搜索

[15824] 2020-09-07_邮件外发风险识别

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-07_邮件外发风险识别 邮 件 外 发 风 险 识 别 d a t a s e c   F r e e B u f   2 0 2 0 - 0 9 - 0 7 本 文 讨 围 绕 邮 件 外 发 风 险 识 别 ， 讨 论 如 何 定 义 合 理 业 务 需 要 和 违 规 外 发 ， 如 何 剖 析 外 发 场 景 ， 区 分 业 务 需 要 和 判 定 要 素 ， 如 何 引 入 各 种 安 全 能 力 ， 提 高 自 动 化 处 理 效 率 。 邮 件 审 计 背 景 邮 件 审 计 背 景 自 1 9 7 1 年 世 界 上 第 一 封 电 子 邮 件 发 出 以 来 ， 这 封 对 人 类 社 会 的 发 展 已 经 产 生 了 深 远 的 影 响 ， 到 2 0 1 9 年 底 ， 全 球 有 2 9 亿 电 子 邮 件 用 户 （ 占 全 球 人 口 的 三 分 之 一 以 上 ） 。 据 S t a t i s t a 称 ， 关 于 全 球 每 天 发 送 的 电 子 邮 件 ， 2 0 1 7 年 每 天 发 送 和 接 收 的 电 子 邮 件 约 为 2 6 9 0 亿 封 ， 预 计 这 一 数 字 将 在 2 0 2 1 年 增 加 到 每 天 近 3 2 0 0 亿 封 电 子 邮 件 。 R a d i c a t i 的 调 查 更 详 细 地 分 解 了 每 日 电 子 邮 件 流 量 ， 截 至 2 0 1 8 年 ， 每 天 发 送 和 接 收 的 商 业 电 子 邮 件 数 量 约 为 1 2 4 5 亿 封 ， 而 每 天 发 送 和 接 收 的 消 费 者 电 子 邮 件 数 量 约 为 1 1 1 1 亿 封 。 而 对 于 企 业 数 据 安 全 而 言 ， 电 子 邮 件 是 数 据 泄 露 最 方 便 的 渠 道 之 一 ， 也 是 泄 露 事 件 发 生 概 率 最 高 的 渠 道 。 即 使 企 业 加 强 对 电 子 邮 件 的 监 控 ， 安 全 人 员 也 很 容 易 淹 没 在 海 量 邮 件 外 发 的 事 件 中 。 特 别 是 对 有 着 合 理 外 发 诉 求 的 对 外 业 务 部 门 ， 比 如 销 售 、 公 关 、 商 务 等 ， 如 何 从 看 似 合 情 合 理 的 外 发 事 件 中 甄 别 出 违 规 事 件 非 常 需 要 安 全 运 营 同 学 深 入 到 业 务 中 。 邮 件 外 发 审 计 依 据 邮 件 外 发 审 计 依 据 俗 话 说 “ 无 规 矩 不 成 方 圆 ” ， 企 业 开 展 邮 件 外 发 监 控 的 首 要 依 据 是 内 部 可 落 地 的 安 全 管 理 规 范 以 及 违 规 处 罚 标 准 ， 其 次 是 邮 件 系 统 的 架 构 可 以 支 撑 审 计 能 力 的 开 展 ， 最 后 需 要 的 是 从 海 量 的 邮 件 外 发 中 将 高 风 险 外 发 行 为 识 别 出 来 大 数 据 风 险 策 略 能 力 。 邮 件 审 计 目 的 邮 件 审 计 目 的 将 企 业 中 合 理 邮 件 外 发 场 景 梳 理 清 晰 ， 形 成 审 计 策 略 。 将 异 常 外 发 行 为 的 特 征 具 象 化 ， 作 为 风 险 量 化 依 据 。 针 对 超 过 风 险 阈 值 的 事 件 做 分 层 处 置 ， 低 于 一 定 阈 值 的 ， 可 以 仅 记 录 时 间 不 处 置 ， 待 事 后 抽 查 。 在 一 定 阈 值 之 类 的 ， 可 人 工 处 置 。 高 于 一 定 阈 值 的 ， 直 接 发 送 事 件 。 