企業(yè)迫切需要數(shù)據(jù)丟失防范措施
在2009年的央視3.15晚會(huì)上，將個(gè)人隱私泄漏的黑色產(chǎn)業(yè)鏈進(jìn)行暴光。其中一個(gè)泄漏個(gè)人隱私的途徑就是來(lái)自保存有大量個(gè)人隱私信息的企業(yè)內(nèi)部，也就是指某些企業(yè)的內(nèi)部員工故意將保存在企業(yè)內(nèi)部的機(jī)密數(shù)據(jù)透露出去。
這樣一來(lái)，企業(yè)不僅要對(duì)由自己內(nèi)部泄漏出去的個(gè)人隱私承擔(dān)相應(yīng)的法律責(zé)任，而且，如果泄漏出去的機(jī)密數(shù)據(jù)是與企業(yè)生存密切相關(guān)的新產(chǎn)品圖紙、銷售計(jì)劃和投標(biāo)書等內(nèi)容，那么，企業(yè)將要承受的，不僅僅只是法律的問(wèn)題，而且還會(huì)面臨嚴(yán)重的經(jīng)濟(jì)和無(wú)形資產(chǎn)的損失，甚至有些企業(yè)會(huì)由此而倒閉。
那么，對(duì)于目前企業(yè)內(nèi)部存在的這種機(jī)密數(shù)據(jù)泄漏問(wèn)題，我們有沒(méi)有什么辦法來(lái)解決呢？
實(shí)際上早在幾年前，就有網(wǎng)絡(luò)調(diào)查機(jī)構(gòu)通過(guò)調(diào)查分析得出企業(yè)機(jī)密數(shù)據(jù)泄漏的主要威脅，并不是內(nèi)自企業(yè)外部，而是企業(yè)的內(nèi)部。而且，這種機(jī)密數(shù)據(jù)泄漏方式由于其主要實(shí)施對(duì)象是人，因而傳統(tǒng)的安全防范措施（如防火墻等）對(duì)這種安全威脅無(wú)能為力。
于是，一些安全產(chǎn)品開發(fā)商提出了一種新的數(shù)據(jù)安全解決方案——數(shù)據(jù)丟失防范（Data Loss Prevention），來(lái)幫助企業(yè)應(yīng)對(duì)這種數(shù)據(jù)泄漏威脅。數(shù)據(jù)丟失防范也被人們簡(jiǎn)稱為DLP，它是一種運(yùn)用深層次的內(nèi)容分析技術(shù)，來(lái)識(shí)別、監(jiān)控和保護(hù)在靜止?fàn)顟B(tài)、移動(dòng)過(guò)程中和終端設(shè)備中機(jī)密數(shù)據(jù)的一種安全產(chǎn)品。
在企業(yè)中部署DLP解決方案之后，如果部署得當(dāng)，那么它就會(huì)幫助企業(yè)帶來(lái)下列所示的好處：
1、DLP產(chǎn)品能夠幫助我們了解企業(yè)網(wǎng)絡(luò)中想要保護(hù)的機(jī)密數(shù)據(jù)的類型，以及這些機(jī)密數(shù)據(jù)目前正位于企業(yè)網(wǎng)絡(luò)中的什么位置或設(shè)備之中。
2、DLP解決方案能夠貫穿于數(shù)據(jù)的整個(gè)生命周期，幫助我們了解數(shù)據(jù)生命周期中各個(gè)階段數(shù)據(jù)所在的位置，以及幫助我們解決需要在什么位置進(jìn)行控制和如何有效地控制機(jī)密數(shù)據(jù)等問(wèn)題。
3、DLP解決方案可以加強(qiáng)企業(yè)對(duì)機(jī)密數(shù)據(jù)的管制。它允許我們限制企業(yè)員工對(duì)機(jī)密數(shù)據(jù)的訪問(wèn)權(quán)限和訪問(wèn)的方式，并審計(jì)對(duì)保護(hù)的機(jī)密數(shù)據(jù)的使用情況。例如記錄訪問(wèn)機(jī)密數(shù)據(jù)的員工姓名、訪問(wèn)的方式和訪問(wèn)點(diǎn)，以及是否離開了企業(yè)網(wǎng)絡(luò)和什么時(shí)候離開網(wǎng)絡(luò)的。這樣能讓企業(yè)完全了解各種機(jī)密數(shù)據(jù)的使用情況，并且可以明確數(shù)據(jù)丟失事件發(fā)生后的具體責(zé)任人。
