近日艺人私密照片在计算机送修时遭盗取，造成相当大的社会风波。安全业者一致认为，只要将计算机中的档案或整颗硬盘直接加密，就可防止类似的数据外泄事件发生。
一月开始，网络上纷纷流传香港艺人陈冠希的私密照片，据香港警方表示，照片是用户将计算机送修时遭人盗拷。此事件或许可彰显目前大众对于数据加密认知不足的问题，也可提供企业在保护公司或客户机密数据时做为借镜。
对此安全厂商提醒，就此事件来看虽然数据加密即可解决，但是控管访问权限的数据遗失防护（Data Loss Prevention，DLP）技术才是企业资料防护的更大关键。
McAfee技术顾问沈志明就直指：「只要有客户机密信息的企业都该做数据加密。」只要将整颗硬盘加密，即使计算机遗失、遭窃，硬盘内的数据也不会遭人窃出。McAfee在去年（2007）10月才宣布买下企业安全软件商SafeBoot，该公司着重数据加密技术，McAfee以3.5亿美元买下，加码数据保护技术。
沈志明说，SafeBoot目前还是以独立产品贩卖，可以做到USB、Disk、Content三种层面的加密，企业可以自行选择。
事实上McAfee较早在2006年就已买下DLP厂商Onigma，趋势科技也在去年10月底买下DLP厂商Provilla，今年在DLP上也会有大动作，赛门铁克则是在去年11月初并购Vontu，安全厂商纷以并购宣示加码数据保护技术的决心。
趋势科技资深技术顾问戴燊也指出，一般企业在将计算机送修时都有一定程序，最好是将硬盘拔掉再送修，才能确保数据安全，「不过一般企业对这方面认知并不高。」他说。有些笔记本电脑有锁住硬盘的功能，也是一个方法。
趋势科技目前尚未决定是否要将Provilla的技术整合进现有产品或是独立贩卖，不过今年确定会在DLP上对经销商进行教育训练，也会针对使用者举办研讨会，主要还是推广数据保护的重要性。
事实上只要计算机一离开企业内部防火墙，员工将计算机带回家或在外上网时，也会面临许多资料外泄的风险。赛门铁克技术顾问王硕麒就提醒企业，除了做好在企业内部的安全政策控管外，当员工将计算机带出公司时也应有政策规范。否则员工在家以公司计算机使用P2P软件，或是在外使用无线上网、蓝芽等装置，都很容易在无意间将数据分享出去。因此使用无线上网时除了要注意该网络来源的安全性外，更重要的是一定要开防火墙。
另外安全厂商也都提醒，即使清空了资源回收桶，那些数据仍存在硬盘上，只是看不到，不过若使用复原软件，很容易就可以回复资料，因此不要以为删除数据就绝对安全。除非将整颗硬盘格式化，才能确保数据不被回复，否则还是多一项硬盘加密步骤，才能真正防止数据外泄。
BBS讨论
用户评论