安 全 规 范 支 撑 安 全 规 范 支 撑 电 子 邮 件 作 为 公 司 配 发 给 员 工 的 通 讯 工 具 ， 在 安 全 规 范 中 需 要 明 确 以 下 内 容 ： 确 认 企 业 对 数 据 泄 露 的 定 义 已 涵 盖 了 邮 件 泄 露 方 式 制 定 了 数 据 安 全 分 类 分 级 标 准 ， 作 为 邮 件 泄 露 的 事 件 定 性 的 标 准 具 有 可 落 地 执 行 的 人 事 奖 惩 制 度 ， 作 为 违 规 后 处 罚 的 执 行 标 准 ， 并 以 此 要 求 主 管 及 人 事 配 合 安 全 人 员 进 行 调 查 和 处 置 除 上 述 企 业 安 全 规 范 要 求 外 ， 电 子 邮 件 也 不 推 荐 作 为 以 下 用 途 ：
技 术 架 构 技 术 架 构 企 业 可 以 自 建 邮 件 服 务 器 采 集 邮 件 收 入 日 志 ， 也 可 以 部 署 邮 件 网 关 设 备 ， 或 从 邮 件 服 务 商 处 获 取 完 整 的 邮 件 收 发 日 志 ， 有 条 件 的 也 可 以 同 时 存 储 正 文 和 附 件 。 大 数 据 审 计 能 力 大 数 据 审 计 能 力 传 统 邮 件 外 发 监 控 的 最 大 缺 陷 是 仅 凭 有 限 的 人 力 无 法 从 海 量 的 邮 件 外 发 事 件 中 逐 一 进 行 核 验 ， 无 法 将 所 有 识 别 维 度 快 速 进 行 解 读 分 析 ， 并 且 无 法 将 日 常 审 计 中 归 纳 总 结 的 经 验 通 过 系 统 做 自 动 化 处 置 。 因 此 一 般 邮 件 的 发 送 日 志 仅 能 用 于 事 后 的 风 险 事 件 溯 源 ， 或 在 有 明 确 审 计 目 标 的 前 提 下 开 启 定 向 监 控 。 通 过 大 数 据 技 术 可 以 在 原 有 维 度 进 行 形 成 有 效 补 充 ， 包 括 但 不 限 于 企 业 内 部 的 人 事 数 据 、 业 务 数 据 、 I T 数 据 、 行 为 数 据 、 安 全 风 控 数 据 ， 以 及 可 以 从 外 部 采 集 或 分 析 得 出 的 收 件 人 （ 域 名 ） 的 画 像 ， 内 外 部 数 据 融 合 后 ， 形 成 完 整 的 分 析 链 路 。 安 全 团 队 可 以 藉 由 相 关 数 据 形 成 场 景 、 策 略 ， 辅 以 算 法 模 型 分 析 ， 进 行 风 险 阈 值 打 分 ， 将 高 风 险 邮 件 外 发 行 为 识 别 出 来 ， 使 得 审 计 效 率 、 准 确 率 获 得 极 大 的 提 升 。 外 发 场 景 剖 析 外 发 场 景 剖 析 业 务 梳 理 业 务 梳 理 场 景 梳 理 场 景 梳 理 安 全 运 营 人 员 可 以 基 于 一 个 较 长 时 间 范 围 内 各 部 门 邮 件 外 发 的 情 况 ， 形 成 基 本 认 知 。 如 外 发 时 间 （ 长 期 、 非 长 期 ） ， 发 送 频 度 （ 高 、 中 、 低 ） ， 发 送 人 员 （ 全 员 、 多 数 、 较 少 、 极 少 ） ， 波 动 （ 较 大 、 平 稳 ） 。 结 合 人 事 数 据 中 的 部 门 名 称 、 岗 位 名 称 等 ， 剔 除 发 送 量 处 于 头 部 的 明 显 有 合 理 业 务 需 求 的 部 门 ， 深 入 了 解 处 于 中 部 的 外 发 需 求 ， 尾 部 则 抽 样 调 研 ， 一   一 分 类 ， 最 终 将 企 业 外 发 情 况 掌 握 清 楚 。 敏 感 要 素 敏 感 要 素 安 全 运 营 人 员 在 做 业 务 梳 理 的 同 时 ， 也 需 要 业 务 部 门 的 配 合 与 支 持 ， 提 供 判 断 敏 感 的 要 素 ， 如 关 键 词 、 收 发 对 象 、 特 定 文 件 或 内 容 等 ， 帮 助 运 营 同 学 鉴 别 风 险 。 以 下 为 参 考 示 例 ：


