時事

運用大數據防止公司機密外洩

文 / 劉虹君

這是個充滿資料和數字的經濟時代。所有圍繞在資料的蒐集、加工、分析、挖掘過程中釋放出的資料生產力,驅動著經濟發展的強大動能。

對於企業來說,掌握了資料和數據等於在市場競爭上占有一席之地。但企業核心機密資料的防護關乎到整個公司的存亡。

然而,外賊易擋、家賊難防,企業資料洩密事件屢見不鮮,這些事件的發生通常是由組織內部的員工或領導者引起。國家計算機資訊保安測評中心資料顯示,重要資料被黑客竊取和被內部員工不當洩露提供的比例為1:99。

相關調研機構指出,組織內部員工的無意行為是最常見的內部威脅形式,占資料洩露事件的六十四%,而外部攻擊行為只占資料洩露事件的二十三%。「內鬼」導致的資料洩露幾乎跨越了所有的生產生活行業。

近年來,有許多關於企業內部人員竊取資料非法銷售的事件發生。例如特斯拉前員工馬丁.特里普(Martin Tripp)盜取的「數十份有關特斯拉生產製造系統的機密照片和影片」;蘋果公司前員工張曉浪在參與無人駕駛汽車專案時,憑藉職務關係,通過「廣泛的內部安全和機密資料庫訪問權」非法獲取大量資訊;台積電任職十年的技術副總,將16nm、10nm等機密檔案非法保持,準備離職。

大數據讓變心員工的惡行無所遁形

大資料時代,想從根本上解決資訊洩露問題,還是要依靠先進的技術,建立可信身份認證體系、安全態勢感知以及高階威脅終端監測及響應等。

從可信身份認證體系來看,身份認證與業務場景密切相關,不同場景對身份認證的強弱度要求不同,這包括身份管理、訪問管理、高階認證、身份威脅分析、特權帳號管理、網際網路接入認證、網站統一認證等。

簡單來說,面對變心的員工,日常的刷卡機,人臉辨識門禁系統,辦公室的傳真機、印表機,電腦、網路IP等。所有紀錄、行為、設備軌跡的資料和數字全部蒐集進入大數據的Data中。

防範「內鬼」最常用的方法是它通過對IT系統的帳號(Account)、認證(Authentication)、授權(Authorization)和審計(Audit)進行統一集中管理,解決了When、Where、What、Who、How這樣的問題。

善用工具,通過大量資料和數字,並結合專業運營等技術與服務,實現內部威脅發現的高命中率,並智慧協同安全防護裝置及硬體設備進行控制,自學習的人物安全基線驅動彈性授權,實現自動化、智慧化的事後、事中、事前管控。終端監測及響應設備,則像是終端行為記錄的高清攝像頭,能詳細記錄彙總到伺服器進行關聯分析和高階查詢。

防範資訊外洩需要各方維護

根據統計,公司內部的惡意人員,五十六%具有技術背景、七十五%是在職員工、六十五%決定跳槽或創業,主要竊取內容包括軟體或原始碼數據、產品設計圖或配方、公司商業計畫、客戶資料和公司固定資產;會鋌而走險的原因,通常是希望在新公司獲得優勢。因此,在員工離職前的九十天,是稽核的黃金期。

近年來,國家陸續出了一系列保護公民資訊保安的法律法規,業內公司持續完善使用者資料安全的「護城牆」,相關部門和個人對相關違法違規行為的監督檢舉力度也在不斷加強。即便如此,個人資訊洩露的事件仍不時發生。

可見,守護好個人資訊資料的安全,不僅需要法律法規的保障、技術力量的支撐,還需要有關企業提高安全意識、責任意識,以及從業人員需具備基本的職業素養和道德操守,並且需要社會輿論拓展監督視角。

延伸閱讀

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

Back to top button