搜索

[15734] 2020-08-15_聊聊推特的“内鬼”事件，企业如何防“内鬼”？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2020-08-15_聊聊推特的“内鬼”事件，企业如何防“内鬼”？ 聊 聊 推 特 的 “ 内 鬼 ” 事 件 ， 企 业 如 何 防 “ 内 鬼 ” ？ 原 创   S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 1 5 我 以 前 没 得 选 ， 现 在 我 想 做 个 好 人 。 十 年 卧 底 ， 白 云 苍 狗 ， 《 无 间 道 》 那 句 经 典 台 词 想 必 大 家 还 记 忆 犹 新 。 而 现 实 生 活 中 也 潜 藏 着 、 上 演 着 《 无 间 道 》 的 “ 内 鬼 ” 剧 情 。 本 期 话 题 讨 论 围 绕 企 业 “ 内 鬼 ” 的 主 题 开 展 ， 观 点 纷 呈 ， 如 果 你 也 有 话 说 ， 欢 迎 在 留 言 区 参 与 互 动 ~

你 了 解 哪 些 著 名 的 你 了 解 哪 些 著 名 的 “ 内 鬼 内 鬼 ” 作 案 事 件 ？ 作 案 事 件 ？ @ f r e e b u f 0 1 @ m x w x 2 0 1 8 B i l i b i l i 源 码 泄 露 事 件 不 知 道 算 不 算 ， 还 有 那 个 微 盟 删 库 事 件 @ q i n g x p 9 2 0 1 6 年 的 新 闻 ， 富 士 康 前 员 工 搭 建 无 线 网 桥 到 厂 外 ， 入 侵 苹 果 内 网 帮 助 激 活 手 机
@ y u x u a n 0 0 7 斯 诺 登 棱 镜 计 划 应 该 也 算 是 “ 内 鬼 ” 事 件 ？ 企 业 企 业 “ 内 鬼 内 鬼 ” 作 案 （ 内 部 攻 击 ） 的 常 见 场 景 ？ 作 案 （ 内 部 攻 击 ） 的 常 见 场 景 ？ @ q i n g x p 9 更 为 常 见 的 是 内 网 敏 感 信 息 截 图 外 泄 ， 防 护 手 段 是 各 种 隐 藏 水 印 @ M a r k 2 0 1 9 我 公 司 之 前 出 现 过 内 鬼 ， 数 据 分 析 团 队 离 职 前 偷 数 据 。 发 现 是 因 为 通 过 边 界 设 备 日 志 发 现 公 司 服 务 器 出 现 大 流 量 对 外 传 输 ， 基 于 堡 垒 机 、 w i f i 认 证 、 数 据 库 审 计 等 设 备 定 位 抓 人 @ D o r a e m o n 数 据 窃 取 、 内 部 欺 诈 或 者 是 商 业 间 谍 ， 这 些 都 有 可 能 ， 还 有 一 种 就 是 纯 粹 的 秀 日 防 夜 防 家 贼 难 防 ， 如 果 发 现 企 业 有 日 防 夜 防 家 贼 难 防 ， 如 果 发 现 企 业 有 “ 内 鬼 内 鬼 ” ， 该 如 何 防 范 ？ ， 该 如 何 防 范 ？ @ m x w x 2 0 1 8 1 . 各 大 银 行 其 实 管 理 比 较 乱 ， 有 很 大 的 利 益 空 间 ， 只 是 监 管 层 还 没 下 令 决 心 查 2 . 对 员 工 的 管 理 可 以 ， 但 是 对 中 层 和 高 管 呢 ？ @ D 0 c t 0 r 这 种 防 范 不 了 的 ， 识 人 不 明 用 人 不 清 罢 了 @ f r e e b u f 0 1
制 度 方 面 最 难 出 成 效 ， 但 又 不 能 少 。 技 术 手 段 ， 如 邮 件 监 控 ， 效 果 明 显 @ D o r a e m o n 员 工 的 背 景 调 查 ， 员 工 满 意 度 调 查 @ 米 怀 特 米 怀 特 1 、 用 人 方 面 需 要 H R 进 行 审 核 ， 简 历 造 假 、 人 员 信 息 造 假 都 可 能 存 在 隐 患 。 2 、 人 员 管 控 方 面   区 分 涉 密 和 非 涉 密 人 员 ， 将 二 者 隔 离 开 ， 网 络 和 人 员 上 的 隔 离 。 3 、 使 用 堡 垒 机 或 者 4 A 系 统 ， 作 为 记 录 和 溯 源 的 依 据 。 4 、 对 于 离 职 人 员 第 一 时 间 注 销 其 在 司 账 号 。 