如何应对内部不满的以及离职的员工窃密

data-security-internal-threat

美国联邦调查局FBI及国土安全部DHS发言人称:许多员工正在利用云存储服务或其他互联网软件,远程接入公司网络,窃取商业机密和其他数据。在某些事件中,一些员工使用他们的权限去销毁或窃取数据,获得客户信息,以及使用客户帐户来进行欺诈。

FBI官员提醒人们:尽管企业投入了大量资源去应对外部威胁,但企业经理必须知道,对公司不满的内部员工有可能破坏网络系统,从而带来可能的损失。

实际上,我们可以看到,近年来,有不少文档安全和数据防泄露系统,会将公司内部的敏感文件进行加密存储,以防止员工人为外发或复制后带出。不少企业的IT经理们应该知晓这个系统,但是会什么仍然有大量的信息失窃呢?昆明亭长朗然科技有限公司信息安全管理顾问董志军表示:这要具体问题具体分析,不过大致可以分为两类:实施了数据安全防护系统的,和未实施数据安全防护系统的。

通常来讲,多数企业并没有足够的资源来实施复杂的数据安全保护系统,这里面不仅仅只是购买数据安全软硬件并进行安装配置的花费。亭长朗然公司董志军说:更多的资源消耗是将数据安全系统、重要信息数据、以及数据的用户们有机结合并且互动起来,否则,即使数据安全系统成功地安装了,可是关键数据就是进不去,用户不是说系统不好,就是消极抵抗。所以呢,对多数公司来讲,有没有安装配置数据防泄露系统,都面临同样的数据被窃取的问题。

如何把数据安全保护系统配置起来并真正用起来呢?工作重点并不在软件控制功能层面,毕竟这只是个辅助工具,问题的核心在人员,因为信息数据是死的,但操控信息数据的人却是活的。所以,很多数据安全保护系统的失败,根源在人,而非系统的功能特性。人的问题是最复杂的,到底有哪些人会抗拒数据安全保护系统呢?如何打消这些抗拒呢?其实,几乎所有的用户都可能出自私心,而抗拒数据安全保护系统。销售人员可能想自己留一份客户清单,技术人员可能想私自存储一些技术资料。这都是很自然很天性的,我们不能幻想员工们都是大公无私的雷锋。然而企业是支付了员工薪水的,这些重要信息数据又是企业的核心竞争力组成部分,企业必须保护好这些数据,防止员工私自取走,用于员工在新公司的工作,甚至拿来对付企业。

那要如何做呢?实际上,很多知名的跨国企业并没有部署和实施复杂的员工上网行为管理和文档安全管理系统,员工也能接触到大量的公司重要信息数据,但是他们并没有拿来进行非法利用,比如卖给竞争者、另起炉灶甚至来勒索公司进而获得经济利益。您可能觉得跨国公司的员工都很有钱,没有必要冒险。其实,钱多少只是一方面,但是并不起决定性的作用,最重要的是职业道德准则、信息安全意识和守法合规观念在起作用。

国内不少公司缺乏员工职业道德建设,让商业贿赂和潜规则成为常态,这不仅增加了交易的成本,也在危害我们的市场公平竞争环境。为什么有员工会参与这些不法活动呢?并不是简单的利益问题,而是从内心深处,他们的邪恶观念占了上风。中央已经认识到这个严重的问题,在党政机关发起了“正风运动”,做企业的,更应该像华为公司那样,向商业贪腐宣战!

要保障“人心正”,职业道德建设是起点,法律惩戒手段是保障,而信息安全意识沟通是促进剂。在保障数据安全防泄露方面,可围绕信息安全意识开始,因为信息安全意识的提升,不仅可以帮助企业员工树正气,更能防范恶意威胁的入侵。当员工们知晓了并且认同了不应该拿公司的信息数据来谋私利时、当员工们拥有了防范外来网络安全威胁如商业间谍、信息侦探、网络黑客、来意软件和不良竞争者诱惑的基本能力时,数据安全保护工具自然而然会被理解和接受。

即使员工可能会对公司的某方面心怀不满,即使有离职的员工想获得公司的信息,他们应该知道分寸,知道哪些行为是可接受的,哪些行为的后果是很严重的。如果他们不知道,那就是公司在信息安全意识教育方面的不足,当公司在信息安全管理方面的魅力、影响力和威慑力不足之时,内部人员肯定会窃取信息资料来获取私利。

说到底,不要怪员工们的本性好坏,通过信息安全意识培养,把“坏人”变成“好人”才是成功的公司应该做的。昆明亭长朗然科技有限公司,帮助客户解决信息安全管理中“人员”的安全问题,欢迎和我们联系洽谈业务合作,在线体验我们的信息安全意识教程,以及公开的信息安全意识资源库。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898

防范网络钓鱼及商业贿赂需要全面的创新

今天,各行各业的职工们比以往任何时代都更容易遭受复杂的网络钓鱼和勒索贿赂攻击。每年,媒体都会披露一些个人家庭、公司企业甚至政府机关被不法分子攻击和侵害的案情。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:不法分子只需通过一封电子邮件或一通诈骗电话,就可能会在短短的时间内,导致一家组织遭受几十万甚至上千万元的损失,而对此负责的员工甚至可能都不知道自己犯了错误,在无意间将有价值的信息拱手交给了不法分子,当然他们中间可能就有情报间谍、竞争对手或商业黑客。

问题根源何在?很少有员工知道社会工程学的危险,更不用说能够发现社会工程学的危险,可以说现实非常的残酷。即使在安全基础架构方面花上几千万也不足够,仅仅只需一名员工单击一个错误的链接,或接受“咨询公司”的一个付费电话访谈,即可破坏关键的数据和信息系统。因此,最终用户的安全保密意识是当今信息世界中的一个主要问题。威胁情况非常复杂,典型的最终用户并不了解他们可能会以哪种方式对工作单位产生不利的影响。复杂的老油条式职工可能不断寻找可以赚钱的内部信息,进而成为铤而走险靠出卖关键数据赚外快的“内鬼”。

要对抗这些利用人性弱点的威胁,需要从规模庞大的安全意识资源库中选择教材内容,来培训最终用户。有了充分的知识内容,进而采用人工智能等自动化的系统来发起培训宣教活动,包括对不同角色和人员进行意识测试、交互式模块、动画视频、教学游戏、信息图表和新闻期刊等内容的推送。

在泛安全行业,测试演练是很有价值的。反复多次的再三讲解和强调,往往不如一次亲身经历来的透彻明白。因此,可以使用全自动的模拟网络钓鱼攻击,无限制使用大量网络钓鱼及社会工程学模板来模拟欺骗用户,进而达到场景式、体验式教育的目标。

管理学大师说:没有衡量就没有管理。报表报告是衡量安全意识活动所不可或缺的一个项目。自动化的系统往往会输出详细的报表,其中展示参与培训和网络钓鱼测试的统计数据和图表,数据包括参训情况、进度情况、考核情况、意识水平等等,简单易用。

为了帮助各类型的组织机构更好地防范网络钓鱼和金钱收买、应对内部泄密者,进而帮助保护组织机构的重要信息资产,昆明亭长朗然科技有限公司制作了大量的用户安全保密意识培养教程内容和素材资源。如果您有这方面的兴趣或需求,请联系我们洽谈业务合作。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898