即使面臨個資法的嚴厲罰則,許多中小企業仍然束手無策,總以為強化個資安全是大企業才玩得起的遊戲,卻忽略了資安並非是要不計代價做到滴水不漏,而是要以企業能負擔的資源成本最大程度降低風險。
其實市面上原本就有不少成熟的資料保護、資訊安全以及IT管理的方案與服務,可讓企業用合理的預算、無需身懷資安絕技、不必把現有架構砍掉重練,就能將個資外洩的機率有效降低,還可以帶來不少附加價值,讓「沒錢、沒人、沒時間」不再是個藉口。
為此,本專題報導將探訪在地化資安廠商,進一步了解目前市場上針對中小企業因應個資法所設計的解決方案,供讀者採購時參考。
提供基本保護舉證 以避免挨罰判賠為目標
中小企業因應個資法 強調簡單避險自保
自2012年10月個資法正式施行開跑至今已半年,業界一方面積極「備戰」之餘,一方面也在密切注意何時會出現令人聞之色變的高額團體求償訴訟案。日前台灣Nokia爆發行銷活動網站被駭客竊取超過百萬筆個資,雖足以符合個資法第34條,經20名以上當事人以書面授權,交由財團法人或公益社團即可代為提起團體訴訟,但迄今尚未有後續發展。
IP-guard個資法方案 小企業也能輕鬆導入
全程控管記錄稽核 有效證明已盡責保管
長期專注於端點安全控管的思訊電腦,強調其旗艦產品IP-guard乃是基於系統核心層研發技術,其運作不僅不致影響使用者操作行為,同時亦可讓控管機制既深且廣。
精品JustLogIt電腦記錄器 強化稽核與意識
滿足在地需求 記錄舉證直接夠力
從2005年就投入日本市場,提供因應「個人情報保護法」解決方案的精品科技,將累積多年對於法規遵循的實戰經驗,陸續強化至既有產品線,精品科技資安顧問許祐福認為,更重要的效益是,藉由資安系統的導入,將保護個資和保護營業秘密的理念,深植入員工的日常作業中,進而內化成一種企業文化。畢竟實際在執行制度和管理辦法的還是人,唯有執行人保有正確的態度,才能真實達到零資安外洩的目標。
優碩資訊強打「個資雲」 全套現成服務
針對個資法設計 完整方案雲端立即用
專注於提供企業數位權限管理(Enterprise Digital Rights Management,E-DRM)解決方案的優碩資訊,日前推出針對個資法量身訂做的TrustView For Privacy個資雲解決方案,以每個帳號每月支付二百多元的費用,讓缺少IT人力及預算的中小企業得以簡單應用。
因應個資法需求 以柔資訊胸有成竹
個資也只是一種機密 保護之道並無二致
從提供文件控管平台延伸到文件保護,以柔資訊自主研發技術在本土深耕已十多年。面對個資法議題,以柔資訊資深經理許瑞愷觀察認為,不論企業規模大小,皆會持續關注幾年,卻不會有全面性的具體動作。即使有,也只是定期檢討資安漏洞,再逐年、逐階段的補足,而不會是一次到位。