Google所營運的網路安全資訊交換平台「VirusTotal」於今年5月宣布更改條款,要求所有參與計畫的資安公司必須對社群有所回饋,始得繼續使用威脅資料庫的資源,否則踢出VirusTotal社群。
近來有發生某系統維護廠商將機關機敏資料或個人資料上傳至VirusTotal網站進行掃毒,致資料可供所屬會員下載運用,衍生機敏資料外洩之資訊安全疑慮。
在專業分工時代,許多政府單位及企業將業務委託廠商處理,然而一旦委外項目涉及個人資料或機敏資訊,則須謹慎審酌,並應適時實施有效控管,以免後續衍生機敏資料及資安外洩等疑慮。
相關新聞連結: https://www.ithome.com.tw/news/105794