電影中潛入辦公室偷取盜竊內(nèi)部資料已經(jīng)不再是信息泄密的主要途徑。隨著人們?cè)絹?lái)越多的使用網(wǎng)絡(luò)來(lái)傳遞、交互信息數(shù)據(jù),包括客戶(hù)信息,技術(shù)資料,商業(yè)機(jī)密,企業(yè)規(guī)劃,財(cái)務(wù)信息等,如何保證內(nèi)部信息在交互同時(shí)又能傳遞成為各大企業(yè)信息主管頭疼的問(wèn)題。信息泄漏的根本原因是內(nèi)部機(jī)密資料的無(wú)序管理和使用。在享受方便交互的同時(shí),你的敏感資料或許正從以下五種途徑從你的電腦中流向外界。
八成企業(yè)內(nèi)部資料無(wú)序存儲(chǔ)
電子數(shù)據(jù)交互給我們帶來(lái)便利的同時(shí),也帶來(lái)了新的問(wèn)題:專(zhuān)業(yè)機(jī)構(gòu)統(tǒng)計(jì)信息顯示,八成以上企業(yè)內(nèi)部敏感信息是無(wú)序或是違規(guī)存儲(chǔ)。據(jù)了解,在許多企業(yè)中,為了追求所謂的方便和,敏感信息往往被隨意存儲(chǔ)或者處于開(kāi)放狀態(tài)。企業(yè)的敏感資料一般都是存儲(chǔ)在企業(yè)網(wǎng)絡(luò)服務(wù)器、員工電腦或者文件服務(wù)器,其中敏感資料中包括但不限于:客戶(hù)信息,技術(shù)資料,商業(yè)機(jī)密,企業(yè)規(guī)劃,財(cái)務(wù)信息等。無(wú)序存儲(chǔ)的后果就是無(wú)序使用、無(wú)序傳遞,以至信息外泄。
五大途徑泄漏信息
內(nèi)部機(jī)密資料的無(wú)序管理和使用是信息泄漏根本原因,外部攻擊、內(nèi)部人員的攻擊、工作失誤、主動(dòng)或者無(wú)意的泄密成為信息泄漏的五大途徑。而這其中以?xún)?nèi)部人員的各種方式泄密造成的損失,另外主動(dòng)或者無(wú)意的泄密也給企業(yè)造成不小損失。
雖然大部分企業(yè)采取了各種各樣的方法和技術(shù)去防止這樣的事發(fā)生,但大部分解決方案都沒(méi)有從根本上去解決這類(lèi)問(wèn)題,企業(yè)的機(jī)密資料還是被隨意而又無(wú)序的存放、使用。這樣造成的后果是,我們可以非常容易地獲得企業(yè)內(nèi)部的機(jī)密資料。簡(jiǎn)而言之,企業(yè)真正需要的是一個(gè)具有管理思想的解決方案,嚴(yán)格區(qū)分資料級(jí)別,把不同級(jí)別資料的存儲(chǔ)區(qū)域應(yīng)嚴(yán)格分開(kāi)。