企业防泄密小贴士:内部员工泄密成为拖垮企业的毒瘤

2022-07-07

前段时间发生了亚马逊惊爆内部数据泄密丑闻，谷歌旗下的社交网络Google+再次曝出新安全漏洞，影响了5250万用户的信息，随后提前4个月关闭了该服务。

数千万条信息频繁泄露，使得信息时代的数据变得毫无价值。然而，随着商业竞争的复杂性和隐蔽性，用户信息的窃取已经成为商业战争中不可避免的硝烟战场。

公司的“内鬼”成了信息泄露的源头

企业研发中心，设计部门，销售部门是企业用户发生内部泄密最常见的地方。互联网领域的信息泄露更为常见。在酒店和快递行业，用户信息具体到家庭住址和一些购买习惯，而快递行业的用户数据泄露大多是快递码丢失造成的。

前段时间，Facebook的数据泄露事件闹得沸沸扬扬，大量用户信息被盗，导致Facebook股价暴跌，引起市场强烈反应。随着事件的不断发酵，Facebook显然开始处理事件，并没有让用户满意。Facebook用户不满最直接的表现就是大部分Facebook用户的活动量开始大幅下降，然后Facebook的股价开始呈现跳水式下跌。据统计，信息泄露事件导致Facebook蒸发市值超过1000亿美元。同日，创下美股市历史最大单日市值跌幅纪录，跌幅达18.96%。

值得一提的是，非法窃取数千万用户信息并非法使用的罪魁祸首英国剑桥分析公司正式宣布进入破产清算程序并关闭所有业务。造成这种情况的主要原因是盗窃事件曝光后，公司失去了所有的业务来源，别无选择，只能破产清算。

Facebook并不是唯一一家因用户信息泄露而造成巨大损失的公司。今年8月，全球20强酒店之一的华住酒店集团发生了一起严重的信息泄露事件。这些数据信息已经被暗网黑市的黑客挂出来出售，卖家甚至声称提供持续更新的售后服务。

但真正导致个人信息大规模泄露的来源有两个：一个是黑客攻击，一个是持有大量个人信息的企业、单位、平台的“内鬼”。黑客利用自己的网络技术入侵相关网站后台，窃取公民个人信息出售；“内鬼”利用自己的职权获取公民的个人信息出售。从公安破获的案件来看，几乎每一起侵犯公民个人信息的案件中，个人信息的来源都不会单纯来自黑客或“内鬼”，而是涉及到这两类犯罪嫌疑人。

也就是说，侵犯公民个人信息罪形成了黑色产业链，黑客和“内鬼”成为公民个人信息泄露的主要来源。在信息窃贼眼中，窃贼并不在乎信息泄露的后果，这在信息泄露案件中造成了太多的悲剧。比如2017年死于电信诈骗的徐玉玉，以及死于广东跳海的一名19岁少女，个人信息披露不再是单纯的谋求个人利益的灰色行业，而是在不经意间成为大多数电信诈骗案件的帮凶。

企业机密数据泄露损失惨重

相比于灰色产业的收益，信息泄露带来的商业破坏力远远大于其收益。在金钱和利益的驱使下，大部分企业数据泄密来自内部员工。经过多年的科研所取得的成果，如果在尚未投入量产后就被流失，将会造成极大的损失，更有甚者，商业泄密会导致一家公司在竞争激烈的商海中沦为历史。

去年12月，韩国三星公司被曝其最新OLED曲面屏核心技术被泄露给其他公司。三星公司估计，其核心机密技术的泄露将导致其在未来三年内总共损失58亿美元的销售额和8.9亿美元的利润。这项技术的开发成本花费了三星6年时间，总计1.35亿美元，而这项技术在三星泄露时的价格仅为155亿韩元。据悉，这项技术的买家是三星手机市场的竞争对手，这意味着未来三星将以技术夺取市场冠军，可能无法在短时间内脱离竞争对手。

企业内部泄密不仅会导致一家公司的辛苦研究成果在短时间内被竞争对手抄袭，还会让竞争对手在客户信息泄露后发现底牌，造成合作被抢，技术被赶超的局面。而产业结构相对单一的公司，在重要机密泄露后，将面临生死存亡的局面。

老干妈辣酱作为一个民族品牌，在世界各地都有相当高的知名度。从一个小作坊到几十亿的大企业，可以说老干妈的配方是所有这些成就的根本原因。另外，行业单一背后以老干妈辣酱为主团，配方足以决定老干妈的未来。但2017年老干妈配方被商家泄露，内部工程师违规销售配方，导致商业泄密，给老干妈品牌造成数千万的损失和巨大的损失。众所周知，老干妈以配方和口味赢得市场。如果配方开始广泛传播，老干妈品牌将不复存在。

部分员工跳槽时会带着前公司的商业秘密潜逃，这也是商业犯罪屡禁不止的原因。任何商业技术或科研成果的成功都需要大量的人力物力。通过收买内部员工进行盗窃，可以节省大量研发的投资。但商业间谍是违法犯罪行为，企业的发展还是要靠正道，歪门邪道的收入终究不会长久。虽然互联网的发展已经成熟，但大部分企业显然还没有做好对信息数据安全给予足够的重视。随着商业竞争的日益激烈，窃取竞争对手的用户信息已经成为商业战争中违反游戏规则的行为。特别是在当前用户信息满天飞的时代，在互联网上寻找信息源并不需要花费太多力气，大大增加了商战的惨烈程度。不知不觉中，用户本身就成了商场里致命的匕首。

【编辑推荐】
科研设计企业及时部署数据防泄密系统，防止机密数据被窃取。安企神数据加密软件–企业文件防泄密专家！轻松实现单位内部文件自动加密保护，加密后的文件在单位内部正常流转使用。未经许可，任何私自拷贝加密文件外发出去，都将打开为乱码，无法使用！从源头防止企业核心文件被外泄！