0
0
吳傑莊建議修例強制企業限定時間內通報資料外洩情況

吳傑莊建議修例強制企業限定時間內通報資料外洩情況

抱歉,我們並不支援你正使用的瀏覽器。
為達至最佳瀏覽效果,請更新至最新的瀏覽器版本。
如有問題,歡迎電郵至 pccwmediaiapps@pccw.com 查詢。
廣告
 
吳傑莊建議修例強制企業限定時間內通報資料外洩情況

【Now新聞台】有電腦專家認為事件或涉及共用的第三方供應商被攻擊,或是各自內聯網有漏洞。有立法會議員認為,政府應盡快修例,強制企業在限定時間內通報資料外洩情況。

這次資料外洩事故涉及三間不同行業的公司。有電腦專家認為,有機會是各自公司的內聯網出現相似漏洞,但亦不排除是他們使用的同一間應用程式網絡平台受到攻擊。

有電腦專家認為事件或涉及共用的第三方供應商被攻擊,或是各自內聯網有漏洞。

電腦保安專家賴灼東:「如果是共同平台被人入侵,那個平台就會很大件事,平台沒有做好網絡安全,但是如果是不涉及平台,是個別每部機或自己網絡,是深層次內聯網被入侵,即是說攻擊者是針對這三間公司,可能在其網絡基建架構比較類似,或是用的版本、牌子,或是沒修補的漏洞比較類似,攻擊者一次過找到這些公司然後攻擊。」

現時根據《私隱條例》,企業資料外洩不一定要通報,有立法會議員認為應盡快修例。

立法會議員吳傑莊認為應盡快修例,規定企業盡快通報資料外洩。

立法會議員(選舉委員會)吳傑莊:「設一些比較合理的期限,讓一些企業能夠盡快報備,如果報備不到可能有相關條文或是罰則,可能24小時或48小時(通報),這些可以在更大的共識,討論是否能夠做到。無論是自己聘請、專業人士幫忙或是外判網絡安全技術,在第三方,如果能夠增加資源,就可更快做到報備。」

吳傑莊又提及,如市民遇到懷疑詐騙電話或訊息,應主動聯繫官方機構查詢,核實真偽後才作出交易。

 

  1. 更多