[新聞] 電商個資外洩頻傳 數位部補助百萬元做資

1.媒體來源: 自由時報 2.記者署名: 徐子苓 3.完整新聞標題: 電商個資外洩頻傳 數位部補助百萬元做資安演練 4.完整新聞內文: 博客來、蝦皮、誠品等電商皆傳出用戶個資外洩，數位部產業署今年將推動2家電商進行 「紅隊演練」，以確保業者系統安全，每案補助最高100萬元，每案補助比例不超過50%。 數位部表示，希望能帶動電商業者投入紅隊演練，同時扶植國內資安產業。 所謂「紅隊演練」，是指在不影響企業營運的前提下，模擬入侵企業系統，找出企業資安 漏洞並提供防禦建議。不過，1場紅隊演練所費不貲，媒體詢問，這筆費用由政府補助、 全民買單，難道不該由個資外洩的高風險電商自行負擔嗎？ 數位部次長李懷仁回應，紅隊演練方面，數位部是採部分補助，可以當作是對資安產業補 助，希望透過這樣的演練機會，扶植國內資安產業。 數位發展部數位產業署今（12日）攜手電商3大公協會，舉辦「全民反詐，電商一齊」記 者會，公開電商防詐3大措施，包含：推動電商資安健檢與紅隊演練、導入電商物流隱碼 、建立電商聯防平台等。 在資安健檢部分，為能使電商自身資安提升，避免系統問題使消費者個人資料外流，產業 署推動電商相關公協會成立「資安強化推動工作小組」，並輔導40家電商上下游業者資安 健檢。產業署還補助少數電商進行「紅隊演練」，確保業者之系統安全無虞，採報名申請 制，今年開放2個業者名額，報名截止日為6月30日。 數位部官員坦言，「主流的紅隊演練一場要耗費數百萬元」，而數位部補助不到一半，盼 做到帶動效果、建立示範案例，希望未來有更多電商投入紅隊演練，也藉此培植國內資安 產業；去年已推動博客來、momo做，今年也要再推動2家。 5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體: https://ec.ltn.com.tw/article/breakingnews/4331361 6.備註: 罰不夠多才會一直出現個人資料外流吧 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.102.160 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1686562578.A.0A1.html