4、DLP解決方案還可以幫助企業(yè)調(diào)整過(guò)去不正確的業(yè)務(wù)操作流程，減少在業(yè)務(wù)流程中引起的無(wú)意機(jī)密數(shù)據(jù)丟失問(wèn)題。例如，一些員工隨意將機(jī)密文件保存到自己的U盤當(dāng)中帶離企業(yè)，以及員工在工作時(shí)間通過(guò)即時(shí)聊天軟件（如QQ、MNS等）與企業(yè)外部人員談?wù)撈髽I(yè)機(jī)密話題等。
DLP作為一種數(shù)據(jù)機(jī)密性保護(hù)技術(shù)，并不能解決所有的數(shù)據(jù)安全問(wèn)題。例如，DLP解決方案并不能防止數(shù)據(jù)由于意外原因（如設(shè)備故障或自然災(zāi)害等）被損壞，也不能防止機(jī)密數(shù)據(jù)被打印、復(fù)印、拍照、錄音和錄像等方式泄漏出去。并且，現(xiàn)在企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)越來(lái)越復(fù)雜，互聯(lián)網(wǎng)應(yīng)用類型也越來(lái)越多，企業(yè)中的員工可能在互聯(lián)網(wǎng)上開設(shè)有博客或編寫WIKI，以及使用智能手機(jī)、PDA和筆記本電腦等可移動(dòng)設(shè)備。我們要想在一個(gè)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)中對(duì)這么多方面實(shí)施全方位的機(jī)密數(shù)據(jù)保護(hù)控制，僅僅使用DLP一種技術(shù)是很難實(shí)現(xiàn)的。
目前的企業(yè)正處于全球經(jīng)濟(jì)危機(jī)時(shí)期，所有企業(yè)都在想方設(shè)法地降低成本。如果在企業(yè)中部署DLP解決方案，不僅需要支付一定的DLP產(chǎn)品購(gòu)買費(fèi)用，而且有時(shí)還需要增加相應(yīng)的安全技術(shù)人員來(lái)管理部署好的DLP解決方案，以便它們能一直發(fā)揮應(yīng)有的作用。同時(shí)，在當(dāng)前的企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)中添加DLP解決方案，往往需要對(duì)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)或員工的操作行為進(jìn)行一定的調(diào)整，這樣一來(lái)難免對(duì)現(xiàn)有的網(wǎng)絡(luò)業(yè)務(wù)造成或多或少的影響。
因此，企業(yè)在部署DLP解決方案之前，就不得不先對(duì)自己提一個(gè)問(wèn)題，那就是我們到底需不需要在企業(yè)網(wǎng)絡(luò)中部署DLP解決方案？
要想滿意地回答上述這個(gè)問(wèn)題，我們必需先對(duì)企業(yè)目前的機(jī)密數(shù)據(jù)使用情況和網(wǎng)絡(luò)應(yīng)用狀況等有一個(gè)全面的了解，看看企業(yè)目前是否存在下列所示的這些問(wèn)題中的幾種或全部：
