top of page

HKTVmall用戶資料外洩的應對方法

Updated: Dec 16, 2022

HKTVmall在1月26日因亞洲地區的伺服器有不尋常的活動,而令小部分的用戶資料外洩並被取覽,所以它在短時間內就發送電郵通知所有用戶,向他們解釋哪些資料是安全。由於沒有一個完全安全的網絡系統,所以企業都應該預先準備定一套方案,以應對網絡系統被入侵。

預先準備被入侵的應對方案應包括以下內容:

  • 知道事件的發生

  • 停止事件的發生

  • 盡快對外/相關機構公佈事件


日誌監察系統的必要性

一旦公司的網絡不幸被入侵,應跟從General Data Protection Regulation (GDPR) 的指引,在事件發生的72小時內,向公司所在地的相關機構或部門匯報該事件。以香港為例,如有一間香港公司的網絡被入侵,它應在72小時內向香港個人資料私隱專員公署通報,並要通知受事件影響的客戶。


其實如果公司的業務會牽涉大量客戶資料,或公司會擁有許多數據庫。如果公司有使用一套優質的日誌監察系統,公司系統一旦被入侵,系統可以識別那些資料曾被人取覽,那些資料未有被人處理果,然後再匯出一份準確的報告,以讓公司向相關機構及客戶匯報。

4 views0 comments

Comments


bottom of page