建站
咨詢
售后
建站咨詢
新聞中心
數(shù)據(jù)泄漏之警示信息必不可少
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),柳南企業(yè)網(wǎng)站建設(shè),柳南品牌網(wǎng)站建設(shè),網(wǎng)站定制,柳南網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,柳南網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
針對(duì)黑客帶來的惡意攻擊，企業(yè)完全可以通過技術(shù)手段來阻止他們的惡意攻擊，但是對(duì)于員工帶來的有意或者無意的數(shù)據(jù)泄露，企業(yè)該如何防范呢?正如申強(qiáng)所說的那樣：“你可以不讓員工用U盤拷，不讓他進(jìn)行打印，不讓他進(jìn)行截屏，但你能阻止他用手機(jī)拍照嗎?”
是的，通過技術(shù)手段是無法完全阻止員工的這種行為的。既然數(shù)據(jù)已經(jīng)到達(dá)了員工的手上，就說明他對(duì)這些數(shù)據(jù)已經(jīng)有了知情權(quán)，同時(shí)，企業(yè)也應(yīng)該承擔(dān)數(shù)據(jù)泄露方面的風(fēng)險(xiǎn)。那就應(yīng)該這樣任由風(fēng)險(xiǎn)存在了嗎?其實(shí)剛才已經(jīng)說到，大部分的員工是無意泄漏了數(shù)據(jù)的，惡意偷竊的比例非常小。針對(duì)這種情況，對(duì)員工的教育與管理更加有效。
在試圖解決這類風(fēng)險(xiǎn)時(shí)，申強(qiáng)介紹了一個(gè)非常有趣的現(xiàn)象。一旦用戶有意或無意的要泄漏包含隱秘信息的數(shù)據(jù)時(shí)，如果有一個(gè)明顯的警示信息去提醒他，效果非常有效。如果只是通過技術(shù)手段去攔截包含隱秘信息的數(shù)據(jù)，據(jù)統(tǒng)計(jì)，用戶嘗試發(fā)送這些隱秘?cái)?shù)據(jù)的次數(shù)是不會(huì)減少的。相反，他會(huì)認(rèn)為是不是網(wǎng)絡(luò)不好?是不是發(fā)送的文件格式不對(duì)?然后繼續(xù)進(jìn)行發(fā)送。
如果，用戶發(fā)送此類數(shù)據(jù)時(shí)，公司在用技術(shù)手段進(jìn)行攔截的同時(shí)，再給他一個(gè)警示說此類信息無法進(jìn)行發(fā)送，或者你發(fā)送的內(nèi)容屬于公司機(jī)密，這類數(shù)據(jù)發(fā)送的次數(shù)會(huì)下降很多。申強(qiáng)表示，這類解決方案是經(jīng)過證明的非常有效的方法，屬于BlueCoat的最佳實(shí)踐方案。
這種現(xiàn)象表明對(duì)于員工的警示和教育必不可少，梁國賢也表示，一個(gè)使用的DLP方案應(yīng)該在用戶發(fā)送可能導(dǎo)致數(shù)據(jù)丟失的郵件之前提醒他們。他說，安全策略不應(yīng)該只是技術(shù)層面，對(duì)人員的教育和管理往往會(huì)起到事半功倍的效果。因?yàn)橐粋€(gè)企業(yè)中，最難管理的往往是人員。
數(shù)據(jù)泄漏之Web 2.0：一把雙刃劍
之所以將Web 2.0單獨(dú)拿出來說，是因?yàn)榛赪eb 2.0應(yīng)用的火熱程度已經(jīng)完全超越了安全措施的更新程度。企業(yè)正面臨日益增多、千奇百怪的新型互聯(lián)網(wǎng)威脅，例如惡意軟件、網(wǎng)絡(luò)釣魚、木馬程序和鍵盤記錄器。然而一個(gè)新趨勢(shì)是Web 2.0應(yīng)用程序及移動(dòng)設(shè)備中的富媒體功能，將會(huì)使得隱蔽強(qiáng)迫下載及混合攻擊增加。例如，社交網(wǎng)站上的嵌入視頻及其連接成為了黑客頻繁植入惡意軟件的目標(biāo)。
Web 2.0已經(jīng)成為了一個(gè)不可或缺的商業(yè)工具，用戶在Web上沖浪、分享信息、下載文件、聊天、更新博客或觀看視頻等，這些事件平均占據(jù)每天工作時(shí)間的四分之一。無疑，Web2.0帶來了巨大的便利，但是目前的許多Web應(yīng)用都存有漏洞，但廠商卻卻沒有相關(guān)的防護(hù)措施。傳統(tǒng)的基于IP層的防火墻和URL過濾等工具在Web2.0的環(huán)境中顯得有點(diǎn)捉襟見肘，因此針對(duì)應(yīng)用層的安全防護(hù)就顯得尤其重要。
以深信服為例，作為一直關(guān)注應(yīng)用層安全的國內(nèi)廠商，在近幾年取得了持續(xù)增長(zhǎng)的業(yè)績(jī)。歸根結(jié)底，是因?yàn)橛脩魧?duì)于應(yīng)用層防護(hù)的關(guān)注度越來越高。深信服的AC上網(wǎng)行為管理設(shè)備能夠?qū)T工訪問不當(dāng)網(wǎng)站造成的數(shù)據(jù)泄漏風(fēng)險(xiǎn)進(jìn)行防護(hù)，它能夠?qū)祚R網(wǎng)站、惡意插件、危險(xiǎn)腳本進(jìn)行過濾，還能夠識(shí)別出由網(wǎng)頁、郵件、文件傳輸?shù)榷丝诎l(fā)生的黑客行為等。
數(shù)據(jù)泄漏的熱議一直沒有消退的趨勢(shì)，這證明目前網(wǎng)絡(luò)安全的受威脅程度仍舊很高，我們一定要更多的學(xué)習(xí)相關(guān)的防護(hù)技術(shù)才能盡可能安全的在網(wǎng)絡(luò)中馳騁。
文章標(biāo)題：企業(yè)員工數(shù)據(jù)泄露風(fēng)險(xiǎn)教育不可少
標(biāo)題鏈接：http://www.dlmjj.cn/article/djoppcs.html
