近年来,随着各种应用系统的增加,企业机构安全事件频发,如:违规操作导致用户核心数据泄露,被不法分子盗取牟利;非法出售用户个人信息,发送垃圾短信;系统漏洞被勒索病毒攻击,导致企业损失高达千万。
众所周知,数据形式有很多种,数字是数据,文字、图像、声音、等也是数据,我们的身份信息、个人隐私、访问网站的记录、技术代码等也都是数据。面对网络攻击的猖獗,数据安全受到了严重的威胁,因此数据安全成为重点关注焦点。
企业数据安全面临的威胁有:
1、数据泄露意外
人们通常把数据泄露与黑客攻击联系起来,但其实两者之间没有必然联系。很多数据泄露事件源于疏忽等导致的意外事件。Shred-it的一项研究发现,40%的高级管理人员和小企业主表示,疏忽和意外损失是他们最近一次安全事件的根本原因。比如员工不小心将内部文件发送给公众等。
2、员工故意泄露
员工泄露数据有两种可能,一是企业内部员工携带重要文件跳槽,据有关资料显示,我国商业秘密刑事案件中,60%与人员跳槽有关,而在商业秘密侵权的民事案件中,90%与人员流动有关。二是商业间谍,蛰伏在企业很长一段时间利用自身权限获取公司数据机密。
3、黑客针对攻击
黑客往往会对有价值的对象发起攻击。FIN7和Carbanak/CobaltGoblin网络犯罪集团,专门攻击各种公司获取金融数据或其PoS基础设施,或针对金融机构其访问权限进行攻击。黑客组织利用出售数据或勒索受害方支付赎金的方式肆意敛财。
日益猖獗的新型网络攻击,使得传统数据防护手段逐渐失效。那么,企业该如何应对新的数据安全挑战?
企业邮箱是企业不可或缺的沟通工具,它不仅是我们内部办公和对外交流的工具,还是我们日常数据传输最信任的方式之一,它的安全性至关重要。有许多企业正是因为忽视邮箱安全的重要性,导致企业在经济乃至信誉上蒙受损失。因此,商务密邮建议:
1、企业安全管理人员,将有危害的邮箱地址加入反垃圾邮件系统阻拦样本库,进行垃圾邮件过滤。
2、企业尽快组织员工进行安全意识培训,教育员工不轻信来源不明的邮件和网站,当面对不明邮件时,不打开不查看,并及时向安全部门反映情况,减少可能对企业造成的影响。也可使用商务密邮企业通讯录和邮件水印功能,快速分辨出伪装的钓鱼垃圾邮件。
3、发送重要邮件时,尽量使用商务密邮国密加密方式发送,对重要的邮件数据进行备份归档。当用户在发送加密邮件的同时,也将储存在服务器中的邮件进行了高强度加密,即使黑客入侵服务器也无法还原真实邮件内容。
4、企业应部署商务密邮邮件防泄露系统(DLP),一旦有涉密邮件外发,可及时阻断、告警、审批,有效防止员工无意或恶意将内部涉密数据泄露。