精品科技資安顧問,ISO 27001 LA、TPIPAS個資管理師 & 內評師,具有 15 年以上資安領域工作經驗,專長包括產品規劃、軟體品質管理、資安系統管理,主要負責企業 DLP、DRM 資安解決方案的規劃、推廣及導入,具國內數十家中大型企業的專案規劃與導入實務經驗。
Insider 的風險管理很容易遇到阻礙,包含資料類型不足導致的過多誤判與漏報、員工的隱私與信任、記錄量過大難以分析等問題。
透過端點收集超過 40 多種使用者及系統行為記錄,經 AI (ChatGPT) 自動分析使用者的異常和潛在風險行為,包括:非上班時間使用電腦連結可疑網站,又疑似上傳內部檔案;連接非公司網路 ( 如:手機熱點 ) 時,正在做哪些事情;與外部人員的即時通訊、郵件內容有疑似洩密行為;員工離職前將檔案大量複製到 USB 隨身碟後再刪除。
在排除人為觀察和偏見的情況下,用 AI 快速的剖析回應潛在風險,在保護公司資產的同時,尊重員工的隱私和工作流程。