面對企業數據泄露應采取謹慎的安全防護措施
實際上企業數據泄露不一定都是由于木馬病毒或者黑客入侵所導致的，由于員工的企業安全意識低下，企業敏感數據泄露的可能性還是非常大的。面對企業數據泄露，我們不單單應該加強硬件的保護，還應該采取謹慎的態度實施安全防護措施。
企業數據泄露：思考后再透露密碼及用戶信息
透露密碼和個人數據的往往是內部用戶，而不是外部入侵者。這樣一來，攻擊者可以趁機闖入用戶的計算機及公司網絡，從而為非作歹、破壞聲譽。
Marcus表示，盡管人們已知道威脅來自于網絡釣魚、間諜軟件程序等多方面因素，但還是有許多人在上網時沒有養成防護的習慣，他們根本沒把這些危險和自己聯系在一起，只圖方便，因此在接到要求后仍愿意透露數據，并未確信自己沒有上當受騙。Marcus說: “人們以為出現在面前的網站就是正當的，這種想法在網絡世界里是很危險的。”
企業數據泄露：防患于未然
誰都不想遭遇數據泄密事件，專門提供泄密后分析服務和軟件工具的Mandiant公司的首席執行官Kevin Mandia忠告，CIO應該對泄密事件發生后的對策有所準備。一旦果真發
生了信息泄漏，每家公司都可以采取措施來減輕造成的影響。他說，遺憾的是，大多數公司等到為時已晚的時候，才測試甚至制訂響應策略。
Mandia說，系統應記下數據流動情況，包括誰在什么時候訪問數據、哪些應用軟件使用了這些數據，但鮮有公司這么做。他說: “我們看到的最常見錯誤就是，公司請我們過去，我們首先問的是有沒有任何相關文檔。對方往往會提供大量數據，卻沒有正式的文檔。技術人員在這方面做得很差，律師也沒有要求這樣做。所以幾乎無一例外的是，我們過去問公司出了什么情況，對方根本答不上來。”
企業數據泄露：泄密后的保密工作
許多公司沒有任命某個領導人或者小組來負責響應安全事件、查找重要細節，結果也大大限制了響應事件的能力。在許多公司，這成了推卸責任的借口; 而另一些公司讓太多的人參與泄密事件響應工作，結果這么多的人反而妨礙了相關的調查工作。
Mandia說: “有些公司讓太多的人參與決策過程。我們過去后，得向12個人說明情況，但實際上其中有10個人并沒必要參加。”
另一個常見問題是，許多公司通常沒有針對泄密事件進行保密。這樣一來，員工聽到風聲后，會立即設法保護自身利益，從而加大了調查的難度。
Mandia表示，如果事件牽涉到內部人員，他們知道行蹤敗露后，可能會立即清理掉一些證據(而這些證據原本可以幫助調查人員查明真相)，這樣就為確定責任帶來很大麻煩。
【編輯推薦】
