【重播】委外單位發生資安事件，如何防止外洩已交付的檔案？

詳細內容與報名方式請見此處。

與委外單位及外部據點共享檔案已不可避免 在製造業的設計與技術資料、金融與保險業的合約與客戶資料、以及政府機關與地方政府因業務委外所產生的居民與個人資訊等領域，許多組織皆需持續與特定委外夥伴或海外、外部據點交換高度敏感的檔案，此類作業已成為日常業務的一環。由於業務性質使然，企業必須與特定對象頻繁且定期地共享檔案，「不提供檔案」在現實中並不可行。因此，在預設必須對外分享的前提下，如何確保資訊安全，已成為關鍵課題。

即使自身防護再完善，檔案「送出後」仍難以保護 根據日本情報處理推進機構（IPA）發布的「2025年資訊安全十大威脅」，「針對委外單位的攻擊」已名列組織面臨的第二大威脅。2024年，從事印刷與資訊處理業務的「伊勢東公司」（Iseto）遭勒索病毒攻擊，導致約100個委託其服務的地方政府與金融機構，共計超過307萬筆個人資料外洩。諸如EDR等端點防護措施，無法在檔案接收方的環境中發揮作用。此外，保密協議（NDA）、定期稽核、檢查表等管理性措施雖為委外管理的基礎，但在長期合作關係中往往流於形式。隨著雲端應用與遠距辦公日益普及，企業必須轉變思維，從「保護環境」轉向「保護資料本身」，才能有效因應檔案送出後的風險。

檔案送出後仍可持續控管的加密與存取管理技術 本次研討會將針對與委外單位或外部據點共享檔案的實際情境，說明即使對方發生資安事件，仍能降低資料外洩風險的防護策略與具體作法。研討會將以檔案加密與資訊權限管理（IRM）系統「DataClasys（資料加密）」為例，實際展示如何在檔案送出後，仍由管理者持續控管檔案的瀏覽、編輯、列印與複製等操作權限，並結合實際運作流程進行說明。本講座將釐清此種不同於端點防護的「保護檔案本體」之防護層級，並納入導入與營運上的實際考量因素。內容特別適合正在評估與委外單位或外部據點進行安全檔案共享的資訊部門與資安負責人員參與。

主辦單位 資料加密公司（DataClasys Inc.） ■ 協辦單位 Majisemi股份有限公司

詳細內容與報名方式請見此處。

Majisemi今後也將持續舉辦對參與者具實質幫助的網路研討會。 過往研討會公開資料及其他正在招募的活動，請點此查閱。

Majisemi股份有限公司

地址：102-0094 東京都千代田區紀尾井町3番12號 聯絡方式：https://majisemi.com/service/contact/