构 建 审 计 场 景 构 建 审 计 场 景 邮 件 外 发 可 以 分 为 黑 白 灰 三 种 场 景 ：
风 险 事 件 产 出 风 险 事 件 产 出 产 出 方 式 产 出 方 式 1 .   将 邮 件 外 发 日 志 导 入 大 数 据 平 台 ； 2 .   将 黑 白 灰 场 景 通 过 大 数 据 平 台 做 区 分 ， 并 按 照 预 定 的 决 策 方 式 进 行 处 置 ； 3 .   命 中 黑 色 场 景 的 直 接 审 计 4 .   命 中 白 色 场 景 的 滤 过 该 事 件 5 .   命 中 灰 色 场 景 的 ， 再 经 过 风 险 决 策 引 擎 计 算 分 值 ， 到 达 一 定 阈 值 的 视 为 高 风 险 行 为 ， 做 审 计 处 置 ， 其 他 的 标 记 风 险 结 论 保 存 。
风 险 分 计 算 风 险 分 计 算 公 式 ： 邮 件 外 发 风 险 分 = X 人 员 关 系 分 + Y 行 为 场 景 分 + Z 内 容 检 测 分 得 分 划 为 3 个 区 间 ， 【 高 风 险 】 【 中 风 险 】 【 低 风 险 】 注 ： X Y Z 为 权 重 需 要 根 据 企 业 实 际 情 况 配 置 人 员 关 系 分 数 来 源 ： 发 送 人 或 所 属 团 队 收 件 人 或 所 属 外 部 组 织 收 发 对 象 之 间 的 关 系 紧 密 度 以 及 其 他 企 业 可 以 利 用 的 数 据 ， 如 是 否 亲 友 或 有 密 切 往 来 的 关 系 圈 行 为 场 景 分 来 源 ： 时 间 异 常 ， 如 非 工 作 时 段 、 非 工 作 日 匹 配 度 异 常 ： 岗 位 匹 配 度 、 文 件 匹 配 度 等 频 度 异 常 ： 首 次 或 高 频 特 殊 状 态 ：
如 转 岗 、 离 职 、 休 长 假 等 以 及 其 他 可 以 参 考 的 依 据 内 容 检 测 分 数 来 源 ： 邮 件 标 题 检 测 结 果 邮 件 正 文 检 测 结 果 邮 件 附 件 检 测 结 果 适 合 机 器 学 习 的 部 分 适 合 机 器 学 习 的 部 分 公 共 关 系 库 公 共 关 系 库 为 发 送 对 象 建 立 画 像 ， 包 括 但 不 限 于 有 长 期 业 务 来 往 的 监 管 机 构 、 商 户 、 合 作 伙 伴 等 ， 员 工 私 人 邮 箱 、 亲 友 邮 箱 ， 以 及 竞 争 对 手 或 一 些 特 殊 域 名 （ 比 如 亚 马 逊 的 k i n d l e ） 语 义 学 习 库 语 义 学 习 库 针 对 不 同 用 途 的 邮 件 ， 会 使 用 不 同 的 商 务 用 语 或 专 业 话 术 表 达 ， 如 面 向 监 管 机 构 的 消 息 报 送 、 司 法 协 查 ， 或 面 向 商 户 及 合 作 伙 伴 的 业 务 交 流 等 。 可 以 帮 助 安 全 人 员 在 不 直 接 审 查 邮 件 的 前 提 下 ， 基 于 邮 件 正 文 或 附 件 内 容 鉴 别 外 发 的 合 理 性 。 文 件 类 型 库 文 件 类 型 库 根 据 附 件 的 文 件 类 型 设 定 风 险 阈 值 ， 如 代 码 类 、 文 档 类 等 较 容 易 包 含 敏 感 数 据 的 类 型 。 此 外 还 可 以 基 于 文 件 大 小 、 文 件 名 称 作 为 风 险 分 值 的 参 考 ， 如 c s v 、 x l s x 等 数 据 文 件 一 般 文 件 越 大 ， 携 带 数 据 的 行 、 列 越 多 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理