全球企業數據泄密超七成 防泄密更需經營
很多企業遭遇數據泄密
事實上，據互聯網安全解決方案供應商Check Point及波耐蒙研究所(Ponemon Institute)共同最新發布的一份題為《了解21世紀IT環境的安全復雜性》的全球調研報告，全球有77%的受訪企業在去年遭遇過數據泄密！
從各類泄密事件的規?？矗^七成的比例不能不說觸目驚心，一方面企業用戶并沒有坐以待斃，應付紛繁復雜的安全環境以及尋求最佳性價比的安全解決方案是全球企業日常工作的核心部分之一。
另一方面面對越來越復雜且人為操縱成分越來越大的泄密途徑和泄密手段，企業IT安全管理人員更加需要和更加渴望安全技術具有全球視角。這項調研顯示企業都在窮于應付不斷增多的安全優先考慮，此外員工對公司的安全政策所知有限，其主要結果印證了Check Point 3D安全理念的重要性，這個嶄新的方針超越技術層次，把政策、人員與執行力相結合，令IT政策能全面配合企業的業務需要。
據悉本次參與調研的包含了美國、英國、法國、德國以及日本的2400多名IT安全管理人員，調查樣本更是涵蓋了包括金融、工業、國防、零售、醫療保健以及教育等14個行業的各種規模企業。
從《了解21世紀IT環境的安全復雜性》報告中的全球調研數據看：
企業數據泄密的信息類型包括了客戶信息（52%)、知識產權（33%）、員工信息（31%）和公司計劃（16%），其中知識產權和公司計劃涉及公司核心商業機密，而客戶和員工信息同時涉及公眾隱私。
而企業數據泄密的主要途徑中像設備丟失或被盜、網絡攻擊、不安全的移動設備、Web2.0和文件共享應用程序，以及無意地發送電子郵件給錯誤的收件人等都位于了前列，企業數據泄密呈現出了涉密范圍擴大化和泄密途徑多樣化的可怕趨勢。
在上述調研中，超過700名受訪者認為采用新興技術首要考慮是法規遵從。隨著云計算、移動性、Web2.0以及文件共享應用的繁衍，企業要為其網絡各個層級構建合適的安全保護，同時又遵從嚴格的法規要求并不容易。在現今的IT環境中，安全與法規遵從的基礎是一個定義清晰的策略，該策略必須兼顧企業的業務需求及行業的法規要求，這一點也一直受到大部分安全專家和企業高管的認同。
作為一家最具專業水準的著名隱私及信息管理研究公司，波耐蒙研究所董事長暨創始人Larry Ponemon博士表示：“企業經常要面對來自內部及外部的新安全威脅，這些威脅能危害其業務，帶來高昂的經濟損失。我們的調查表明，一次網絡攻擊可導致企業蒙受23.7萬美元到5,200萬美元的經濟影響。然而，員工可以在第一道防線上發揮舉足輕重的作用，協助企業執行更為扎實的安全措施，同時喚醒用戶注意IT安全。”
在我國以信息化帶動工業化的企業發展總體戰略背景下，企業數據泄密不僅直接危及企業自身生存和發展，而且在一定程度上也危及到了客戶和公眾的社會化信息安全。那么企業用戶如何對自身核心機密數據進行切實有效的防泄密保護呢？
Check Point軟件技術有限公司網絡安全產品副總裁Oded Gonda曾告誡企業級用戶：“應該把數據防泄密視為一項策略，而不是一種技術”。以下給出企業級用戶防止數據信息泄密的幾則“經營”性策略：
第一，部署可從泄密源頭防泄密的專業級防泄密系統，這一點非常重要也非常關鍵。眾所周知現如今隨著企業數據泄密范圍的持續擴大化和泄密途徑的多樣化，單一的防泄密產品已經不能滿足安全需求，這里大家不妨設想一下，在企業中電腦外設通常并沒有任何監控，每臺電腦可以任意使用各種USB設備、可以隨意讀取光盤、可以連接打印機并能夠隨時的打印文件，這些其實也都是企業內部員工成功泄密的最主要途徑；另外像電腦存儲設備拆下后外出送修、為了便于通信而開放企業內網與外網對接的端口，員工就可以輕而易舉的借助網絡傳輸泄密核心機密電子文檔。以上這些都需要可從泄密源頭防泄密的專業級防泄密系統。
