移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

防泄密:别做“静心补网的蜘蛛”

时间:2013-11-07 10:43来源:TuZhiJiaMi企业信息安全专家 点击:
在安然界传播着如许一个故事:在一座破旧的庙里住着两只蜘蛛,一只在屋檐下,一只在佛龛上。一天,旧庙的屋顶塌掉落了,不外没有殃及两只蜘蛛,它们仍然在本身的地盘上织网。可自此
Tags推荐(53)数据安全(840)溢信科技(29)防泄密(47)信息泄露防护(13)  

  在安然界传播着如许一个故事:在一座破旧的庙里住着两只蜘蛛,一只在屋檐下,一只在佛龛上。一天,旧庙的屋顶塌掉落了,不外没有殃及两只蜘蛛,它们仍然在本身的地盘上织网。可自此以后佛龛上的蜘蛛网总被弄破,常常害得这只蜘蛛补缀半天。如斯几次,佛龛上的蜘蛛身心俱疲,无奈之下向它小火伴乞助,屋檐下的蜘蛛反问:“你只顾静心补网,莫非就没有发现头上的屋顶已没有了吗?”修网当然首要,但体味网破的启事更首要。采纳防泄密办法当然首要,但体味风险存在的启事更首要。

  “贪吃蛇”窘境

  外界推一步,里面才动一下。但你永久不知道下一个缝隙会从哪里冒出来,也多是同时钻出来几十上百个标题问题,你必需像贪吃蛇一样追上这些让人糟心的东西,可是跟着标题问题标增多,你必定愈来愈难跟上,最后只能像蛇一样咬住本身的尾巴。如许的信息泄漏防护注定是成效低下的。

  当前国内的企业信息安然环境恰是如斯,当然企业对信息泄漏防护的熟谙已在慢慢加深,但仍是有良多企业,出格是中小型企业,信息泄漏防护尚处于一种相当被动的状况。这类被动首要表示为贫乏对防泄密的反思与改进,信息安然标题问题来时则应对或说应付,没有呈现标题问题时则疏于治理。

  静心干事,更需昂首看路

  溢信科技暗示,信息安然也讲究“静心干事,昂首看路”,就像佛龛上的蜘蛛一样,假定只知道静心织网,不反思一下风险背后的启事,就会永久处在无限无尽的解救工作中。相反,假定企业可以或许修修补补的同时当真反思,找出标题问题标本源,然后针锋相对进行解决,则会使本身的信息安然晋升到一个新的等第。

  而在信息泄漏背后存在的艰深深挚启事中,我们可以看到:

  1、员工安然意识不敷,好比大年夜家老是习惯性地健忘为本身的计较机及时安装补丁;无意识地进进一些挂马、垂钓性的网站;本能式地将开奥秘码、利用系统登录暗码等一概设置成123456。企业可以加强对用户安然意识的培训,为大年夜家供给易行的解决方案,并按期抽查。

  2、员工对企业信息泄漏防护的价值不敷承认,表示出无所谓的立场。企业就应当向大年夜家阐述清晰防泄密的好处,特别是对员工本身的好处点。当然理论上信息安然对所有人都有好处,但假定不将这类好处具化到每小我,大年夜家是感触感染不到的。

  3、信息泄漏防护办法不敷人道化,对员工的工作造成较着的故障,加上奉行得过于强硬,等闲激起了员工反感。企业应体味各部门的营业流程,拟定更好的防泄密办法。溢信科技对这点深有体味,每次为企业进行防泄密诊断时,总会尽可能与企业每个部门的用户进行具体而深进的扳谈,以体味他们真实的设法与需求,因为这对接下来的所有工作都影响深远。

  别的还有如贫乏统一的策略,朝令夕改,令员工惊惶失措;手艺力量有限,管控不周;企业内部存在部门人成心制造粉碎,所以故障连连等等启事,不管如何,只要往反思、寻觅,老是可以或许找到背后的启事。

  体味越多越主动

  当然仅凭一双肉眼,你或许没法看到全局,及时发现暗藏的风险。此时你需要摆设一些新的手艺,好比审计产品,能让内网安然状况以可视化的情势揭示本身面前,溢信科技旗下的IP-guard审计就可以够对智妙手机、刻录、IM、邮件、收集共享、计较机接进、上传/下载、微博、网页浏览、文档把持、利用法度把持、屏幕、系统把持、加密文档把持等18种项目等近1000项把持进行记实,并主动生成统计报表。或采取大年夜数据手艺,对内网运行的数据进行加倍深进的阐发,来帮忙本身猜想风险,拟定有效的防泄密办法。

  据EMC于2013年11月1日发布的市场查询拜访陈述,在中国74%的决定计划者觉得,在辨认收集报复打击、呵护信息安然方面,大年夜数据手艺不成或缺。这申明愈来愈多的企业希看从整体上体味与掌控信息泄漏防护,主动出击,而不只是逗留在被动的防御中。昂首看路才能让我们加倍安心的静心干事。

------分隔线----------------------------

推荐内容