2010-04-28 11:19 【大 中 小】【打印】【我要糾錯】
這是一個以1%、2%決勝負(fù)的商業(yè)時代,一個信息就可以左右企業(yè)的成敗。這個信息在自己手里是王牌,在對手手里是炸彈。與此同時,日常的干擾未必造成毀滅性打擊,卻足以讓公司的系統(tǒng)暫時癱瘓。企業(yè)信息受損的結(jié)果輕則使公司蒙受損失,重則毀滅公司。
小心20個細(xì)節(jié)
重要的信息,可能在老板的大腦里、公司電腦里、一個打印稿的背面,甚至一個垃圾筐里。隨時都有泄漏的可能,泄漏的結(jié)果輕則使公司蒙受損失,重則毀滅公司。
小心這些細(xì)節(jié):不忠實(shí)雇員、離職的員工、大嘴巴員工、員工誤操作、打印紙背面、文件共享、公共設(shè)備、攝像監(jiān)控資料、U盤、光盤刻錄、郵箱、私人電腦、信息加密、信息備份、防病毒軟件升級、黑客、垃圾郵件、網(wǎng)絡(luò)游戲、聊天軟件、加強(qiáng)安全意識……“不就是安裝殺毒軟件,在電腦上設(shè)個密碼嗎?”當(dāng)你這樣想,你就和全世界95%的人一樣,錯估、低估了信息對公司的致命影響。
通過對100個經(jīng)理人的調(diào)查,總結(jié)了30個致命細(xì)節(jié),讓您5分鐘快速成為信息安全專家。
信息安全——商業(yè)間諜篇
使你疲倦的不是遠(yuǎn)方的群山,而是你鞋里的一粒石子。
讓企業(yè)恐懼的不是強(qiáng)大的對手,而是自己的商業(yè)機(jī)密變成了對方手里的底牌。
10%的不忠實(shí)雇員
在眾多的公司安全威脅因素中,10%的不忠實(shí)雇員給企業(yè)帶來的震蕩是管理者們最擔(dān)憂的。
他離職時帶走什么
對于企業(yè)來講,那些即將離職的員工是極度危險的。因?yàn)椴徽摮鲇谑裁丛,他們都希望能夠(yàn)樽约阂院蟮墓ぷ鳙@取必要的資源。“實(shí)際上,離職員工通過各種手段從原公司拿走一些資料已經(jīng)成為一種習(xí)慣,當(dāng)然這些資料只是方便以后工作,而不是直接用來出售。”一位離職員工很坦然的說。
公用設(shè)備——不等于公用信息
在小型公司或者一個獨(dú)立的部門里,人們經(jīng)常公用U盤、軟盤或手提電腦。如果有機(jī)會把U盤借給公司的新會計用,也就有可能在對方歸還的時候輕易獲得本月的公司損益表。
所有的設(shè)計人員都有過這樣的經(jīng)歷:如果自己新到一家公司工作,在自己前任的電腦里漫游是了解新公司最好的渠道。
文件共享——做好文件,再通知竊取者
局域網(wǎng)中的共享是獲得公司內(nèi)部機(jī)密最后的通道。當(dāng)人們這樣做的時候,會無所顧及地利用共享方式傳播信息。
在硬性規(guī)定上圍追堵截員工的犯罪行為
微軟、西門子等公司是從硬件設(shè)備上防止員工拷貝公司資料,根據(jù)級別區(qū)分,大部分的員工電腦是不能安裝軟驅(qū)和移動硬盤接口的。這在跨國公司內(nèi)是非常普遍的做法。另外,IBM公司規(guī)定每個員工只有三次查閱同一文檔的機(jī)會,并且這三次查看的時間、地點(diǎn)、原因都會被嚴(yán)格的記錄下來。
對于即將離職的員工,跨國公司的普遍做法是在通知員工離職前便凍結(jié)員工在公司的所有權(quán)限。在離職員工知道自己被解聘之前,公司便封掉了他在局域網(wǎng)上的ID,他就不能進(jìn)入公司的網(wǎng)絡(luò)獲取任何資料。
打印紙背面——好習(xí)慣換取的大損失
節(jié)約用紙是很多公司的好習(xí)慣,員工往往會以使用背面打印紙為榮。其實(shí),將擁有這種習(xí)慣公司的“廢紙”收集在一起,你會發(fā)現(xiàn)打印、復(fù)印造成的廢紙所包含的公司機(jī)密竟然如此全面,因?yàn)閺U紙記載了公司里的工作內(nèi)容。
雇員的錯誤操作總會引狼入室
對于那些不忠實(shí)的雇員,企業(yè)可以訴諸法律,但對那些粗心的雇員,他們就很難有辦法了。在Datapro.Research研究機(jī)構(gòu)的報告中,企業(yè)安全危脅的52%是員工的錯誤操作引起的。