5 、 使 用 流 控 等 设 备 将 人 员 的 访 问 应 用 情 况 记 录 ， 尤 其 是 邮 件 、 网 盘 和 代 码 托 管 平 台 。 6 、 设 立 人 员 回 访 机 制 ， 员 工 对 于 公 司 存 在 不 满 ， 应 有 渠 道 反 馈 。 7 、 设 立 员 工 关 怀 机 制 ， 员 工 增 加 归 属 感 。 8 、 设 立 专 门 监 测 离 职 后 泄 密 事 件 人 员 ， 根 据 员 工 所 属 工 作 结 合 泄 密 事 件 内 容 和 时 间 ， 初 步 定 为 到 某 人 。 @ y u x u a n 0 0 7 主 要 在 于 内 部 安 全 建 设 和 数 据 安 全 两 个 方 向 @ 吞 龙 吞 龙 1 . 内 鬼 的 实 质 是 信 息 泄 露 。 防 范 信 息 泄 露 不 仅 仅 是 技 术 问 题 ， 更 涉 及 法 律 问 题 。 一 般 无 主 观 意 识 的 信 息 泄 露 适 用 于 企 业 风 险 内 控 管 理 。 但 出 于 主 观 意 识 的 信 息 泄 露 事 件 ， 用 风 险 管 控 是 约 束 不 了 的 2 . 以 阿 里 为 例 ， 入 职 员 工 必 须 经 相 关 培 训 考 试 ， 并 签 署 保 密 协 议 ， 明 确 权 利 与 义 务 3 . 在 技 术 层 面 上 ， 有 各 种 管 控 方 式 ， 比 如 终 端 上 另 人 深 恶 痛 绝 的 云 壳 ， 相 信 没 人 喜 欢 这 个 东 西 。 它 就 是 一 种 技 术 监 控 手 段 ， 令 人 毫 无 隐 私 4 . 使 用 终 端 的 各 种 行 为 ， 都 受 到 监 控 ， 一 定 条 件 触 发 可 能 潜 在 的 风 险 策 略 时 ， 不 仅 向 终 端 发 送 警 告 ， 还 会 通 知 到 所 有 者 上 级 领 导 5 . 非 技 术 手 段 就 是 考 试 培 训 ， 用 案 例 说 法 ， 使 每 个 员 工 清 楚 主 观 故 意 泄 露 的 法 律 风 险 6 . 技 术 和 非 技 术 手 段 依 然 不 能 完 全 避 免 泄 露 事 件 ， 抄 在 纸 上 ， 记 在 心 里 ， 只 能 从 事 后 追 溯 7 . 你 有 张 良 计 ， 我 有 过 墙 梯 。 没 有 任 何 手 段 可 以 阻 止 一 颗 奔 向 自 由 的 心 。 个 人 认 为 ， 搞 信 息 安 全 第 一 要 务 是 以 法 律 法 规 为 导 向 ， 每 个 人 应 清 楚 风 险 和 违 规 后 果 @ 艾 登 艾 登 — — 皮 尔 斯 皮 尔 斯 内 鬼 就 是 间 谍 ， 每 个 公 司 都 有 的 。 大 部 分 内 鬼 都 是 受 到 金 钱 趋 势 。 最 好 的 办 法 就 是 做 好 溯 源 记 录 。 很 多 互 联 网 公 司   都 会 对 员 工 的 电 脑 做 键 盘 和 鼠 标 的 记 录 ， 方 便 后 期 的 溯 源 ， 或 者 大 公 司 会 在 出 口 网 关 做 内 容 审 查 @ M a r k 2 0 1 9 防 范 的 话 ， 端 上 可 以 装 d l p 和 终 端 管 理 工 具 ， 网 络 加 认 证 ， 访 问 加 堡 垒 机 ， 链 路 加 数 审 并 制 定 匹 配 业 务 策 略
（ 如 慢 查 询 告 警 等 ） ， 数 据 自 身 存 储 加 密 ， 使 用 脱 敏 水 印 等 @ Q u e s t i o n 统 一 虚 拟 桌 面 是 不 是 就 能 解 决 数 据 泄 漏 问 题 ？ 直 接 封 杀 了 数 据 外 泄 通 道 其 他 观 点 其 他 观 点 @ A k a n e 很 多 人 无 意 识 的 泄 露 内 部 信 息 ， 也 算 “ 内 鬼 ” @ 白 河 白 河 · 愁 愁 有 足 够 的 钱 就 能 买 到 足 够 多 的 内 鬼 @ m x w x 2 0 1 8 我 觉 得 其 实 银 行 业 这 方 面 做 的 还 不 错 ， 毕 竟 是 涉 及 到 钱 的 行 业 ， 泄 密 和 内 鬼 事 件 的 成 本 太 大 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理