“数据安全防护：防泄密疏“蚁穴””

本篇文章1595字，读完约4分钟

小窝不需要防止就可以倒塌。 在公司的新闻泄露防护中，大部分新闻泄露事件都是由于忽略了一点技术和制度上的小漏洞而引起的。

古代，有一个靠近黄河岸边的村子，为了防止水灾，农民筑起了高耸的堤坝。 一位农民偶尔发现堤坝里蚂蚁窝急剧增加，你担心这会影响堤坝的安全吗？ 正要回村报告时，农民遇见了他的儿子。 儿子听了不禁问道:“那么坚固的堤坝，有几只小蚂蚁害怕呢？ 很快就领着农民一起下地了。 那天晚上，风雨增强，黄河水暴涨。 咆哮的河水从蚁巢渗透，喷射出来，终于冲破堤坝淹没了沿岸广阔的村庄和原野。

“蚁穴”在哪里？

小窝不做防范也能崩溃。 这种情况在公司新闻泄露防护时也同样适用。 溢信科技在众多实践中发现，大部分新闻泄露事件都是由于对一点技术和制度上的小漏洞的忽视。

例如，这是公司中非常普遍的弱密码现象。 众所周知密码太简单容易被破解，但因为不是自己的资产，所以警戒心并不是很高。 另外，长密码很难忘记，所以弱密码像寄生虫一样被公司寄存，总是挑战公司的安全基础。

但是，公司管理层往往没有意识到顺其自然，采取改善措施。 结果，新闻流出乃至药库如家常便饭般出现，多次破坏公司脆弱的新闻流出防护线，被认为惨不忍睹。

科学技术表明，由于这些小损失而导致大新闻泄露的事故多发生在以前流传的领域。 以前流传下来的公司关于安全生产的意识非常强，经常在整个公司贴着遵守规则保证安全生产的标语。 但是，对于新闻的安全性，以前流传的公司管理者们表示相当的不理解、不重视。 虽然新闻化给之前流传下来的产业带来了巨大的变化，提高了生产力，但新闻化的水依然不够，新闻的安全性对它来说更远，更模糊，抽象，缺乏更坚定的意识。

“蚁穴”很难填补吗？

几乎所有开始新闻化的公司都安装了防火墙和杀毒软件等，这些标准装备其实已经成为有意识的行为。 与新闻化几乎是连体关系，与自觉合理的新闻泄露防护无关。 目前，新闻安全形势已经发生了变化，各种以盈利为目的的公司内部新闻盗窃成为新闻泄露防护的首要对象。

道高一尺，魔高一丈，由恶意竞争、报纸销售、离职泄密等驱动的各种泄密行为像洪水一样从四面八方涌向公司。 溢信科技表示，目前这个新闻化的车轮正在不断前进，但新闻安全仍在蹒跚前行的阶段，是获取非法新闻的人受益的红利时代，出让其红利的是公司自身。 由于许多公司的管理者没有看到这些，公司的新闻泄露防护长期处于落后状态。

尽管如此，公司的新闻泄露防护需要多么强大、高超的技术，滞后并不是整体的。 事实上，大部分新闻被盗事件不需要先进的入侵技术，根据verizon的年度数据泄露调查报告，96%的新闻泄露事件并不困难。

也就是说，大部分盗窃事件在攻击前都可以通过基本的防护措施应对。 遗憾的是，许多公司没有意识到普遍细致的基础新闻泄露对策的重要性。 因此，只有采取不太多的复杂措施，才能建立更有效的防泄漏系统，如为弱密码建立密码多、配置复杂等，但许多公司并没有这样做。

敲着石桥可以自立

有一首歌谣说西方缺少钉子，蹄铁脱落； 蹄铁卸下，马踢战马踺，骑士绝； 骑士绝对会打败战争； 战争折断，国家灭亡。 背后的故事是，英国国王理查德三世平息叛乱时，负责为国王打马的铁匠找不到足够的钉子，最后一匹马的手掌上缺了两根钉子。 但是战争很紧急，理查德三世也没怎么在意。 他骑马率领他的士兵冲锋，英勇杀敌时，马掌突然脱落，马倒下翻了，理查德也掉到地上成为敌人的俘虏。 他仰天长啸，后悔当初的事。 我相信没有公司希望有理查德那样的结局。 这将决定公司在面临新闻安全威胁时是否做出改变。

这个世界上不存在绝对的安全。 当然，公司不需要绝对的新闻安全。 只有将新闻风险控制在公司可以控制的范围内。 对于这个目标，公司不需要消耗过多的成本就可以实现。 只要时刻关注自己的安全诉求，及时处理新闻安全的小漏洞，就能使公司自身的新闻泄露防范系统更有效地发挥作用。