1、企業(yè)由于精減部門或縮減成本，需要裁員，或者企業(yè)經(jīng)常有員工自動(dòng)離職等人員流動(dòng)情況出現(xiàn)。并且，離職的員工中有許多手頭握有企業(yè)客戶名單、財(cái)務(wù)數(shù)據(jù)、企業(yè)營(yíng)銷計(jì)劃或產(chǎn)品開發(fā)計(jì)劃等機(jī)密數(shù)據(jù)。如果不對(duì)這些握有重要數(shù)據(jù)的離職員工進(jìn)行相應(yīng)的管理，那么他們的離開將會(huì)讓企業(yè)的這些機(jī)密數(shù)據(jù)泄漏到對(duì)手當(dāng)中或在互聯(lián)網(wǎng)上傳播。
2、企業(yè)當(dāng)中的員工在工作時(shí)間內(nèi)經(jīng)常使用個(gè)人或WEB郵箱發(fā)送沒(méi)有經(jīng)過(guò)加密的包含機(jī)密數(shù)據(jù)的E-Mail給合作伙伴或客戶，以及還會(huì)使用即時(shí)聊天工具（如QQ、MSN）與客戶交流。這些未經(jīng)加密保護(hù)的機(jī)密數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時(shí)就有可能被攻擊者通過(guò)網(wǎng)絡(luò)嗅探或中間人攻擊的方式得到。
3、企業(yè)允許員工在家辦公或存在遠(yuǎn)程分支機(jī)構(gòu)。如果這些能夠訪問(wèn)企業(yè)內(nèi)部資源的外部計(jì)算機(jī)的安全防范工作做得不得力，就有可能成為攻擊者進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)的安全弱點(diǎn)，從而造成企業(yè)內(nèi)部機(jī)密數(shù)據(jù)丟失。
4、企業(yè)目前還不知道機(jī)密數(shù)據(jù)存在于企業(yè)網(wǎng)絡(luò)當(dāng)中的什么位置，更不知道用什么方法來(lái)限制一些對(duì)機(jī)密數(shù)據(jù)的非法訪問(wèn)，也沒(méi)有一種有效的手段來(lái)分析和了解這些機(jī)密數(shù)據(jù)的使用情況。所有的這些，將會(huì)讓這些機(jī)密數(shù)據(jù)在無(wú)意之中泄漏出去。
5、企業(yè)目前仍然沒(méi)有好的方法來(lái)嚴(yán)格控制U盤、智能手機(jī)和PDA，以及CD/DVD刻錄機(jī)、筆記本電腦等可移動(dòng)設(shè)備在企業(yè)網(wǎng)絡(luò)中的接入和使用。并且對(duì)這些設(shè)備的來(lái)源不是很清楚，也沒(méi)有什么辦法去了解。而這些設(shè)備當(dāng)中會(huì)夾帶大量的機(jī)密數(shù)據(jù)，在離開企業(yè)的保護(hù)范圍之后，就有可能造成機(jī)密數(shù)據(jù)的損壞。
6、企業(yè)發(fā)現(xiàn)近年來(lái)內(nèi)部機(jī)密數(shù)據(jù)泄漏事件越來(lái)越多，造成的經(jīng)濟(jì)和無(wú)形資產(chǎn)的損失也越來(lái)越嚴(yán)重，已經(jīng)到企業(yè)不能承受的地步。
如果我們所在的企業(yè)目前還存在上述這些問(wèn)題中的幾種或全部，那么就有必要在企業(yè)中部署DLP解決方案了。另外，如果企業(yè)剛好是某種區(qū)域性數(shù)據(jù)保護(hù)法規(guī)要求之內(nèi)的企業(yè)，例如我國(guó)2010年1月1號(hào)將要實(shí)行的《企業(yè)內(nèi)部基本控制規(guī)范》或美國(guó)的薩班斯法案等，那么，就算企業(yè)目前不存在上述所示的這些問(wèn)題，仍然需在企業(yè)網(wǎng)絡(luò)中應(yīng)用像DLP解決方案一樣的數(shù)據(jù)保護(hù)方案來(lái)遵從這些法規(guī)的要求。
【編輯推薦】
