发生数据流出可信网络的情况时,人们会下意识地怀疑其中牵涉恶意目的。我们常看到新闻媒体报道员工偷盗公司数据的事件,然后就推而广之,得出数据泄露往往恶意的结论。某些情况下,数据泄露可能真的是出于恶意目的,但事涉值得信赖的员工外泄数据时,我们应该花点时间深入挖掘一下,多了解点信息,尤其是考虑到数据渗漏情况往往是员工失误或疏忽造成的。
假定员工想要盗取商业秘密会造成员工敌视安全团队,制造压力,降低生产力。绝大多数员工都是善良勤奋的人,从来没想过引发网络安全问题。事实上,2020年,17%的数据泄露事件是由人为失误引起的,比2019年多一倍。
或许新员工在自己的工作设备上添加了个人iCloud云盘,却没意识到其默认设置会导致公司数据自动上传到iCloud账户。或者,新冠肺炎疫情期间远程办公的团队成员可能用自家个人笔记本电脑访问了文件。无论如何,员工没想过故意引发问题。安全团队假设员工故意破坏,无法预防未来的数据丢失。
事实上,假设员工想要盗取公司知识产权或商业秘密,反而会导致安全团队和员工互相敌视,从而造成不必要的安全相关压力。我们需要更好的理念,从假定员工只不过是想完成工作开始,从假设员工的行为都是出于善意开始。
善意安全文化的构建,始于员工上班的第一天。即使只讨论五分钟,也要在入职过程中融入安全意识。可以利用这点时间定下安全文化基调,说明公司安全团队不是等着抓人的,公司需要员工帮助保护公司资产。此外,还应该打好员工如何与安全团队紧密合作的基础:需要帮助时应该找谁?遇到问题时应该找谁?要报告问题或顾虑时应该找谁?
定期提供有效的网络安全培训也很重要,要将公司员工放在安全英雄的位置上,而不是将他们当作敌人。与其只关心恶意数据盗窃,不如教育团队将精力放在数据无意泄露的常见方式上,从而提高安全意识,防止将来再次出现此类事件。
无论哪种培训,深入人心、效果持久才是最终目的。如何做到这一点呢?让培训本身具有吸引力。改变培训形式,并尽可能增加培训的交互性。可以将网络钓鱼演练当作安全挑战:员工不点击测试电子邮件和报告测试邮件都可以增加自己的得分;并且向员工说明举行网络钓鱼培训的原因。数据安全公司通常会提示新员工,说明公司举行网络钓鱼测试并不是要耍人,而是帮助他们学会识别并报告可疑电子邮件。期待员工精通自己从未有机会实践过的事情是不现实的。
透明度具有两个方面的重大作用。要求员工在出于业务或个人原因需要迁移或共享文件时通知公司。例如,正在办理离职的员工通知公司安全团队,说自己计划将工作盘上存储的一些个人照片转移到自己的个人盘上。这种主动告知的行为很有帮助,不仅可以缩短调查时间,安全团队也有机会建议更加安全的转移方式,比如使用企业文件加密系统。
公司仍然有可能遭遇员工恶意渗漏数据。但假设数据泄露背后的人员并非恶意,仍是面对数据泄露的最佳方式,因为非恶意泄露才是常态。询问员工有关安全失误或错误的情况时,所用的语言和措辞可以在很大程度上显示出公司的善意,让员工放下戒心,愿意与安全团队合作。
例如,检测到可疑文件传输时,可以给员工发个留言说,“我们注意到有文件被传输到个人电子邮件账户,您能确认一下是否知情吗?”,而不是“我们收到通知,您将文件传输到了个人电子邮件账户,所以我们要锁定你的计算机”。或者,如果有人没完成要求的安全培训,你可以说:“我们的记录显示,您的安全培训已过期,您能确认吗?”很多情况下,这种询问会收到员工发来的回复,问哪里可以找到该培训,表明这不过是个教育/沟通问题,而不是故意无视。
安全问题会催生很大压力,无论是对员工还是对安全团队。我们需要重塑并加强安全叙事,强调大多数员工都是善意的。这么可以向员工表明,安全团队将公司员工看做值得信赖的安全合作伙伴;还可以使业务部门在安全方法上更加高效和主动。[来源:数世咨询]
对于外发给客户(第三方)的文件,可控制对方的打开时间和次数等限制!同时可设置对员工电脑文件自动备份,防止恶意删除造成企业数据的遗失!从源头防控企业数据安全!
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...