本文來自微信公眾號(hào)“商務(wù)密郵”，作者/十安科技。
當(dāng)今，企業(yè)正面臨日益嚴(yán)重的數(shù)據(jù)泄露安全挑戰(zhàn)：各行各業(yè)管理的敏感數(shù)據(jù)量每月都在以1.3%的速度增長(zhǎng)。如何保護(hù)這些數(shù)據(jù)，就成為了每個(gè)企業(yè)迫在眉睫的問題。
近期，研究人員發(fā)現(xiàn)企業(yè)18%的數(shù)據(jù)是全域可用的（與文件所有者擁有相同電子郵件域的任何人），22%的數(shù)據(jù)是與外部域共享的，88%的數(shù)據(jù)存儲(chǔ)在員工私人設(shè)備中。
企業(yè)內(nèi)部中，會(huì)計(jì)、法律、人力資源、采購和業(yè)務(wù)部門更有可能接觸和共享敏感數(shù)據(jù)。
為什么數(shù)據(jù)泄露事件頻頻發(fā)生屢禁不止？
員工主動(dòng)外泄數(shù)據(jù)
員工主動(dòng)外泄數(shù)據(jù)是指員工本人主觀上可以清晰認(rèn)識(shí)到數(shù)據(jù)的價(jià)值和重要性，通過系列手段將數(shù)據(jù)外泄，以達(dá)到獲利、打擊報(bào)復(fù)、破壞等目的。員工主動(dòng)外泄數(shù)據(jù)是員工數(shù)據(jù)外泄最主要的因素，員工主動(dòng)外泄數(shù)據(jù)的場(chǎng)景多種多樣。
員工被動(dòng)外泄數(shù)據(jù)
員工因?yàn)樽陨頂?shù)據(jù)安全意識(shí)薄弱、對(duì)企業(yè)內(nèi)部數(shù)據(jù)敏感性認(rèn)知不足、或缺乏對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的了解而疏忽大意，導(dǎo)致在對(duì)數(shù)據(jù)的使用過程中發(fā)生敏感數(shù)據(jù)外泄，是常見的員工被動(dòng)外泄數(shù)據(jù)場(chǎng)景。
事實(shí)上，員工外泄數(shù)據(jù)可能發(fā)生在數(shù)據(jù)生命周期的各個(gè)環(huán)節(jié)。從數(shù)據(jù)產(chǎn)生、數(shù)據(jù)使用、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)共享，可能發(fā)生在企業(yè)和機(jī)構(gòu)單位的任何部門、組織和團(tuán)隊(duì)中，在日常經(jīng)營(yíng)和業(yè)務(wù)開展的各個(gè)流程中，數(shù)據(jù)外泄都有可能出現(xiàn)。
企業(yè)如何防止員工泄密？
1、企業(yè)和單位要構(gòu)建完善的網(wǎng)絡(luò)安全防御體系，盡可能降低網(wǎng)絡(luò)攻擊而造成的員工被動(dòng)數(shù)據(jù)泄露事件。
2、企業(yè)和單位要建立健全員工數(shù)據(jù)使用規(guī)范，包括相應(yīng)的制度、準(zhǔn)則和獎(jiǎng)懲措施，以及定時(shí)安全培訓(xùn)。
3、員工數(shù)據(jù)權(quán)限進(jìn)行管控，是防止員工數(shù)據(jù)外泄的基礎(chǔ)。
4、員工設(shè)備終端使用管控是企業(yè)數(shù)據(jù)防泄漏重要的一環(huán)。
5、員工數(shù)據(jù)外泄的有效管控技術(shù)，包括傳輸加密、存儲(chǔ)加密、終端加密、傳輸加密、水印技術(shù)、阻斷告警等。
6、部署數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別體系，包括數(shù)據(jù)異常訪問行為識(shí)別、數(shù)據(jù)敏感內(nèi)容識(shí)別、病毒識(shí)別、數(shù)據(jù)外發(fā)行為監(jiān)控等。
隨著我國(guó)產(chǎn)業(yè)數(shù)字化的高速推進(jìn)，越來越多的企業(yè)使用云端辦公。云訪問安全系統(tǒng)（CASB）部署靈活且維護(hù)容易，無論是公有云、私有云、自建云或者混合云，均可實(shí)現(xiàn)企業(yè)各種云環(huán)境下的辦公安全需求。核心功能包括：多種部署方式、深度可視化展示、數(shù)據(jù)加解密（可同時(shí)支持國(guó)密及國(guó)際加密算法）、DLP數(shù)據(jù)防泄漏、數(shù)據(jù)分級(jí)管控、僵尸賬戶檢測(cè)、高可用雙機(jī)熱備模式、Web頁面自定義水印、自定義敏感數(shù)據(jù)類型、API脫敏模式、FTP管控、負(fù)載均衡、第三方應(yīng)用軟件管控、防病毒功能、異常提醒等，可確保企業(yè)辦公安全。
