科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全溢信科技:不因小而失大的防泄密

溢信科技:不因小而失大的防泄密

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在企业信息泄露防护领域,一封邮件的误发,一个U盘的误用,就可能导致价值成百上千万的信息资产瞬间泄露出去。信息时代的“蝴蝶效应”,各位信息安全管理者你准备好了吗?

来源:ZDNet安全频道 2013年12月9日

关键字: 溢信科技 信息泄露防护 防泄密

  • 评论
  • 分享微博
  • 分享邮件

ZDNET安全频道 12月09日 综合消息: 
 

在自然界,一只南美洲亚马逊河流域热带雨林中的蝴蝶,偶尔扇动几下翅膀,可以在两周以后引起美国德克萨斯州的一场龙卷;在互联网,一次身份信息的泄露,就可能导致生活从此被无穷无尽的骚扰电话包围与轰炸;而在企业信息泄露防护领域,一封邮件的误发,一个U盘的误用,就可能导致价值成百上千万的信息资产瞬间泄露出去。信息时代的“蝴蝶效应”,各位信息安全管理者你准备好了吗?

小时草草 大必不佳

你企业的打印机、复印机是否为所有人共用?是否很多人在打印时并不总是守在旁边?而且常常使用废纸背面打印?当企业的某位成员离职而去,你是否对其电脑中的资料及时地进行处理?你办公室中是否经常通过网络共享来分享资料,却常常忘记及时关闭共享?你企业是否经常多个部门共用同一个U盘或笔记本?你是否时常通过光盘备份数据,却没有收回那些储存重要数据的“废盘”?

也许有人会说,何必在意这些细节,它们并不会带来什么实质的风险。但事实是怎样的呢?

打印机一般会有10秒以上的延迟,如果你不在第9秒守在旁边,可能第一个看到文件的就不是你了,并且大家共用设备,不同部门间就没有秘密可言了;背面打印固然可以节省纸张,但是仔细看看这些二次利用的纸张,就会发现其中包含许多公司的机密信息。

也许很多人都有这样的经历:如果自己新到一家公司,在自己前任的电脑里漫游,要比正常的培训更快更多了解公司;你开放网络共享,但过来获取资料的人可能并不是你期望的;你把U盘借给新会计使用,等对方归还时就可能轻易获得了本月公司的损益表;另外被你忽略的那些“残次”光盘也悄无声息地消失了。最后信息泄露了,悲剧就发生了。

小题大作 大亦小矣

很多企业在信息泄露防护中很容易忽视这些看起来小微的问题,但是这些小细节正是孕育大型信息安全事故的温床。知名内网安全管理先锋溢信科技(www.ip-guard.net微信号:溢信科技)认为,在信息安全中,小即是大,大即是小。企业忽视小风险就可能铸成大事故,相反重视小细节,“小题大做”,将潜在风险扼杀于萌芽状态,才能确保真正的安全。细节打败安全,企业应如何做好信息泄露防护?溢信科技建议可以从以下几方面进行尝试。

· 首先对企业内网进行全面的审计,用可视化的数据来发现潜在风险,而不是凭感觉、想当然。通过专业的审计系统对打印、移动存储、网络共享、外设、文档流转等进行详细的审计,发现风险点,并对其分门别类,划分等级。

· 其次制定明确的风险报告与处理流程,快速将风险扼杀于萌芽状态,而不是权责不清,互相推诿。当问题出现时,是应该先报告再处理?还是该先处理再报告?如果先报告,应报告给谁?如果先处理,又应该遵循怎样的流程?这些细节都应该被明文记录下来,并进行演练。

· 再次设立奖惩机制,鼓励大家发现风险、提出解决方法。将信息泄露防护与绩效考核挂钩,并严格执行,使大家了解到信息泄露防护的重要性。

其实企业信息泄露防护中的一些小习惯,往往具有很强的沿袭性,也就是说公司老同事、管理层本身的行为对新同事、普通职员的影响颇深。因此,想要减少信息泄露中“蝴蝶效应”,管理人员,尤其是高层应该带头做好榜样。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章