美国信用卡处理商Heartland Payment Systems Inc.近日发布消息，公司的计算机系统受到黑客入侵，导致1亿笔信用卡交易的客户数据外泄，这可能是历来最大宗的信用卡数据外泄案。当企业在大幅删减IT预算时，却也不能放任信息安全的问题不管，险峻的情势中，如何兼顾成本与安全，是当前急需解决的问题。统计近期资安事件的成因，我们可以发现，黑客擅长利用社交工程进行攻击(社交工程─意指利用人际互动的技巧，企图说服别人相信以获得有用的信息。)，手法通常是透过垃圾邮件诱导用户下载木马程序，或以附加档案直接散播。另外钓鱼网站也常以垃圾邮件为传播媒介，吸引受害人上门浏览伪冒的新闻时事的网站，骗取相关资料。一月份引人关注的新闻中，当属美国总统欧巴马就职仪式相关的新闻，最为黑客所偏好，网络上出现了”欧巴马将拒绝就任”的垃圾邮件，搭配一个仿真的网站，使无防备的用户计算机因此被木马程序所攻占。当企业或公共部门中存放敏感数据的计算机遭攻占时，大量的情资就此外泄。
在面对此类威胁时，除了要求员工不随意点开来路不明的邮件，并定期更新系统补钉外，重点还是在于信息安全等级的提升，IT的决策者应当检视公司信息安全政策，在各个面向补强不足，例如邮件管理部分，可在邮件主机前端架设邮件安全网关，作为一道防火墙，从入口阻断各种电子邮件威胁的进入，比起事后的补救更有效果；对于数据外泄的预防，也可使用内容过滤产品，作数字内容的扫描及存取的纪录，以便在事件发生时清楚的追踪，同时也可当作法律上的存证。