移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

谨慎背后的“眼睛” 企业内部数据安然的暗战

时间:2013-11-19 12:48来源:TuZhiJiaMi企业信息安全专家 点击:
现代的办公环境跟着信息手艺的介入而变得更智能化,企业每天都操纵IT终端和收集措置和传输着数以万计的数据和资料。这些资料有的是通俗的公司员工间的工作记实,有的是平常的聊天记实
Tags数据安全(840)加密技术(40)  

  现代的办公环境跟着信息手艺的介入而变得更智能化,企业每天都操纵IT终端和收集措置和传输着数以万计的数据和资料。这些资料有的是通俗的公司员工间的工作记实,有的是平常的聊天记实。当然大年夜部门是和公司奥秘可有可无的信息,但不免会呈现触及奥秘数据的记实。而这些记实又常常掌控在一些公司“权限”比较高的人手中。信息期间,若何呵护这些首要信息和数据成了企业老板最为关心的事,同时,企业老板和高层员工也开端担忧身后那只看不见的“眼睛”,深怕成为它监督的对象,从而使本身成为企业内部信息安然的隐患。

  为此,若何呵护企业内部的核心数据。躲开那些背后意图盗取首要奥秘的“眼睛”,成了企业完成信息安然防护的两大年夜坚苦,同样成了一场企业内部看不见的数据安然暗战。

  让标题问题透露——看看数据事实是如何泄漏的

  本年6月,无锡市公安局新辨别局国际科技园派出所接到一家信息手艺公司报案,称本年3月以来,他们公司不竭接到大年夜量客户投诉,有人冒充公司客服与客户联系,以公司有赠予大年夜礼包勾当需收取相干费用为名实施欺骗,客户付款后发现被骗被骗。公司共收到此类客户投诉7000余条,部门客户乃至觉得这家公司是个骗子公司。

  警方环绕被泄漏信息进行阐发和排查,解除黑客进侵可能。随后查询拜访发现,本年3月,这家信息手艺公司一名主管账号曾呈现异常登录,该账号在外省市登录后在系统后台获得了4万余条客户信息。

  同时,在对被投诉订单号进行反查的过程中,***发现公司员工张某在7月13日工作时,行动***,有重大年夜作案嫌疑。

  7月26日,警方在公司内将嫌疑人张某抓获,经审查,本来导致公司客户信息外泄的“内鬼”恰是张某。

  据体味,本年3月,张某在网上熟谙了山东菏泽老乡“低调”,两人相谈甚欢。“低调”在知道张某是这家信息手艺公司员工后,提出想要采办客户订单信息,随后张某将公司某位主管的信息不法供给给了“低调”,“低调”登录后获得了该公司数万条订单信息,并付出张某一万元作为酬报。7月13日,张某又调取公司110条客户信息供给给“低调”,并不是法获利300元。

  警方对“低调”进行查询拜访后发现,其首要在山东菏泽周围勾当。7月底,警方赴山东菏泽抓获嫌疑人“低调”郑某。据郑某交代,他操纵张某供给的这家信息手艺公司主管账号登录公司后台,盗取公司数万条订单信息并以15000元的代价将这些信息出售给网平易近“金钱实力者”。很快,警方清查到“金钱实力者”罗某地点地江西省新余市,并从其家里电脑中提取被窃的这家信息手艺公司订单信息和相干QQ聊天记实。今朝,罗某已被网上通缉,相干抓捕步履正在进行中。

  据体味,郑某本年二十多岁,无业,专卖小我信息,他事实是如何找到张某,张某又若何可以或许供给主管的账号暗码呢?

  本来,张某是这家公司内部某部门的一个小组长,当然公司内部对各级别工作人员的登录权限有严格划定,可是张某在工作中曾接触过更高级别治理人员的账号信息,而郑某则是在QQ上专门查找各个公司企业的工作群,经由过程加进和群里的成员获得联系,偶尔成功加进一个群,和某个工作人员搭上线后就想编制采办客户信息。

  信息安然专家提示,企业在进行内部治理时请尽可能避免主管等高级别的账号外泄,并加强对工作群的治理工作,同时可进行必然的防备工作,好比避免异地登录等以防犯法分子趁虚而进。

  针对防护 矫捷加密让“窃密之眼”甚么都看不见

  上述的案例可让我们体味,企业的内部数据安然标题问题大年夜多来自“内鬼”。而在企业的信息安然防护过程中,防护内鬼不是最可贵,辨别内鬼才是最可贵,乃至可以说在没有产生“确实”的信息泄漏事务之前底子没法甄别。但真要到了这个境地,企业的数据已泄漏,损掉已造成,一切也就都没法挽回了。

  那有没有一种手艺既能做到数据本源防护,又能使数据即便泄漏也能争夺时候让企业反应呢?谜底当然也是必定的,那就是加密手艺。加密手艺的特点就是直接感化于数据,经由过程改变数据本来真实内容的编制来达到呵护数据的结果,可以说是最切近数据本源的防护手艺。同时采取加密防护呵护的数据另外一个较着的特点是即便数据被泄漏了、被监督了乃至是盗取了,加密防护仍然存在,按照采取的算法不合,加密防护的结果可以存在好久(乃至底子不会被破译),从而为企业及时发现泄漏标题问题,同时采纳办法避免更大年夜的损掉供给了时候前提。

  同时,为了应对不合企业、部门,乃至是不合的安然威胁的挑战,采取国际进步前辈的多模加密手艺是现代企业进行内部安然防护最好的选择。

  多模加密手艺采取对称算法和非对称算法相连络的手艺,在确保了数据加密质量的同时,其矫捷特点能让用户自立决定加密模式,从而更矫捷的应对各类安然需乞降安然威胁。

  信息化的办公环境,必定使得更多的企业资料被数据化、信息化,并且借由企业内网和外网高速传递着。如许当然进步了企业的数据措置速度和办公效力,但也使得能接触企业核心奥秘的人愈来愈多,同时对数据安然本源防护的要求也愈来愈高。所以想要切实的呵护好企业核心的奥秘不被泄漏和“监督”,采取具有针对性且能矫捷防护的加密软件进行安然防护是最好的选择!

------分隔线----------------------------

推荐内容