特定角色，以及一組用於存取檔案和目錄的權限。此方法不僅可降低未經授權存取的風險，若攻擊者透過內部威脅取得任何使用者存取權，也能限制攻擊範圍。

同樣地，對於伺服器機房或資料中心等區域或場所的存取控制，您可以採用鑰匙卡、視網膜掃描及其他生物特徵驗證等安全措施。

#3. 定期稽核與監控

由於網路攻擊不僅限於一次性攻擊，您需要定期進行資料安全稽核，以便在任何時間點偵測組織基礎架構中的任何弱點。

除了稽核之外，您還需要持續進行活動監控，以持續分析授權使用者的資料使用模式。若出現異常的使用者行為，系統應加以標示，以避免安全事件發生。

#4. 資料備份與復原

此方法可協助您預先為任何可能發生的資料安全事件做好準備。資料備份可在發生資料外洩、硬體故障或軟體故障時，減輕業務中斷的影響。

備份所有資料可協助您在自然災害威脅發生時避免資料遺失。

#5. 員工訓練與意識提升

員工教育是一項常被低估的資料安全實務。員工應了解組織的安全政策，並定期更新其知識，以避免落入社交工程攻擊的陷阱。

辨識惡意手法並在不洩露任何資訊的情況下加以回應，可進一步強化組織的資料安全。

資料安全技術與工具

除了防護實務之外，您也可以運用重要的工具與技術，進一步提升資料安全等級。

1. 防毒軟體

這是最傳統且最容易取得的系統及其資料安全解決方案。防毒軟體可協助您識別系統中可能造成嚴重資料損害的弱點端點或惡意軟體。

2. 防火牆

A 防火牆 是一種網路安全裝置，可協助保護您的內部網路，避免透過不受信任的外部網路遭受惡意軟體感染或未經授權的存取。您可以建立動態安全規則，透過監控與篩選傳入及傳出的網路流量來確保資料保護。

3. 入侵偵測系統（IDS）

此外，您還可以部署另一種網路安全工具來監控網路流量。當入侵偵測系統在網路中偵測到威脅時，可提醒您注意任何惡意活動或政策違規。大多數現代防火牆都包含 IDS 功能，可在潛在威脅造成任何損害之前加以識別並封鎖。

4. 多重要素驗證（MFA）

MFA 是最普遍的資料安全流程之一，透過強化身分與存取管理（IAM）政策來增加額外的安全層。它要求兩種或以上的使用者驗證方式，例如密碼與安全權杖或指紋，才能存取其資料。

5. 資料外洩防護（DLP）解決方案

DLP 是一套資料安全工具，不僅有助於偵測與防止資料遺失、濫用和外洩，也有助於遵循相關資料法規。

結合多種工具的功能，例如自動化、防火牆、防毒以及 端點安全，DLP 可為您提供警示，甚至在偵測到任何安全事件時啟用加密以隔離資料。

The Industry’s Leading AI SIEM

Target threats in real time and streamline day-to-day operations with the world’s most advanced AI SIEM from SentinelOne.

Get a Demo

資料安全風險與威脅 

以下是組織中最常見的資料安全風險與威脅類型：

弱密碼與驗證

弱密碼和不良的驗證政策，讓攻擊者能以極少的努力存取目標系統。儘管已有警告，許多使用者仍使用像 "qwerty123" 或 "admin123" 這樣容易猜測的密碼、在多個帳戶中使用相同密碼，或未足夠頻繁地更換密碼。單一登入（SSO）驗證並不足夠。 

資料外洩與不安全的儲存

資料外洩非常常見。您可能會意外分享資料，或者組織中可能存在不安全的資料儲存。行動裝置和遠端存取可能增加資料外洩風險。您可能很難重新取得對已暴露資料的控制權，而且資訊可能遭到竄改。

分散式阻斷服務（DDoS）

DDoS 攻擊 以過量流量癱瘓網路、伺服器或網站，耗盡資源與頻寬，使合法使用者無法使用服務。2024 年上半年多向量攻擊增加了 25%，其中 carpet bomb 攻擊將流量分散到多個 IP。

放大攻擊使這個問題更加惡化。它們利用可存取的 DNS、NTP 和 SNMP 伺服器來升級攻擊，並在幾分鐘內癱瘓系統。DDoS 攻擊仍然是全球各地組織面臨的嚴重威脅，尤其是那些頻寬存取較低的組織。

SQL 注入

SQL 注入 使用程式碼注入方法，將惡意 SQL 查詢插入輸入欄位中，以操縱後端資料庫。SQL 注入會劫持使用者輸入，讓攻擊者存取敏感資訊、修改資料庫內容，或刪除記錄。

