威脅

高科技製造業全球布局，如何將機密檔案跟不同地區同事或是合作夥伴分享，不管是安全性或是穩定性，一直是令人頭痛的問題。尤其是歐盟 GDPR法規罰則非常重，不可輕忽。個人資料（PI）一般被定義為本身，或與擁有者可取得的其他數據合併時能辨識個人身份的任何數據。對網絡罪犯來說，如果能夠取得個人資料，那麼許多行業便會成為欺詐網站、拒絕服務、勒索軟件和持續攻擊威脅的目標。

誰是敵人?

誰要為洩露數據負責?傳媒往往會令我們以為罪魁禍首是個別國家和網絡罪犯，然而，真相並非如此。Progress |Ipswitch 最近訪問了 255 位資訊科技專家，結果顯示只有 27% 洩露的數據是由「惡意行為」造成。有相同百分比的原因是因為「意外或人為錯誤」。驚人的是，有 46％ 的數據洩露是因「程序和網絡故障」引起的。即是說，我們就是自己的敵人。

您暴露的風險?

確定你的公司是否暴露於潛在數據洩露或違反法規風險的第一個步驟，是檢查用於與外部交換數據的系統和流程。你的主要文件傳輸流程，尤其是涉及個人資料的，很可能已集中到一小組高度安全的 FTP 伺服器。這些伺服器使用 SFTP 或 FTPS，以 SSH 或 SSL 來確保進行加密傳輸和身份驗證。然而，SFTP / FTPS 仍有限制，容易令你暴露於更多安全漏洞和不合規的風險之中。

MOVEit MFT 是保障安全同時兼顧規範 GDPR Reay 的解決方案

自建壹套類似 Dropbox 但更安全合規有完整 log 的雲端檔案分享系統
唯一通過 OWASP Top 10 測試與驗證的檔案傳輸解決方案

MOVEit 檔案傳輸管理（MFT）系統無論安全性、掌控能力還是自動化程度都更為優異，非常符合重要營運流程和法規上的要求。一般機構如果擔心和遠端機房、客戶、合作廠商、服務業者以及雲端應用程式交換檔案的安全問題，檔案傳輸管理（Managed File Transfer）產品的完整稽核功能就是最佳選擇。