咨询热线:400-000-3720 中文 | English
企业的泄密原因,你知道多少? 发布时间:2014/3/25

    信息技术的不断发展也带动了安全威胁隐患的萌芽及成长,企业面临着多样的数据安全威胁,虽然这些威胁披上了不同的外衣,迷惑了大众的眼睛,但其 终的目的是不变的,那就是破坏企业数据安全。就此对企业的泄密进行剖析:
1、两大行业泄密多发,企业信息急需严防
根据溢信科技对2010-2013泄密事件的分析,发生在信息产业的泄密事件占60%,比如东软集团副总李某等泄露公司CT机资料;24%的泄密案件发生在制造业,如富士康的iPad 2图纸被内部员工泄露。制造业是传统产业的代表,信息产业是新兴产业的代表,两大行业成为近年来的泄密事件多发行业。
信息产业如电脑、手机、通讯,本身就处于电子信息的前端,泄密风险也就水涨船高。而制造业泄密案则发生是在中国制造业转型的当下,随着两化融合的推进,越来越多的制造业部署信息化,但信息安全工作并没有同步完善,造成大量泄密风险存在。泄密案给企业不仅造成经济名誉损失,更会影响其转型升级步伐,给企业造成不可估量的损失。
2、泄密人员两极分化,审计管控多方出击
根据对泄密人员的职位分析,我们可以发现,泄密主体其实主要是两大类人员:高管和特殊职位员工,在泄密案件中基本达到各占一半的比例。比如在东软泄密案、台湾友达光电泄密案、伟创力泄密案中都闪现着高管的影子,IT记者们可以很容易就列举出一堆互联网科技公司高管因泄密遭起诉的案件。而在1号店泄密、希捷科技泄密、富士康泄密中则主要由接触到机密的员工主导。
高管犯案确实比较容易,就算已部署内网安全软件的企业在管控上,针对高管也基本采取放任态度,不会对其管制。企业可以考虑下,高管的行为是否也可以通过审计、报表等非管控形式去防范风险,让高管作案更容易被发现,被制止。在特殊职位员工方面,特别是银行、证券等涉及到客户信息的机构,限定特殊职位的员工权限尤其重要。如现在招商银行就通过IT人员管控的方式,杜绝了客服人员直接获取客户所有数据,只需要给她们提供需要的结果即可。
3、泄密原因多奔钱去,企业用人需看清
我们通过对泄密原因进行分析发现,利益驱动的泄密行为占到了近90%,或者为套利,或者为到同行企业中谋求一个更好的位置,总之利益当前,企业信息安全被撕碎一地。在HTC泄密、东软泄密、精友时代泄密、盛大泄密中高管们忙着将公司机密转化为自己创业的资本;而在联通客户信息泄露、1号店泄密、工商招行等泄密中,则是普通员工为自己赚外块.
4、离职前的 常泄密点,尤记做好权限管控
溢信科技的分析显示,离职前成为泄密事件爆发的高峰期,近60%的人选择在离职前伸出窃密魔爪,捞着宝贝就准备跑路,比如在三星电子泄密案、友达光电泄密案、东软泄密案中,肇事者都在离职前给东家留下了惊人的礼物。
离职员工其实一直都是企业需要注意的群体,据调查数据显示,中国商业秘密刑事案件中有60%与人才跳槽有关。有报告也显示,85%的员工可以轻松下载“有竞争力”的资料和信息,并带到下一份工作中去,其中32%的员工会为了增加在下一份你工作中的竞争力而去“出卖”资料。离职员工在离职前的行为,企业需要做好权限管控和详实审计,把控好风险,企业才能安全无忧。
5、泄密途径多种多样,三重保护严守机密
在近年来的泄密事件中,笔记本电脑、U盘、打印、扫描、电子邮件、MSN、电话、短信、磁带等办公常用的信息传播载体也都威胁到企业的信息安全。企业泄密的途径很多,特别是在当下移动互联时代,智能手机,3G网络的发展,可以用到的泄密手段更加多样化,企业需要防御的技术更需要与时俱进。加密技术直接作用与数据本身,即使文件遭到攻击被窃取了,根本数据依然受到加密软件保护,在破解算法越发困难的今天,不法分子或将永远不会得知文件的具体内容。
    企业发展离不开数据安全,数据安全是企业大力发展的核心要点。与对确实存在的安全问题,企业需要的是一款具有针对性的数据安全产品,而山丽网安的加密软件就能对企业数据进行完善的保护,将数据安全隐患扼杀于萌芽之中

通过上述有关企业信息安全和数据安全等加密相同资讯的介绍,大家对于这此有一定的了解和认识,安腾加密软件希望您在日后的工作中,如有文件加密软件、文档加密软件、图纸加密软件、文件加密、数据加密、文档安全分发、数据安全、文件防泄密、信息反泄密、数据安全等需求,欢迎随时访问安腾加密软件的官网:http://www.iten.com.cn 或拨打热线:400-000-3720 联系我们。