為了加強打擊詐騙犯罪，台灣政府展現了堅定的決心，推動多項法規的修訂與制定。其中，行政院於2024年5月9日通過了「打詐新四法」，包括《詐欺犯罪危害防制條例》草案、《科技偵查及保障法》草案、《通訊保障及監察法》部分條文修正草案，以及《洗錢防制法》修正草案，旨在完善打詐政策和執法規範，為國家打詐法制建立新里程碑。
此外，為了加強對個人資料的保護，防止其被不法集團利用進行詐騙，行政院於2024年4月13日通過了《個人資料保護法》部分條文的修正草案。此次修法重點包括：
- 設立個人資料保護委員會：增訂第1條之1，明定個資法主管機關為個人資料保護委員會，自該會成立之日起，中央目的事業主管機關、地方政府等權責事項將改由該會管轄。
提高罰鍰金額：修正第48條，對於非公務機關違反安全維護義務者，處以新台幣2萬元以上200萬元以下罰鍰，並令其限期改正；屆期未改正者，按次處新台幣10萬元以上1,000萬元以下罰鍰。情節重大者，處新台幣10萬元以上1,000萬元以下罰鍰，並令限期改正；屆期未改正者，按次處罰。
這些修法措施旨在強化對個人資料的保護，提升業界對資安維護的重視，進一步防止個人資料外洩被不法集團利用，保障民眾的權益。
企業應對個資法可能的缺失，應採取多層次的資安方案，以確保個人資料的安全性，降低風險並符合法規要求。以下是幾個關鍵的資安方案：
1. 身分與存取管理（IAM）
- 多因素驗證（MFA）：如 Cisco Duo、FortiToken、Microsoft Entra ID（Azure AD），減少帳號盜用風險。
- 零信任架構（Zero Trust）：確保即使內部網路設備受感染，也能限制存取，例如Cisco ZTNA、 Fortinet ZTNA、 Datawzia Access Plaform、GoTrust ID等
2. 資料防護與合規
- 資料外洩防護（DLP）：如 Cisco Umbrella DLP、FortiDLP，監控機密資料存取和外傳。
- 加密技術：
- 硬碟加密（BitLocker、Vormetric Data Security）
- 資料傳輸加密（TLS 1.3、End-to-End Encryption）
3. 網路與端點安全
- 端點防護（EDR/XDR）：如 Cisco Secure Endpoint/Cisco XDR、FortiEDR/FortiXDR，偵測與防止惡意活動。
- 入侵偵測與防禦（IDS/IPS）：如 FortiGate NGFW、Cisco Firepower，阻擋惡意流量。
- 網路存取控制（NAC）：如 Cisco ISE、FortiNAC，限制未授權設備接入網路。
4. 偵測與回應（SIEM、SOAR）
- 安全事件管理（SIEM）：如 FortiSIEM，集中分析資安事件。
- 安全自動化（SOAR）：如 FortiSOAR、Cisco SOAR，加快應變速度。