SQL 注入常見於未妥善進行輸入淨化或未使用參數化查詢的 Web 應用程式組織中。

零時差漏洞

零時差漏洞 是軟體、韌體或硬體中新發現的缺陷，而供應商或開發人員尚未察覺。在沒有可用修復或修補程式的情況下，攻擊者可以立即加以利用，構成嚴重的安全威脅。 網路犯罪分子可以在任何問題被識別或解決之前發動零時差攻擊。 

零時差漏洞利用是暗網市場上備受重視的資產，通常以高價出售。如果零時差漏洞影響到常用軟體，可能會危及全球數百萬台裝置

未修補的軟體漏洞

沒有可用修補程式的軟體漏洞會構成嚴重的安全威脅，讓攻擊者能夠利用組織系統中的弱點。雖然軟體開發團隊會努力快速修補錯誤，但企業在部署修補程式方面往往落後。

網路犯罪分子會執行自動化工具來掃描未修補的系統，從中輕易取得存取權並竊取敏感資料。隨著企業使用更多軟體相依性與第三方應用程式，未修補漏洞的風險也會加劇。

第三方供應商風險

許多組織仰賴外部服務供應商和承包商來處理關鍵業務面向。這種依賴會產生第三方供應商風險，因為供應商可能可以存取敏感資訊或網路資源。

供應商薄弱的安全實務可能對組織造成後果，並導致外洩、資料洩漏或合規違規。透過供應商發動的供應鏈攻擊可能導致資料曝露或服務中斷。

資料安全策略 

以下是您需要在組織中實施的頂尖資料安全策略：

存取與身分管理解決方案 

以身分為基礎的攻擊最多可占總事件的 30%。您應該實施最小權限原則存取，並僅授予使用者執行其工作所需的必要權限。您也應定期檢閱這些權限，以降低權限蔓延的風險。 

資料備份與復原

資料備份策略應涵蓋您可能儲存副本的地理分散位置。您也應使用加密來安全地備份資料，並建立適當的復原通訊協定。請務必測試它們，以確保資料備份韌性，並防範勒索軟體事件。 

端點、網路與雲端安全

良好的資料安全也應涵蓋對筆記型電腦、行動裝置及其他硬體等端點的監控與管理。您應使用資料外洩防護工具、防火牆和防毒軟體，即時保護敏感資訊。

修補應用程式並修復漏洞。 

漏洞是攻擊者獲利的目標，尤其是可公開存取的應用程式，因為它們可被利用。請讓您的所有應用程式保持最新狀態，並採用最佳資料安全開發實務，以降低不必要曝露的風險。

資料安全的優勢 

因此，資料安全有許多優勢。以下是您應該了解的資料安全優勢。

確保您的資訊安全

良好的資料安全可防止您的敏感資料落入錯誤的人手中。您也會因此採取以資料安全為重點的思維，並實施適當的一套工具與控制措施。您的敏感資料可能包括醫院記錄、病患資訊、付款資料、身分識別資訊及其他類型的敏感細節。您的資料安全計畫將滿足組織的特定需求，並確保您的資訊安全。

提升您的企業聲譽

強大的資料安全將維持您企業聲譽的良好形象。它會為您提供所需的必要資料保護。在客戶之間建立良好聲譽，有助於提升業務營收、獲得更好的合作夥伴，並整體改善您在商業世界中的地位。

取得競爭優勢

資料安全的另一項優勢是，您將在所選產業中取得競爭優勢。資料外洩 很常見，而客戶更傾向與懂得如何維持自身安全的企業合作。如果您不必為資料合規與保護而苦惱，那麼您將從競爭對手中脫穎而出。

降低支援與開發成本 

您可以在企業的營運費用、支援與開發方面享有可觀的節省，因為當您防止潛在資料外洩並且不讓威脅行為者入侵時，您就在這個過程中節省了大量資金。您不必在之後修正程式碼問題、部署修補程式，或苦於確保業務持續營運。這些都能獲得妥善處理。

實施資料安全策略

除了資料安全工具與實務之外，讓我們討論您可以遵循的各種資料保護策略。

• 評估風險與漏洞

隨著基礎架構成長，您應定期對資料安全系統進行評估。這有助於您識別系統中需要修復的潛在風險或漏洞，例如過時的軟體。

您也可以採用漏洞評估工具來自動化此流程，並取得包含駭客可利用之所有弱點的完整報告。

• 制定政策與程序

為了保護整個組織的資料，您應針對內部與外部威脅制定統一的資料安全政策，並讓所有員工了解該政策。該政策應持續監控資料，並在偵測到任何竄改時提醒安全人員。

一旦發現惡意活動，您也應準備一套完整的應對程序，以限制入侵者進入系統。

• 事件回應規劃

如果駭客攻擊系統，導致資料安全事件，該怎麼辦？在這種情況下，您應始終備妥回應計畫，以指導如何回應勒索軟體等網路攻擊。

該計畫應以能降低攻擊影響、迅速解決事件，並限制駭客影響範圍的方式來設計。

• 持續改進與更新

資料安全需要定期關注，包括將工具更新至最新版本，以及在駭客利用漏洞之前快速進行漏洞修補管理。即使是整體資料安全策略的定期改進，也必須持續進行，以因應複雜的網路犯罪攻擊。

