建站
咨詢
售后
建站咨詢
新聞中心
安全專業(yè)人員經(jīng)常說(shuō)：如果一家公司認(rèn)為自己可能遭遇了安全破壞事件，想挽救的關(guān)鍵做法就是在需要的地方部署一個(gè)反應(yīng)計(jì)劃，或者需要確定誰(shuí)應(yīng)該為特定的任務(wù)負(fù)責(zé)。并且，就像SANS研究所講師Lenny Zeltser最近在CSOonline的《如何對(duì)意外的IT安全事件做出反應(yīng)》的文章中說(shuō)的那樣：“在輕率地下決定前，你一定要問(wèn)很多很多的問(wèn)題”。
創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比松嶺網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式松嶺網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋松嶺地區(qū)。費(fèi)用合理售后完善，10年實(shí)體公司更值得信賴。
不幸的是，許多公司直到現(xiàn)在仍然沒(méi)有聽取意見，最終跌倒在很多不必要的麻煩面前。
總部位于波士頓的Lorenzi Group LLC公司的數(shù)字取證調(diào)查員和總裁Robert Fitzgerald發(fā)現(xiàn)，在他調(diào)查過(guò)的很多公司中，F(xiàn)ranklin D. Roosevelt說(shuō)的話是最真實(shí)的：公司唯一應(yīng)該畏懼的東西就是他們自己。
“當(dāng)見到我們的時(shí)候，人們通常都表現(xiàn)得很緊張，并覺得這種事情是個(gè)恥辱，因?yàn)槲覀兊墓ぷ鞑⒎撬查g就可結(jié)束，”Fitzgerald 說(shuō)，“我們不是執(zhí)法人員，確定你們是好人還是壞人不是我們的工作目的。”
但是人們還是感到很緊張，因此他們有意或偶然地做出一些更愚蠢的事情，將公司陷于一個(gè)困難的處境中。對(duì)法律訴訟恐懼或想要隱藏什么東西的人們往往會(huì)用各種各樣的方式篡改證據(jù)（看起來(lái)好似明智之舉），如重寫文件、重裝系統(tǒng)、把許多其它的數(shù)據(jù)傳輸?shù)焦獗P和驅(qū)動(dòng)程序中并且進(jìn)行徹底刪除，但是實(shí)際上這些都會(huì)很容易在調(diào)查過(guò)程中被發(fā)現(xiàn)。
為了幫助企業(yè)避免這種情況的發(fā)生，F(xiàn)itzgerald最近和CSOonline的人坐在一起，概述了五個(gè)可以采取的辦法來(lái)確保調(diào)查的順利進(jìn)行，并且不會(huì)對(duì)公司的名譽(yù)造成影響。
1、做出反應(yīng)要迅速
當(dāng)一家公司請(qǐng)來(lái)Fitzgerald的工作人員時(shí)，我們的目標(biāo)是在時(shí)間上足夠地謹(jǐn)慎，以便事實(shí)可以盡早被發(fā)現(xiàn)，盡早做出正確的措施。當(dāng)調(diào)查人員到來(lái)的時(shí)候，如果公司還沒(méi)有做好相應(yīng)的準(zhǔn)備，那么很多事情會(huì)礙手礙腳。所以，如果當(dāng)時(shí)你手中拿著如下的資料，將會(huì)對(duì)調(diào)查起到十分重要的作用：?jiǎn)T工手冊(cè)，關(guān)于誰(shuí)可以做什么和用哪臺(tái)機(jī)器工作的規(guī)則，公司和個(gè)人的電子郵件，以及計(jì)算機(jī)軟件和硬件。
