善用數位鑑識與分析 防禦機敏資料外洩

【2018／08／28，新竹訊】勤業眾信聯合會計師事務所今（28）舉辦「善用數位鑑識與分析，防禦機敏資料外洩！」研討會，從智慧財產管理與營運的角度出發，探討企業維運營業秘密管理時常見的缺口與風險防控的方法；同時，分享企業如何運用資料分析，進行事前偵測並預防可能的異常存取行為，以及利用數位鑑識及證據開示方法，進行事件發生後的蒐證調查，以符合可能的跨境訴訟司法程序要求。勤業眾信建議，企業需「多管齊下」預防機敏資訊外洩，以打造安全的科技研發環境。

勤業眾信聯合會計師事務所北區主持會計師黃裕峰表示，新竹科學園區是台灣最成功的高科技產業聚落，蘊含了傲人的知識寶藏，其中更因富含營業秘密，時常發生惡意挖角、竊取機密投靠等情事。黃裕峰建議，企業平時即應落實機敏資料管理機制、智財風險管理、及時偵測異常存取行為，並建立數位鑑識能量，不僅可大幅降低機密外洩事件發生機率，亦能協助企業維持具競爭性的實力。

防範機敏外流 提升訴訟能量為要務

臺灣新竹地方檢察署檢察官劉怡君表示，營業秘密一但外洩將不可回復、損失難以估量，因此，企業務必要將預防機敏資訊外流視為第一要務，並建置事前防範措施。另一方面，企業也應隨時備妥訴訟能量，發現可疑跡象或確定資料外流時，應把握黃金時間儘早蒐證。不過，劉怡君表示，實務上亦時常發生企業自行調查時，因不慎變更資料造成證據汙染，導致官司最終敗訴的情形。因此，建議企業決定自行蒐證時，需與專業人士諮詢進行縝密處理，以避免證據滅失或無效的風險。此外，劉怡君也提醒企業，務必要對被認定為具營業秘密的資訊採取合理的保密措施，才能讓機敏資訊符合營業秘密法之定義，進而獲得法律保障。

從智財風險管理著手 保障企業科研結果

勤業眾信聯合會計師事務所風險諮詢服務部副總經理鄭淑芬表示，新興科技的力量將重塑企業智慧財產全景，無論是內部服務內容與方式或對外商業合作模式皆會受影響。因此，創新研發技術或商業模式所衍生的智慧財產權，將會是企業競爭主要關鍵優勢，智財權取得保護及風險控管也成為企業永續經營的命脈。

鄭淑芬表示，常見的營業秘密管理缺口，除了對於內部員工的智財風險、及外部合作廠商涉及的智財風險；特別的是，外部顧問和委外合作開發廠商、解決方案供應商、以及併購交易對象所衍生的智慧財產權，往往因容易被忽略，而造成營業秘密管理風險缺口。

他山之石可以攻錯，鄭淑芬指出，可汲取外國知名企業智慧財產權營運管理措施及管理策略等面向經驗，將營業秘密管理列入企業經營策略，且逐步落實於企業管理營運，以確保企業經營核心競爭力。

數據分析偵測弱點 數位鑑識提升跨境訴訟贏面

勤業眾信聯合會計師事務所風險諮詢服務部經理高智敏表示，除了透過制度管理落實風險預防外，應用科技即時監控機敏資料存取行為，不失為有效的防範措施之一。他進一步指出，無論是透過傳統規則型偵測方式，搭配統計異常門檻值，或現在最熱門的人工智慧，皆能在茫茫的資料海中，迅速定位出可疑的資料外洩行為。

除了事前的管理及偵測，事後補救措施亦是企業不可缺乏的。勤業眾信聯合會計師事務所風險諮詢服務部副總經理劉婉蓉表示，任何人都無法百分之百保證機敏資料絕對不會外洩，但一旦事件發生，企業必須立即採取法律行動，以減少外洩事件對企業造成的傷害。劉婉蓉指出，在現今的企業環境中，與科研相關的資料及紀錄可能散佈在個人電腦、伺服器、雲端環境，甚至各類型行動裝置中，企業希望透過證據蒐集尋找外洩資料流向，從而禁止競爭者使用相關資訊。因此，企業必須妥善利用數位鑑識技術蒐證及調查，才能調查不同類型證據來源，同時確保證據證明力及證據能力。

另一方面，由於台灣企業的科研結果和產品遍及全球，使得國際訴訟成為企業必須面對的議題。為此，劉婉蓉指出，台灣企業時常面對跨境專利侵權官司，在此類訴訟中企業必須面對龐大的文件及資料量；其中，美國、日本等重要市場的司法程序，還有一個「證據開示」的環節，企業必須在有限的時間內，從大量資料中整理出與訴訟相關的證據，同時，也要消化訴訟對造提出的證據，因此，妥善運用資料分析於訴訟調查，以及提升組織龐大的訴訟團隊效率，將成為影響訴訟成果的關鍵因素。