從目前國內企業級用戶防泄密工作的大量實踐看，現階段許多重點行業企業都部署有“鐵卷”，這是一款由國內終端與數據安全產品的領先企業深圳大成天下自主研發，集成了包括驅動級核心加密、透明加密、細分化分級審核等在內的多項目前全球最先進的專業級企業防泄密系統，可以針對各商業企業及公共服務行業整個內部網絡進行全方位的機密數據加密和實時保護。
“鐵卷”專業的企業級防泄密保護的優勢在于：軟件能夠讓脫離對應內網環境的所有機密企業數據和電子文檔自動無法使用或在未經合法授權打開時呈現出一堆無法閱讀的亂碼，也就是說即便是黑客攻擊或企業員工通過多種手段竊取了企業服務器中的企業機密數據和電子文檔，但是由于脫離了對應的內網環境且沒有被賦于離線使用授權，所以對應的企業機密數據和電子文檔根本打不開或者就是一堆雜亂無章的亂碼字符。
從另一方面看，“鐵卷”也是目前國內功能最全和最先進的全透明化防泄密專業保護工具，對企業機密數據和電子文檔的保護能夠貫穿其存儲、使用和傳輸的整個生命周期。
第二，部署企業機密數據和電子文檔應用權限分級審核和使用機制?，F代企業信息化程度已經越來越高，辦公自動化的相關應用也達到了前所未有的高度，一方面企業絕大部分文件和許多關鍵數據分散于多臺電腦終端的電子化存儲給泄密留個了諸多隱患，另一方面企業協同辦公的動態性、協作性和廣泛性合作過程又會加速企業電子文檔及關鍵數據的流通并且在整個流通環節也很容易突發泄密事件。
基于以上情況，企業只有通過部署企業機密數據和電子文檔應用權限分級審核和使用機制，建立全程管控，才能最有效的防泄密。“鐵卷”產品通過全面整合訪問控制，將電子文檔機密性保護和應用權限細分式應用直接集成到所有需要保護的電子文檔中，也就是說其在訪問保護和使用控制策略時能夠將機密電子文檔的應用權限準確細分給不同的用戶，從而徹底避免機密電子文檔被泄密、竊取或惡意修改。
這里比如企業工作人員出差需要外帶保密級別較高的電子文檔時，他們只要向軟件的“管理中心”提出一個“解密申請”或“離線申請”即可，寬嚴相濟，最終實現對機密電子文檔安全保護和使用的最佳結合，一旦出現泄密事件和泄密后果，軟件的“管理中心”通過查閱操作日志，可以即時對泄密行為進行追根溯源。
第三，部署針對重點泄密環節的全程安全管控，把每一個可能造成泄密的薄弱點給統統堵住。比如現在許多企業對U盤等移動存儲介質的使用和管理比較寬松，比如在企業內網里開啟外網通信的端口，比如員工離職前后對他們使用和調閱機密電子文檔的審計并沒有跟上等，這些企業管理層都需要給予足夠的重視。
事實上許多安全專家都會推崇“鐵卷”從泄密源頭防泄密的安全防御模式，就是因為“鐵卷”能夠實現同時防堵幾乎所有的企業電子文檔泄密途徑，企業機密數據和電子文檔無論是通過移動介質還是網絡帶出企業，無論是通過打印還是借助于屏幕截取，所有的泄密途徑和泄密行為都會因為“鐵卷”的存在而徹底失效。
事實上針對離職員工泄密頻發的現象，像“鐵卷”這樣的技術防范是一個方面，而針對員工的保密教育、職業道德教育以及信息安全政策教育也同樣需要跟上，波耐蒙研究所董事長暨創始人Larry Ponemon博士就曾明確表示：“隨著每年發生數以百計已報告或沒有報告的數據泄密事故，治理、風險及法規遵從等課題自然成為焦點。
現今數據安全不僅僅是部署一套技術來克服這些挑戰，事實上，員工缺乏有關意識是數據泄密事件的主要原因，這也促使更多企業教育其員工了解公司的信息安全政策。”
其實對于做企業的朋友來說，懂得市場經營當然至關重要，市場經營會讓企業擁有更廣闊的市場；而懂得防泄密“經營”應該更加重要，安全經營會讓企業擁有更立體的發展空間。
數據泄密是很多企業都會遭遇的問題，所以做好防范措施對于一個企業來講是極其重要的，請企業的經營者多多關注這方面的內容，讓自己的公司安全穩定的運營。
【編輯推薦】