2004年3月,人們在二手錄影帶市場驚奇的發(fā)現(xiàn)未經(jīng)銷毀的中國某銀行ATM機(jī)內(nèi)的監(jiān)控錄影帶。因?yàn)檫@家銀行的雇員將這些未經(jīng)銷毀的錄影帶私自倒賣給二手市場,無意中泄漏了銀行最重要的客戶資料。
垃圾里面的秘密
外部攻擊并不僅僅批發(fā)網(wǎng)絡(luò)黑客對企業(yè)網(wǎng)絡(luò)的攻擊,更多的是來自競爭對手的調(diào)查,從而竊取企業(yè)的銷售資料或者是技術(shù)配方,而他們的調(diào)查一般從垃圾開始。
幾年前,一家著名的市場調(diào)查公司調(diào)查麥當(dāng)勞的產(chǎn)品銷售量,他們使用了痕跡調(diào)查方法,收集了當(dāng)天麥當(dāng)勞所有的垃圾,雇用了許多零時工從麥當(dāng)勞店內(nèi)收集垃圾,包括包裝紙盒等。他們就是通過計算這些垃圾得出了麥當(dāng)勞每一種產(chǎn)品的銷售量,并且推算出麥當(dāng)勞下一年的銷售計劃。
學(xué)會保護(hù)自己
現(xiàn)在的中國企業(yè)在技術(shù)上與國外已經(jīng)趨于同步,無論是防火墻,還是病毒軟件,還是VPN技術(shù)早已經(jīng)與國際接軌。但是,中國企業(yè)在保衛(wèi)公司信息安全方面總是顯得如此單薄,漏洞百出。因?yàn)樗麄兏緵]有意識到需要讓每一個員工來共同保衛(wèi)公司安全。
所以對于企業(yè)的領(lǐng)導(dǎo)者來說,要減少外部攻擊對企業(yè)造成的損傷,除了要花大筆的費(fèi)用引進(jìn)技術(shù)外,還必須用嚴(yán)格的規(guī)定來保證攻擊者無懈可擊。
信息安全——瞬間毀滅篇
我們必須承認(rèn),巨大的打擊總是小概率事件,問題是當(dāng)他發(fā)生的時候就是百分之百。
0.1%的幾率足以致死
也許在前一秒鐘還在制定公司第四季度的發(fā)展規(guī)劃,而下一秒鐘公司已經(jīng)不復(fù)存在。
9·11惡夢
無數(shù)世界著名公司就是在9·11那場恐怖襲擊中隨雙子大廈一同葬身火海,許多公司即使沒有瞬間致死,也因數(shù)據(jù)的全面破壞而損失慘重,從此一蹶不振。據(jù)統(tǒng)計,在那場災(zāi)難中,40%的企業(yè)由于數(shù)據(jù)丟失,根本無法恢復(fù)工作。
隨機(jī)調(diào)查50家中國企業(yè)以及30家世界500強(qiáng)跨國公司的中國分部,97%的企業(yè)表示,一旦出現(xiàn)諸如9·11這樣的意外致使辦公大樓倒塌,公司根本無法恢復(fù)業(yè)務(wù)。
信息安全——頻繁騷擾篇
日常的干擾未必造成毀滅性打擊,卻足以讓公司的系統(tǒng)暫時癱瘓
病毒偷襲
一次病毒的攻擊可以讓公司整個局域網(wǎng)癱瘓,給企業(yè)造成的影響極具破壞性的。“震蕩波”5月3日入侵歐盟委員會電腦系統(tǒng)。當(dāng)日,布魯塞爾總部的2.5萬臺電腦中,至少有1200臺遭“震蕩波”入侵。同一天,臺灣全省郵局上午遭到入侵,1300個郵局中近三分之一癱瘓,所有作業(yè)改成人工操作。德國郵政系統(tǒng)、英國海岸警衛(wèi)系統(tǒng)、澳大利亞鐵路系統(tǒng)以及高盛投資銀行都無一幸免,全球超過1800萬臺的電腦受到“震蕩波”病毒的攻擊。國內(nèi)企業(yè)同樣也遭遇到巨大的打擊。
黑客有多黑
據(jù)調(diào)查,在黑客攻擊中,44%的人是為了錢,16%是為了破壞軟件,16%是為了竊取信息,12%是為了篡改數(shù)據(jù),10%是為了盜用服務(wù),另外2%是無心之過。
現(xiàn)在,競爭對手通過網(wǎng)絡(luò)竊取企業(yè)的信息或者是破壞軟件并不是一件很容易的事情,因?yàn)槠髽I(yè)會利用一切手段嚴(yán)加看守自己的核心資產(chǎn)。但是,消費(fèi)者盜用服務(wù)卻是企業(yè)目前遇到的最大困難。
內(nèi)部垃圾信息使員工心神不寧
在即時通訊風(fēng)行的現(xiàn)在,干擾員工工作的不僅僅是定期收取的“垃圾郵件”,更多的是員工自己無法控制的“即時信息”,而這些無用的“即時信息”大多是由公司的內(nèi)部員工制造的。
