WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

评测导购 > 数据保护 > 正文

企业数据泄密该当如何防范

Watchstor.com  佚名丨2009-11-07 09:40 标签:数据保护 存储资源管理 

网络的发展带给我们无穷的方便,但是同时,它的开放性也带来了很大的风险,今天我们就来谈谈如何预防企业数据泄密的问题。当网络攻击日益肆虐,当数据的传输更加简易,当员工的忠诚度不再高,企业的CIO们或许该考虑给公司的电脑上把锁了……

2007年,大约86%的中小企业发生了数据丢失事件。Mimecast的一项最新研究显示,大约有近94%的公司承认,他们在防止公司机密通过邮件外泄方面显得力不从心。Identity Theft Resource Center (ITRC)跟踪的数据表明: 2008年截止到目前,全球数据泄露已超过2007年466个。

2007年,美国TJX零售公司4500多万客户的信息卡及保密资料丢失,导致其客户和银行业对其提起诉讼,最终TJX公司需要向客户赔付1.01亿美元,并承受严重的企业声誉损失。因此,客户资料、研发成果、企划方案、产品资料、财务信息等这些资料对于企业来说是至关重要的,这些与企业业务甚至存亡密切相关的信息一旦被窃取、破坏或丢失,不仅要承担企业数据泄密价值的损失,更有可能面临企业形象的巨大损失和法律风险。

数据泄露的主要形式

目前,企业数据泄露的形式可分为三种: 无意泄露、故意泄露和恶意窃取。

无意泄露是指企业员工在使用邮件、即时通信、登录BBS、博客、社区网站或其他Web2.0应用时,不经意将公司的客户信息或财务信息等机密信息泄露的现象。IDC的研究显示: 企业目前最关注的安全威胁是员工无意中将企业的核心信息泄露。因为这个无法预防,也非常难控制。

故意泄露即企业的内部员工通过U盘等移动存储、打印机、文件共享等方式进行核心机密资料的窃取或向外传输,并将其用于要挟、变卖或其他恶意用途,此类现象也防不胜防。而且这种目的性强、破坏性大的资料窃取对企业的影响颇为深远。

恶意窃取则主要集中于客户资料、金融财政信息等,攻击者利用病毒、恶意代码或其他网络打印机来窃取核心数据资料,用于非法获利。这种类型的数据泄露往往攻击面大,破坏性非常严重,给企业造成的打击和损失也十分巨大。

如何预防企业数据泄密

如何确保企业在当前Web应用异常深入、Web2.0技术越来越广泛应用时,对核心机密数据进行安全保障,是企业未来迫切需要处理的问题。针对核心数据泄露的防护,企业应该从以下几点着手。

首先,充分了解企业的IT架构,即了解企业的内部网络与Internet的连接状况,如果企业的内部网与Internet完全连接,则应注重网络访问权限的设定、端口的设置等,选取基于网络的数据泄露防御解决方案,如果企业的内部网与Internet完全隔离,则应选择基于主机的数据泄露防护解决方案,借助可对终端数据传输、转移等操作进行监控、阻止的策略来进行数据泄露防护。

其次,对企业内部的核心数据进行分类,并对此类数据选择加密措施和访问权限的策略设定。对企业而言,类似源代码、产品设计图、财务信息、客户资料等核心数据应被列为高度机密资料,该类数据丢失的风险也为最高。

第三,明确设置策略和工作流程。当企业的核心数据重要性等级被清楚评定之后,企业需要设计出流程来对这些核心机密数据的动向、使用和访问行为进行严密监控。一旦发生数据使用的异常状况,该流程可在第一时间内对异常行为做出反应,并生成详细的日志报告。避免数据的最终泄露。优秀的数据泄露防护解决方案将能够帮助企业准确判断核心数据向外传输的详细状况,包括通过哪个网关、使用哪台终端电脑等。

最后,加强企业内部员工的安全意识教育,通过不断强化员工的风险意识、实际操作培训等使员工自觉遵守相关的策略,帮助企业避免核心数据从内部泄露。

在当前开放的世界里,企业需要确保核心数据的发送、存储和使用都在严密监控的状态下进行。Websense一直致力于提供各种企业数据泄密防护解决方案,帮助企业化解因数据泄露而带来的各种风险和损失。

【编辑推荐】

  1. 中小企业数据保护的最佳选择
  2. SSD固态硬盘在再次突破速度极限
  3. 可扩展数据保护方案的具体部署方式
  4. SSD固态硬盘发展之路
  5. 解析远程办公数据保护策略的制定

相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统