“數(shù)據(jù)是流動(dòng)的，而且它移動(dòng)的速度很快，因此，我們也必須動(dòng)作快一些，”他說(shuō)，“如果你們今天早上給我們打電話，我們希望今天早上就可以趕到你們公司所在地。因?yàn)槟愕却臅r(shí)間越長(zhǎng)，數(shù)據(jù)被破壞的可能性就越大。當(dāng)我們?cè)谟蟹深檰?wèn)在場(chǎng)的情況下為你們提出建議的時(shí)候，我們認(rèn)為我們的建議對(duì)你們來(lái)說(shuō)一定是最好的?！?/p>
Fitzgerald表示，不要阻礙我們的調(diào)查。他和他的團(tuán)隊(duì)知道他們?cè)谧鍪裁??！拔覀冇羞^(guò)很多次這樣的經(jīng)歷，調(diào)查人員在那里等待的時(shí)候，那里的員工就不見了。我們需要所有的計(jì)算機(jī)以及使用和受到影響的驅(qū)動(dòng)程序，并且會(huì)詢問(wèn)，為什么你們認(rèn)為這些東西被影響了。清楚地知道為什么機(jī)器被感染是很重要的事情?！彼f(shuō)，“我們希望看到員工手冊(cè)。這將幫助我們確定員工工作時(shí)需要遵守的規(guī)則。我們需要看到那些受到你們懷疑的員工的名字和電子郵件，無(wú)論是工作之用還是個(gè)人用途。你應(yīng)該僅僅用個(gè)人電子郵件地址做緊急情況的使用。我們需要這些東西，因?yàn)閱T工通常使用個(gè)人電子郵件帳戶將敏感數(shù)據(jù)傳輸?shù)焦局獾牡胤?。?/p>
2、不要碰任何東西
當(dāng)公司發(fā)生可疑的違規(guī)事件時(shí)，在驚恐的情況下，篡改數(shù)據(jù)的沖動(dòng)是不可抗拒的。數(shù)據(jù)經(jīng)常被那些企圖隱藏什么的惡意的內(nèi)部人員損壞了。但是，很多時(shí)候罪魁禍?zhǔn)资且粋€(gè)在驚慌中不小心破壞數(shù)據(jù)的誠(chéng)實(shí)的人，或者在他們意識(shí)到自己在做什么之前做了錯(cuò)事的人，因?yàn)榭謶忠呀?jīng)控制住了他整個(gè)人。
Fitzgerald表示，不管動(dòng)機(jī)如何，調(diào)查人員都會(huì)很輕易地發(fā)現(xiàn)你之前所做的事情。
“這是不值得的。如果我們調(diào)查出你試圖摧毀數(shù)據(jù)，你將有牢獄之災(zāi)的風(fēng)險(xiǎn)。”他說(shuō)，“無(wú)論你是否做了錯(cuò)事，如果你篡改數(shù)據(jù)你都將會(huì)面臨麻煩?！?/p>
他講述了一個(gè)這方面的例子，以前有個(gè)人帶走了40G的硬盤驅(qū)動(dòng)器并且下載了10部電影到里面，然后在沒(méi)有破壞硬盤驅(qū)動(dòng)器的情況下刪除了這些電影?！叭藗儠?huì)買DVD來(lái)盡他們最大可能地下載電影，然后他們把電影刪了繼續(xù)用來(lái)儲(chǔ)存數(shù)據(jù)。我們可以查出下載的數(shù)據(jù)和相關(guān)日期，我們可以對(duì)網(wǎng)上做的事情和離線做的事情進(jìn)行對(duì)比?！彼f(shuō)。
人們?cè)噲D重裝系統(tǒng)，但是調(diào)查人員還是可以看到一些數(shù)據(jù)的碎片，就像查出下載數(shù)據(jù)到硬盤驅(qū)動(dòng)器時(shí)的日期一樣?！拔覀兛吹?，你知道公司將面臨法律訴訟，于是你企圖對(duì)證據(jù)進(jìn)行毀棄。”他說(shuō)，“所有我們需要的就是，看到數(shù)據(jù)的一個(gè)碎片：你試圖重裝操作系統(tǒng)。法官和地方檢察官對(duì)你要做的這些事情已經(jīng)有了足夠的意識(shí)，他們一開始就會(huì)向你們索要這些活動(dòng)的證據(jù)。”
