某個週五,A公司的氣氛異常凝重,起因是公司高層早上收到重要的日本客戶通知,要求取消高達上億元的訂單合作,並限期說明為何洩漏他們的商業機密,總經理得知後大發雷霆,要求全面徹查資料外洩原因。這張訂單是A公司日本客戶的新產品研發機密,但日本客戶卻收到另一家廠商提出更優惠報價,並明確指出A公司某個環節技術的缺點。這已經不只是一張訂單的問題,而是涉及誠信與商譽的嚴重損害。
據了解,類似的案例在高科技製造業層出不窮。事實上,資安事件影響的不只是企業營收,商業信譽損失更是難以估計,甚至可能影響到客戶的新產品市場布局,這樣的風險所有企業主全都避之唯恐不及。
客戶背景與需求
A公司的事業版圖遍及全球,除了OEM/ODM外,也發展自有品牌,其發展的創新產品屢獲國內外獎項肯定。產品研發能力一向是A公司的重要資產,為了提升協同工作效率,A公司於兩年前導入雲端服務,讓員工可以透過手機、筆電等行動裝置隨時存取公司的信箱、資料庫,且研發與技術單位也能透過雲端平台協同合作,縮短開發周期。
使用雲端服務雖然替A公司帶來了便利,卻也使得重要資訊遭受外洩的威脅。除先前發生過幾次大大小小的洩密事件,讓公司管理團隊煩惱不已,這次的機密產品資料外流事件,更是造成公司極大的商譽損失,如何即時且有效地防範資安威脅,是A公司當下急需解決的問題。事實上,A公司並非沒有資安觀念,只是他們採用的方案沒有辦法提供足夠的防禦,而且IT人員每天面對接踵而來的資安警示通知,總是要花費大量時間分辨哪些是真正需要關注或即時處理的問題,等到理出頭緒採取行動通常為時已晚。
解決方案
為搶救信譽並防範未然,A公司由高階主管領軍組成資安小組,經過多方諮詢與討論,最後邀請擁有完整資安防護解決方案與專業顧問團隊的精誠加入協助。精誠在深入了解A公司狀況後,發現A公司使用的雲端平台只有防火牆防護,無法提供足夠的防禦機制,再加上內部資訊的管控也不夠嚴謹,因此導致一連串的機密外流事件發生。
經過多次討論確認後,精誠依據豐富的資安防護導入經驗,協助A公司從雲端(伺服器)、傳輸端(網路)到地端(終端設備)導入全面性的防護,將三端的資料整合在中控平台上,並運用AI技術分析員工行為與資料流的關係,將員工的使用行為做風險評比,自動分析並關聯高風險資料外洩事件,同時對異常行為提出示警,大幅降低A公司機密外洩的風險。
創造價值
在精誠快速協助導入資安解決方案的同時,A公司也花費大量時間精力向日本客戶提出說明與保證,最後透過嚴謹的資安防護網佈建與改變的決心,挽回了日本客戶一點點的合作信心。然而,A公司也體認到,這樣的事件禁不起再次發生,而這便是A公司在評估多家廠商後,決定邀請精誠加入協助的關鍵原因。
A公司總經理表示,「初期在評估合作廠商時,每家都只能提供部分資安防護或產品,不符合我們的期待。一直到精誠資安團隊前來提案,從雲端到地端一條龍的資安解決方案,超乎我們的想像與期待,精誠專業的顧問服務與豐富的經驗,也讓我們感到安心放心,因此當天就決定要找精誠合作。」
精誠表示,雲端應用不僅能增加營運效率,也能提升企業競爭優勢,但隨之而來的資安問題也讓企業相當頭痛,不論是伺服器服務端、中間傳輸或用戶端,任何一個環節遭到入侵,皆有可能導致商業機密外洩,企業所遭受的損失都難以估計。精誠擁有豐富的資安服務經驗、完整的資安解決方案以及專業的顧問團隊,能夠在企業朝雲發展的上雲、用雲、管雲、護雲各大階段,提供一條龍相對應的完整服務,協助企業安心朝雲發展!