“数据泄露”这个锅，黑客体现背的有点小冤……
宣布时间 2019-02-25
提到“数据泄露”，
许多人会马上与“黑客”、“拖库”、“撞库”等企业外部职员不法偷取数据的行为联系起来。
但让人头疼不已的小我私家信息泄露、焦点神秘泄露等数据泄露事务，
真的所有都是黑客所为吗？？？
2018年底的一纸法院讯断，让我们对数据泄露有了新的相识。
▍由“内鬼”引发的“侵占公民小我私家信息”案件
2018年12月12日，湖北省宜昌市中级人民法院宣判一起“侵占公民小我私家信息”案件，深圳市某金融服务有限公司数据工程师张某因侵占公民小我私家信息罪，被判处有期徒刑5年。讯断书显示如下：
经枝江市人民法院查明，自2017年4月份以来，被告人张某在深圳市公司事情时代，使用事情上的便当，通过毗连公司治理系统数据库的方法导出大宗含有客户姓名、电话、身份证号码等内容的公民小我私家信息，后以每条2角、5角钱不等的价钱通过QQ、微信等即时谈天工具卖给谢某等人，张某从中不法赚钱401968.75元。
经由对张某持有的一部手机及一台条记本电脑举行电子证据检查，发明存有公民小我私家信息2797371条。
▍内部威胁才是数据泄露的元凶
企业在数据泄露防护方面，往往以为内网相对清静，因此，将重点都落在了对黑客和外部攻击的威胁防护上，殊不知内部威胁才是数据泄露的元凶。
据《财经》杂志报道显示，80%的数据泄露是企业内鬼所为，黑客和其他方法仅占20%。正所谓“日防夜防，家贼难防”，内部职员熟悉营业辖档枉程，在敏感数据获取便当性上有着自然优势，利益的诱惑、对企业忠诚度的降低都可能成为内部职员泄露敏感数据的动因。并且内部职员在泄露数据时往往十分“低调”，不会像黑客一样轰轰烈烈的炫耀，因此，大大都内部数据泄露事务往往不易被察觉，这也造成了黑客攻击是数据泄露主要方法的印象误区。
▍天清汉马USG数据防泄露（DLP）系统
现有的威胁防护手段也许能对抗住外部攻击，但却忽略了内部职员的潜在威胁。Gartner以为要改变清静现状，需要以人为中心的清静战略，将企业的清静防护重心倾向于强化人的责任和信托，弱化控制型、阻止型防护手段。
优发国际网站官网集团天清汉马USG数据防泄露（DLP）系统提供了以人为中心，强化用户体验，重视行为审计和溯源的内部数据泄露防护解决计划。计划以深层内容识别为焦点，配合企业内部治理制度，通过内容识别拓展对数据防控的综合性防护，通过安排在网络出口和PC终端，全方位审计/监控网页、邮件、FTP、微信、QQ等数据传输通道，一旦发明数据泄露事务可以实时告警或阻断，在不改变用户操作习惯的条件下，为企业内部敏感数据泄露防护提供有力包管。
京公网安备11010802024551号