網路資安與翻譯資料

為何您應該重視資料的安全保護

在挑選語言服務供應商 (LSP) 時,通常會馬上想到幾個問題:翻譯要花多少錢?多快可以收到最後的成品?翻譯成果的品質好嗎?所有這些疑慮都非常重要;然而,另一個同樣重要、甚至可謂更加關鍵的考量,就是判斷您的 LSP 會採取哪些方法來保障您資料的安全。

如果不去了解 LSP 在資料安全性方面的措施,您就得承受失去智慧財產權、公司機密或其他高度敏感資料的風險。這類資訊一旦公諸於世,或落入惡意人士手中,往往會為公司帶來難以預估的嚴重後果。

使用免費線上翻譯應用程式會有什麼問題?

想用免費的線上翻譯工具來處理貴公司的資料嗎?請務必三思,尤其如果您的資料涉及敏感或隱私資訊,更要小心留意。畢竟,所有的專業翻譯都得付費才能取得服務;至於那些提供翻譯但不收費的免費 App,他們要如何負擔維護資料安全所需的花費?事實上他們往往無法負擔。

已經有許多案例警告我們,將資料交給免費的第三方 App,往往會導致失去資料的掌控權。舉例來說,石油公司 Statoil 在 2017 年就得到了慘痛的教訓:他們使用的某個免費線上 App,在未告知 Statoil 的情況下,將員工的個人身分資料載入 Google 搜尋中。

將翻譯專案交給專業的 LSP,是確保資料安全明智的第一步。但您也必須注意,並非所有 LSP 都致力於網路資安與資料保護。您必須事先做好調查,並提出切中要點的問題。

您如何傳送要翻譯的素材?

客戶會以多種方式傳送資料給 LSP。在傳送時,應該要滿足以下三個條件:

  1. 不應有任何人能夠竊取資料。
  2. 應該將資料上傳到只有授權人士才能存取的地方。
  3. 資料不應能夠複製或拷貝。

LSP 與客戶應該一同決定資料的傳送方法。對於高度敏感的資料,LSP 有責任提供包含安全入口網站或網站的選項。這種傳送方式可以避免資料在傳輸期間遭到攔截,而這類網站也應該妥善設計,確保資料一旦傳送到入口網站後,內部不會遭到入侵。客戶則有責任使用這個入口網站,並避免要求 LSP 用不安全的方式接收資料。

一旦資料傳送到這個入口網站後,就應該以多層級的控制方式來保護資料的安全,例如強式驗證、規則式存取管理,或是能與客戶的存取管理系統整合。重點是限制網站存取權,只讓處理專案的人使用,並確保儲存的資料不會輕易為他人取得。盡量減少處理資料的人數,也有助於將安全性風險降至最低。

如何完成翻譯作業?

譯者需要使用憑證登入才能存取資料,在獲准處理資料時,也必須在入口網站內工作。對於高度敏感的資料,LSP 的伺服器必須要能追蹤與記錄譯者的作業歷程,並應使用特殊的工具進行。使用翻譯管理軟體等資源,則可防範資料從入口網站被移除。此外,對於屬於最高機密的資料,應將其劃分成小片段再提供給譯者,這麼做可確保絕對不會揭露完整的內容。

最理想的譯者工作環境,是資料均保留在 LSP 系統內,並受到 LSP 內部的安全性架構保護。視資料的敏感程度及所需的保障而定,系統可以將不同層級的安全功能應用在翻譯模式上。

翻譯成果要如何回傳給您?

LSP 應該使用與接收資料相同的方式,將完成的翻譯傳送給您。如果是敏感資料,必須透過安全的入口網站回傳。請確認資料已加密並採用安全措施。

哪些政策與標準能保護資料安全?

您 LSP 所設置的流程,對保護您的資料至關重要。例如,會接觸您資料的人通常是語言專家,但他們對安全性可能沒有全盤的了解。請確認 LSP 會告知語言專家資料保護的重要性,並要求他們遵守 LSP 訂定的安全性政策。

此外,LSP 的員工也應該接受訓練,了解如何以安全的方式處理資料。最後,請詢問 LSP 您專案的中繼資料是否有加以隱匿,營運團隊在流程中是否會以代號來指稱專案?沒有的話,他們應該要這麼做。

專責的 IT 與安全性團隊應該要使用什麼工具?

公司若要將資料託付給 LSP 處理,就應該要知道所選廠商是否有能力維護自身的 IT 系統,以及能否處理意外的安全違規事件。LSP 是否使用例如安全意外與事件管理工具等專業技術?這種工具能近乎即時地偵測惡意入侵事件,使安全性專業人員能夠及時因應處理。此外,LSP 是否設有弱點管理系統,能找出伺服器和其他資產中的弱點?

只要了解 LSP 是否設有專責的 IT 與安全性團隊,您就能有效地評估對方的相關能力。由於這類團隊的運作需要投注不少資源,因此不是每個 LSP 都有能力設置。

LSP 的最佳實務做法如何有助將資料的安全風險降至最低?

雖然不太可能完全杜絕所有外部和內部的安全威脅,然而只要能專心致力於資料安全保護,並選擇採用網路資安最佳實務做法的 LSP,就能消除許多不安與疑慮。挑選 LSP 時,您應該諮詢公司安全性團隊的意見。而 LSP 也應該要能夠暢談他們在保障資料安全方面的流程、做法和策略。最重要的是,您的 LSP 應該要信守承諾,將他們對您在安全性方面的責任詳述於雙方簽訂的合約中。

與我們聯絡

如要深入了解 Lionbridge 的服務及我們對網路資安的承諾,歡迎立即與業務代表聯絡。

請輸入公司電子郵件
勾選以下的方塊,就代表您同意收到我們的行銷電子郵件。您將會收到來自 Lionbridge 語言服務領域的領導思維、最佳實務做法以及市場趨勢的相關資訊。

如要取消訂閱,以及了解我們如何處理您的個人資料,請參閱我們的隱私權政策

linkedin sharing button
  • #blog_posts
  • #translation_localization

作者
Janette Mandell