“数据泄露」剽个锅，，，，， ，，黑客暗示背的有点幼冤……
颁布功夫 2019-02-25
提到“数据泄露”，，，，， ，，
好多人会顿时与“黑客”、“拖库”、“撞库”等企业表部人员犯法盗取数据的行为联系起来。。。。。。。
但让人头疼不已的幼我信息泄露、主题思密泄露等数据泄露事务，，，，， ，，
真的全数都是黑客所为吗？？？？？？？？？？？？？？？？？？
2018年底的一纸法院判决，，，，， ，，让我们对数据泄露有了新的相识。。。。。。。
▍由“内鬼”引发的“加害公民幼我信息”案件
2018年12月12日，，，，， ，，湖北省宜昌市中级人民法院宣判一路“加害公民幼我信息”案件，，，，， ，，丽江市某金融服务有限公司数据工程师张某因加害公民幼我信息罪，，，，， ，，被判处有期徒刑5年。。。。。。。判决书显示如下：
经枝江市人民法院查明，，，，， ，，自2017年4月份以来，，，，， ，，被告人张某在丽江市公司工作期间，，，，， ，，利用工作上的方便，，，，， ，，通过衔接公司治理系统数据库的方式导出大量含有客户姓名、电话、身份证号码等内容的公民幼我信息，，，，， ，，后以每条2角、5角钱不等的价值通过QQ、微信等即时谈天工具卖给谢某等人，，，，， ，，张某从中犯法获利401968.75元。。。。。。。
经过对张某持有的一部手机及一台笔记本电脑进行电子证据查抄，，，，， ，，发现存有公民幼我信息2797371条。。。。。。。
▍内部威胁才是数据泄露的罪魁
企业在数据泄露防护方面，，，，， ，，往往以为内网相对安全，，，，， ，，因而，，，，， ，，将沉点都落在了对黑客和表部攻击的威胁防护上，，，，， ，，殊不知内部威胁才是数据泄露的罪魁。。。。。。。
据《财经》杂志报路显示，，，，， ，，80%的数据泄露是企业内鬼所为，，，，， ，，黑客和其他方式仅占20%。。。。。。。正所谓“日防夜防，，，，， ，，家贼难防”，，，，， ，，内部人员熟悉业务系吐澉程，，，，， ，，在敏感数据获取方便性上有着天然优势，，，，， ，，利益的引诱、对企业忠诚度的降低都可能成为内部人员泄录感数据的动因。。。。。。。并且内部人员在泄露数据时往往极度“低调”，，，，， ，，不会像黑客一样轰轰烈烈的夸耀，，，，， ，，因而，，，，， ，，大无数内部数据泄露事务往往不易被觉察，，，，， ，，这也造成了黑客攻击是数据泄露重要方式的印象误区。。。。。。。
▍天清汉马USG数据防泄露（DLP）系统
现有的威胁防护伎俩也许能抵抗住表部攻击，，，，， ，，但却忽略了内部人员的潜在威胁。。。。。。。Gartner以为要扭转安全近况，，，，， ，，必要以报答中心的安全战术，，，，， ，，将企业的安全防护沉心偏差于强化人的责任和信赖，，，，， ，，弱化节造型、阻止型防护伎俩。。。。。。。
8827太阳集团集团天清汉马USG数据防泄露（DLP）系统提供了以报答中心，，，，， ，，强化用户履历，，，，， ，，器沉行为审计和溯源的内部数据泄露防护解决规划。。。。。。。规划以深层内容鉴别为主题，，，，， ，，共同企业内部治理造度，，，，， ，，通过内容鉴别拓展对数据防控的综合性防护，，，，， ，，通过部署在网络出口和PC终端，，，，， ，，全方位审计/监控网页、邮件、FTP、微信、QQ等数据传输通路，，，，， ，，一旦发现数据泄露事务能够实时告警或阻断，，，，， ，，在不扭转用户操作习惯的前提下，，，，， ，，为企业内部敏感数据泄露防护提供有力保险。。。。。。。
京公网安备11010802024551号