| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
近期,CSDN、人人网、7K7K、天涯、开心网、多玩等多个国内大型站点相继出现用户数据库曝光事件。这使得人们对网络安全更加重视,保护各种敏感信息。然而,企业管理者往往更容易忘记公司内部员工和合作伙伴所带来的安全风险。
赛门铁克最近一份报告发现,大约有65%的数据盗窃都流向了竞争者手中,超过一半的数据是在雇员离职前一个月内盗窃的。

企业数据泄露 内部威胁大于外部环境
根据调查发现,商业秘密由企业内部数据被盗的最常见类型,占据整个被盗数据的52%之多。其中有30%的被泄数据涉及到企业的帐单发票、价目表及其他行政数据业务。其他被盗数据类型包括源代码、专有软件、客户信息和业务计划。
另外,考虑到很多企业员工都在使用社交网络,在工作期间与外部合作。而这些工具容易在企业内网之外将敏感数据泄露出来。Imperva调查发现,有80%的企业没有制定要求员工将工作用电脑上的敏感数据与个人设备进行隔离,或者禁止张贴公司内部数据的有关政策。
同样是Imperva的调查,在去年有73%的员工都认为,他们可以很轻松的绕过公司现有的访问控制,访问那些敏感数据。而盗窃公司数据的,往往都是工程师、CIO、程序员等技术岗位工作人员。他们在入职的时候往往都签署了保密协议,但真正执行起来大多比较困难。
企业数据泄露,内部威胁大于外部威胁,并不是指安全技术和解决方案方面,落后于外网,相反,正是企业在外部环境中部署了层层安全网关,软硬件结合安全“武装到牙齿”,甚至将安全外包给专业的服务商。而企业却往往容易忽略来自内部的威胁,素不知,那些“内鬼”才是很多企业数据泄露的元凶。