Mail SQR Expert 首推異常行為調查工具
企業機密外洩事件頻傳,為了有效杜絕惡意員工的資料竊密行為,往往制訂許多稽查的系統與作法,但是不夠完善的工具與作業流程,不但可能侵害員工隱私破壞公司和諧,更有可能因為無效益的稽查報表,而錯失真正主動發掘內鬼的良機,落入有所隱憂卻無力因應而「剉著等」的窘境。中華數位Mail SQR Expert產品開發團隊結合企業資料保護顧問服務的實務輔導經驗,首推符合國際隱私保護要求的郵件自動化稽查工具,主動揭露異常員工的郵件行為,提升稽查工作作業效率,同時降低員工隱私被過度調查的疑慮。
過去針對員工的郵件稽查,往往根據單位主管與資訊人員的主觀意識,來決定要查核的內容、關鍵字與郵件行為,但這樣土法煉鋼的作法卻調出過多的信件,稽核人員根本無法落實查核,導致企業資料外洩事件仍無改善,資安人員也無計可施。中華數位企業資料保護研究小組,研究了國內外資安事件,發現資料外洩的事件上有許多共通的特徵,並利用這些特徵在Mail SQR Expert產品中開發出具有主動警示的員工異常行為調查工具。這套工具不但可以大幅提昇稽查效果,縮短稽核人員的調查時間,也站在保護員工隱私的立場,篩選過濾一般且無調查需要的郵件,避免員工隱私因過當調查而受侵犯的風險,在企業保障營業秘密同時,更能保護員工法律權益。
企業可依據中華數位企業資料保護研究小組實務經驗提供的內控程序建議,透過定期產出異常報告提供給稽核人員,進行郵件挖掘以及進階查詢。Mail SQR Expert提供的異常行為調查工具,能夠協助企業依循法規隱私保護的內控程序要求,透過異常行為警示值,讓稽核人員可以明確查核對象,並快速過濾出異常信件。
Mail SQR Expert的郵件異常行為調查工具,為業界首創結合法規隱私要求的內控工具,能夠降低企業電子郵件洩密風險,也保護員工隱私。讓企業防止機密外洩的工作,有了一套完整的作業流程,幫助企業主與資安人員對於人員內控與例行性查核可以合法落實降低風險,不必再面對總是不知所「剉」的擔憂。