一些企業(yè)購買了RTX后,并沒有及時對每一個員工進(jìn)行權(quán)限設(shè)置,造成每一個員工都可以向全體員工同時發(fā)送消息,而大部分消息對某一個具體的員工來講是不必要的。QQ也會給員工造成同樣的麻煩。
外部垃圾信息降低工作效率
“外部垃圾信息”主要指的是垃圾郵件。在互聯(lián)網(wǎng)上傳輸?shù)睦]件占用了大量的資源,不但造成企業(yè)網(wǎng)絡(luò)資源的浪費(fèi),而且一旦垃圾郵件占到企業(yè)互聯(lián)網(wǎng)總流量的三分之一,就會造成巨大的存儲需求,直接降低計算機(jī)的運(yùn)作速度。
浪費(fèi)公司帶寬
員工利用公司資源處理私人事務(wù)同樣會嚴(yán)重影響工作效率。據(jù)調(diào)查,在2002年世界杯期間,歐洲有5000萬以上的員工違反公司規(guī)定在辦公電腦上跟蹤比賽,由于太多人在線收看比賽,導(dǎo)致過渡占用公司網(wǎng)絡(luò)帶寬,影響了正常交易。
公司員工在工作時間不遵守公司規(guī)定,隨意的下載音樂和電影、上網(wǎng)炒股、收看在線比賽甚至搜索色情網(wǎng)站,而更糟糕的是,許多企業(yè)領(lǐng)導(dǎo)仍然沒有意識到員工隨意占用公司帶寬是公司安全的一部分。
結(jié)語——解讀信息安全公式
我們所指向的信息威脅遠(yuǎn)遠(yuǎn)超過黑客攻擊、病毒肆虐的范疇,信息安全也遠(yuǎn)不是“技術(shù)”二字可以解決的。國內(nèi)許多企業(yè)缺乏的是安全意識的培養(yǎng)。安全問題絕不是技術(shù)層面上的。中國企業(yè)缺乏的不是技術(shù)和產(chǎn)品,而是意識和管理。完善企業(yè)的安全制度,保證遇到問題時能在第一時間做出反應(yīng)。
而那些購買了殺毒軟件后從不升級的企業(yè),在遇到最新病毒時無法應(yīng)對則是缺乏意識的另一個印證。
危機(jī)總是在你意識最薄弱的時候發(fā)生,不要等到中毒后才開始尋找解藥。
防患未然
安全自然要加倍保護(hù),而首先是加強(qiáng)防患意識,不要在技術(shù)上已近乎完美,卻因一時疏忽而滿盤皆輸;
千萬不要像有些公司的總裁,嚴(yán)格規(guī)定不允許任何員工隨意進(jìn)入自己的辦公室,但卻忘了防范清潔工;
也不要像有些銀行完全有能力向NEC購買故障率為千萬分之一的服務(wù)器,卻使監(jiān)控錄像帶輕易流入二手市場;
不要等到某一天公司的一個普通員工捧著一疊董事會的協(xié)議交給你,說是從他身旁的打印機(jī)取出來的;
也不要等到競爭對手對你的戰(zhàn)略規(guī)劃了如指掌,只因花幾百元買通普通員工輕易取走了你上一年的人事變動情況……
在把企業(yè)信息工作外包給技術(shù)公司時,要把核心業(yè)務(wù)牢牢掌握在自己手中。
另一方面,像財務(wù)、項目管理等核心系統(tǒng)都有自己的信息中心完成。這樣做主要從安全的角度來考慮,自己永遠(yuǎn)要掌控最核心的信息資源。
1、凡本網(wǎng)注明“來源:建設(shè)工程教育網(wǎng)”的所有作品,版權(quán)均屬建設(shè)工程教育網(wǎng)所有,未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、鏈接、轉(zhuǎn)貼或以其他方式使用;已經(jīng)本網(wǎng)授權(quán)的,應(yīng)在授權(quán)范圍內(nèi)使用,且必須注明“來源:建設(shè)工程教育網(wǎng)”。違反上述聲明者,本網(wǎng)將追究其法律責(zé)任。
2、本網(wǎng)部分資料為網(wǎng)上搜集轉(zhuǎn)載,均盡力標(biāo)明作者和出處。對于本網(wǎng)刊載作品涉及版權(quán)等問題的,請作者與本網(wǎng)站聯(lián)系,本網(wǎng)站核實(shí)確認(rèn)后會盡快予以處理。
本網(wǎng)轉(zhuǎn)載之作品,并不意味著認(rèn)同該作品的觀點(diǎn)或真實(shí)性。如其他媒體、網(wǎng)站或個人轉(zhuǎn)載使用,請與著作權(quán)人聯(lián)系,并自負(fù)法律責(zé)任。
3、本網(wǎng)站歡迎積極投稿。