3、請(qǐng)律師來(lái)幫忙
公司高管往往很長(zhǎng)時(shí)間才請(qǐng)來(lái)法律顧問(wèn)進(jìn)行幫助。這樣做其實(shí)是不利的，F(xiàn)itzgerald表示，因?yàn)槁蓭熓钦驹谀氵@一邊的，他們可以幫助你構(gòu)建一個(gè)完善的規(guī)劃，以盡量避免公司陷入困難。
“當(dāng)你們請(qǐng)來(lái)律師的時(shí)候，從精神上來(lái)說(shuō)，這讓問(wèn)題變得真實(shí)起來(lái)?！彼f(shuō)，“對(duì)于那些沒(méi)有勇氣的主管來(lái)說(shuō)這是可怕的?！?/p>
最好的辦法是收集每一bit的可能有所幫助的信息，將他們交給法律顧問(wèn)并讓他們拼湊故事。
4、大張旗鼓或悄無(wú)聲息
公司應(yīng)該在開始的時(shí)候就做出決定，他們是希望調(diào)查人員大張旗鼓地來(lái)到公司還是悄無(wú)聲息地來(lái)到公司。正確的方法取決于公司認(rèn)為自己面臨的是什么樣的困難。
“當(dāng)我們來(lái)到一家公司的時(shí)候，我們有時(shí)候發(fā)現(xiàn)有些事情已經(jīng)被準(zhǔn)備好了，設(shè)備裝箱了，箱子正用車推著，看起來(lái)我們好像要獵殺外星人一樣，他們把事情搞得過(guò)度夸張?；蛘咚麄冏屛覀儼舶察o靜地來(lái)，以一種我們都沒(méi)聽說(shuō)的方式。”他說(shuō)。如果公司聞到了老鼠的氣味，大張旗鼓的方法可用來(lái)讓那些知道事實(shí)真相的員工頓時(shí)慌亂起來(lái)。
“公司想要表演一個(gè)這種例子，”Fitzgerald說(shuō)，“他們有個(gè)頗為不錯(cuò)的想法，認(rèn)為可能是哪個(gè)員工或者員工團(tuán)隊(duì)離職了，到競(jìng)爭(zhēng)對(duì)手那里另謀高就了。他們想要讓我們知道他們有著嚴(yán)格的控制和權(quán)力，那些想要盜竊公司信息的人是終將被抓到的?！?/p>
多半的公司都會(huì)要求我們悄無(wú)聲息地來(lái)插手這些事情。Fitzgerald表示，如果他的工作團(tuán)隊(duì)是謙遜和友好的，并且在會(huì)議室旁邊建立商店，三小時(shí)之內(nèi)工作就可以完成，并且把數(shù)據(jù)帶回實(shí)驗(yàn)室，員工通常都不會(huì)做違反公司規(guī)定的事情。
“如果某個(gè)人仍然在該公司任職，你想要安靜的進(jìn)行調(diào)查，那么就在晚上或者是周末。在他們知道他們正在解決的是什么問(wèn)題，以及可能的責(zé)任是什么之前，他們不想把這件事情搞得很大?！?/p>
5、對(duì)員工進(jìn)行教育
Fitzgerald表示，教育是確保人們遵守規(guī)定的最好的方式。
“對(duì)員工進(jìn)行教育太重要了，”他說(shuō)，“如果他們知道哪些事情是他們可以做的，哪些是不可以的，以及了解公司技術(shù)規(guī)則所在，事件發(fā)生的可能性就會(huì)大幅下降了?！?/p>
當(dāng)前題目：五方法讓公司從數(shù)據(jù)違規(guī)調(diào)查中全身而退
文章位置：http://www.dlmjj.cn/article/djccgih.html