合規與法規考量

資料事件如資料外洩不僅會影響公司，也會使使用者憑證面臨風險。因此，各國已開始制定強制性法規，包括對違反或未遵守資料保護法律的公司施以處罰。讓我們來討論一些在為您的組織實施資料安全政策之前應牢記的重要法規。

一般資料保護規則 (GDPR)

雖然 GDPR 僅適用於歐洲公民，但它是最普遍的資料保護法律之一，也成為其他國家遵循的基礎。

GDPR 旨在將使用者資料的控制權交還給使用者本人，優先保障隱私權，並規範組織如何安全地處理使用者的個人資料。未能保護資料免於損壞與毀損，可能導致公司年度營業額 4% 或 2,000 萬歐元的罰款，以較高者為準。

健康保險可攜性與責任法案 (HIPAA)

HIPAA 是一項美國法規，旨在保護病患的健康資料。它適用於所有醫療服務提供者與企業，並限制其在未經病患同意的情況下揭露病患健康資料。

與 GDPR 類似，HIPAA 每次違規也可處以最高 50,000 美元罰款、每年最高 150 萬美元罰款，並可能面臨最長 10 年的監禁。

Sarbanes-Oxley (SOX) 法案

SOX 是另一項美國法規，旨在保護股東、員工與公眾免受企業財務報告詐欺的影響。它要求組織在財務紀錄會計處理與報告時遵循特定做法。

支付卡產業資料安全標準 (PCI DSS)

PCI DSS 被支付卡公司廣泛接受為保護持卡人資訊的資料安全標準。其目標是提升信用卡、簽帳卡與現金卡交易的安全性，並保護持卡人憑證免遭濫用。

與 GDPR 和 HIPAA 類似，未遵循 PCI DSS 也會導致每月最高 100,000 美元的罰款，以及暫停受理卡片付款。

SentinelOne 如何提供協助

保護資料不僅需要防禦電腦工作站等端點，還需要涵蓋包括網路與資料庫在內的整體基礎架構，因為入侵者可能從任何脆弱空間存取資料。

SentinelOne 可協助您為整個雲端資產實施最佳資料安全實務與工作流程。它可整合安全工具、消除資料孤島，並強化整體資料安全態勢。您可以提升多雲合規性，並確保遵循最新的資料保護準則與產業標準。

以下是 SentinelOne 提供的功能：

• Singularity™ Cloud Data Security – 為 Amazon S3、NetApp 與任何雲端儲存提供 AI 驅動的惡意軟體掃描。其透過 SentinelOne 先進 AI Detection Engines 進行的內嵌式檔案掃描，可在毫秒內提供判定結果。您可以立即加密並隔離惡意檔案。
• 簡化管理 – 利用單一平台，為雲端工作負載、資料安全、端點與身分提供可擴充、負載平衡的防護，以抵禦檔案型惡意軟體與零時差攻擊。
• Singularity™ Data Lake for Log Analytics – 擷取並分析您 100% 的事件資料，用於監控、分析與新的營運洞察。即時偵測並解決事件。進行極速查詢並獲得 PB 級擴充能力。
• 建立自訂儀表板，依篩選條件或標籤切分資料，並在數秒內自動產生 facets。
• 您可以透過 Singularity™ Endpoint 保護端點上的資料。使用 SentinelOne Singularity™ XDR 服務延伸您的端點資料保護。將原生與第三方遙測中的事件關聯成完整的攻擊 Storyline™，涵蓋您整個安全堆疊的攻擊過程，從頭到尾。

立即探索 SentinelOne 產品，以獲得 24/7/365 威脅狩獵服務、事件分級能力等更多功能。 預約免費即時示範 以深入了解。

資料安全在當今世界至關重要

不遵循資料安全政策不僅會帶來資料遺失或損害，也會造成重大的財務與聲譽損失。隨著 AI 驅動的網路攻擊增加，實施進階資料安全實務已成為必要。

除了安全營運之外，多因素驗證等現代工具與技術也是資料安全層中不可或缺的。此外，您需要優先採取定期評估風險、制定安全政策，以及讓軟體維持最新版本的策略。