“維基泄密事件”重敲數(shù)據(jù)安全防護(hù)警鐘
（華盛頓綜合電）維基泄密（WikiLeaks）網(wǎng)站近日公開25萬份美國機(jī)密外交電報(bào)，讓人一窺美國駐全球各地大使館如何在幕后討價(jià)還價(jià)、美國外交人員對(duì)外國領(lǐng)袖的坦率看法，以及有關(guān)恐怖活動(dòng)與核擴(kuò)散的敏感資料。
據(jù)了解，維基泄密這次公開的主要是274個(gè)美國駐外使館在過去三年發(fā)送給國務(wù)院的25萬1287份秘密電報(bào)，其中一些電報(bào)甚至是今年2月底發(fā)出的，當(dāng)中有1萬5652份是機(jī)密資料。
不僅僅是這次“維基泄密事件”，查閱美國歷史上的重大泄密案件更是層出不窮，《時(shí)代》周刊最新一期盤點(diǎn)的“美國歷史上十大泄密事件”，這次曝光阿富汗戰(zhàn)爭(zhēng)秘密文件的“維基泄密事件”位列第一，1971年五角大樓越戰(zhàn)文件被曝光，1972年導(dǎo)致尼克松辭職的“水門事件”，不久前“維基解密”網(wǎng)站披露的美軍直升機(jī)射殺伊拉克平民的錄像都在此列。一旦國家機(jī)密信息保護(hù)不力，造成的后果將不堪設(shè)想。
這些年來，上至國家政府機(jī)密，下到企業(yè)商業(yè)機(jī)密，都在遭受一場(chǎng)空前的信息安全考驗(yàn)！國家機(jī)密情報(bào)的重要性不言而喻，作為企業(yè)又該如何將內(nèi)部機(jī)密資料牢牢掌控住呢？
據(jù)有關(guān)資料顯示，現(xiàn)代企業(yè)的機(jī)密資料泄露80%來源于企業(yè)內(nèi)部， 其中75%來源于內(nèi)部電子文檔的流失，F(xiàn)ortune排名前1000家的公司，平均每次電子文檔泄密帶來的損失高達(dá)50萬美元。針對(duì)中國500家大型企業(yè)的調(diào)查發(fā)現(xiàn)，國內(nèi)企業(yè)對(duì)電子文檔幾乎沒有任何有效的防護(hù)措施，采取保護(hù)措施的還不到3%，一些機(jī)密文件、電子文檔可輕易通過電子郵件、MSN、QQ或移動(dòng)設(shè)備泄密到企業(yè)外部，由此可見，企業(yè)數(shù)據(jù)安全問題勢(shì)必成為企業(yè)信息化建設(shè)的重點(diǎn)。以下數(shù)據(jù)泄密案例或許能更充分的說明問題：
06年10月，溫州市一化纖設(shè)備廠來到龍灣工商分局，舉報(bào)曾在該廠工作的銷售科科長(zhǎng)葉某竊走了企業(yè)商業(yè)秘密，擅自拷貝了該廠大部分技術(shù)圖紙及客戶資料，跳槽后在自己投資的公司中使用，導(dǎo)致該企業(yè)的客戶大量流失，造成了嚴(yán)重的經(jīng)濟(jì)損失。據(jù)介紹，被舉報(bào)人葉某在該化纖設(shè)備廠工作了三年多的時(shí)間，具體負(fù)責(zé)企業(yè)外地化纖機(jī)械設(shè)備的銷售。去年2月，葉某提出辭職，企業(yè)經(jīng)過再三挽留未能留住。3個(gè)月后，葉某投資設(shè)立了自己的公司，利用其帶回的技術(shù)圖紙和客戶名錄對(duì)外開展業(yè)務(wù)，生產(chǎn)銷售的產(chǎn)品與原單位的產(chǎn)品屬同類機(jī)械設(shè)備。
接到舉報(bào)后，龍灣工商分局經(jīng)檢大隊(duì)立即行動(dòng)進(jìn)行調(diào)查取證。工商執(zhí)法人員來到葉某投資設(shè)立的新公司，并在其所使用的個(gè)人筆記本電腦中查獲其從原廠帶走的技術(shù)圖紙拷貝資料（容量約1G）以及兩份詳細(xì)的客戶名錄，同時(shí)還兼有原單位的報(bào)價(jià)單、業(yè)務(wù)合同、財(cái)務(wù)資料、生產(chǎn)技術(shù)等資料。據(jù)化纖設(shè)備廠相關(guān)負(fù)責(zé)人介紹，僅技術(shù)圖紙本身，該企業(yè)投入成本達(dá)到200多萬元，另外2000多個(gè)客戶名錄的商業(yè)價(jià)值更是難以估計(jì)。
實(shí)際上，目前國內(nèi)數(shù)據(jù)安全領(lǐng)域的專業(yè)產(chǎn)品也并非是空白的，像“虹安”推出的國內(nèi)首個(gè)完全自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)泄露防護(hù)產(chǎn)品“Heimdall DLP數(shù)據(jù)泄露防護(hù)系統(tǒng)”在管理企業(yè)內(nèi)網(wǎng)數(shù)據(jù)安全方面就十分專業(yè)和完善了。設(shè)想如果案例中的化纖設(shè)備廠選用了專業(yè)的DLP數(shù)據(jù)泄密防護(hù)系統(tǒng)，嚴(yán)格控制企業(yè)內(nèi)部數(shù)據(jù)安全，將一切重要文檔加密保護(hù)，即使企業(yè)機(jī)密數(shù)據(jù)被竊取，脫離了企業(yè)內(nèi)部的網(wǎng)絡(luò)環(huán)境，原來的機(jī)密信息看到的也只是一串亂碼，對(duì)方根本無法獲得任何有用信息。
國際上接二連三的數(shù)據(jù)泄密事件，無疑給各大企業(yè)也敲響了數(shù)據(jù)安全防護(hù)的警鐘，事實(shí)證明，只有從技術(shù)手段上安裝專業(yè)的數(shù)據(jù)泄露防護(hù)系統(tǒng)才能從根本上解決數(shù)據(jù)泄密的問題，也才能將數(shù)據(jù)泄露事件防范于未然。
【編輯推薦】
