內(nèi)部員工泄密，是會對企業(yè)造成特別大的損失的，所造成的后果可不只是經(jīng)濟損失那么簡單。這次咱們就從之前可口可樂發(fā)生的泄密事件為例，了解一下內(nèi)部員工泄密到底有多嚴重！
?
可口可樂在早期發(fā)現(xiàn)了一個安全問題，執(zhí)法人員通知可口可樂，公司子公司的一名前員工拿走了包含員工信息的外部硬盤?？煽诳蓸放浜蠄?zhí)法機構(gòu)的調(diào)查，確認了這些數(shù)據(jù)的真實性。不過，可口可樂公司沒有根據(jù)要求立即披露事件情況。
?
根據(jù)州法律，該公司現(xiàn)在正在向受影響的員工發(fā)送通知函。據(jù)公司發(fā)言人稱，數(shù)據(jù)泄露已經(jīng)影響了約8000名員工。
?
“我們正在向大約8000名個人信息發(fā)布數(shù)據(jù)泄露通知，這些人的個人信息被存儲在電腦文件中，前員工離開公司時帶走了他的個人信息，”公司發(fā)言人稱。
?
“我們非常重視信息安全，同情所有信息被曝光的人。我們對造成的不便感到遺憾。目前還沒有信息被盜用的情況?！?br/>
?
早在2014年，可口可樂就曾警告了大約74,000名員工稱，他們的個人信息因公司被盜而泄露。
?
從這件事情中，我們就可以知道內(nèi)部威脅也是引發(fā)數(shù)據(jù)泄露問題的主要原因之一了。為了確保數(shù)據(jù)安全，內(nèi)部威脅必須得到重視。
?
什么是內(nèi)部威脅？
?
內(nèi)部威脅就是內(nèi)部人員利用合法獲得的訪問權(quán)對組織信息系統(tǒng)中信息的機密性、完整性以及可用性造成負面影響的行為。包括惡意的和非惡意行為。
?
據(jù)Forrester Research Survey的研究報告顯示，超過60%的安全問題是由內(nèi)部引起；FortScale的調(diào)查報告則顯示，85%的數(shù)據(jù)泄露是來于內(nèi)部威脅。
?
內(nèi)網(wǎng)的信息資產(chǎn)主要包括用戶數(shù)據(jù)信息、訂單信息、金融財務(wù)信息、知識產(chǎn)權(quán)、組織機密資料等。泄露行為通常分為惡意行為和非惡意行為。其中，惡意內(nèi)部人員通常通過自己擁有的內(nèi)部訪問權(quán)限，利用企業(yè)內(nèi)部的安全管理漏洞對組織的數(shù)據(jù)庫服務(wù)器、文件服務(wù)器、ERP應(yīng)用/OA應(yīng)用/業(yè)務(wù)應(yīng)用、終端、網(wǎng)絡(luò)進行訪問獲取機密信息。而由非惡意人員引發(fā)常見的安全事故是工作失當造成的損失，包括文檔管理不善、密碼憑證的遺失和泄露、辦公電腦的遺失、打開釣魚郵件、誤刪除操作、無意間的談?wù)摰葘е碌男畔⑿孤丁?br/>
?
從多個案例中可知，泄露信息的大部分都是企業(yè)內(nèi)部人員，原因是內(nèi)部人員相比外部攻擊者有顯著的“優(yōu)勢”。
?
他們不僅熟悉組織的政策、程序和技術(shù)，而且對內(nèi)部的弱點了如指掌。惡意內(nèi)部人員甚至可能是安全設(shè)備的策略配置者。因此內(nèi)部威脅相對于外部威脅，檢測極其困難。
?
產(chǎn)生威脅的內(nèi)部人員包括管理人員、管理員、合作的第三方人員以及普通職員。這些崗位要正常開展工作，必須獲取一定的數(shù)據(jù)訪問權(quán)限。很難界定正常工作和惡意數(shù)據(jù)竊取行為，監(jiān)管更為困難。
?
因此，對于企業(yè)而言，除了要部署安全的網(wǎng)絡(luò)系統(tǒng)來防護外部攻擊的同時，也需要在企業(yè)內(nèi)部部署數(shù)據(jù)防泄漏系統(tǒng)，或設(shè)備，實現(xiàn)全面防護。
?
京公網(wǎng)安備 11010602103847號
