E-mail电子邮件泄密
企业可以购买所有最高级的知名安全产品，但是还是无法改进数据丢失防护(DLP)水平，除非对员工进行深化培训。对于DLP而言，技术固然是至关重要的，但是安全专家表示，用户的行为是保障重要数据安全性的关键。
根据从几个安全实践者的反馈信息来看，主要有五种方式可能让员工有意或者无意的丢失数据：
1. E-mail
IT管理员可以检查并阻止恶意电子邮件，但是用户仍然可能无意泄漏公司重要信息，例如他们无意将客户信息或者知识产权信息复制粘贴到消息盒中。虽然很多时候收件人都是公司内部人员，但是用户也可能将公司外部人员的邮件地址添加到收件人中。
与此同时，电子邮件过滤器并不能阻止每次钓鱼攻击。链接到恶意网站的URL将可能被点击，因为一个用户可能无意中点击到恶意连接，然后感染更多的计算机，从而找到并盗取数据。
这也是为什么用户政策和行为训练能够改变局面的原因。公司政策中应该明确哪些类型的内容用户可以发送，而哪些类型的内容用户不可以发送，包括客户的信用卡号码、公司的知识产权信息和员工的医疗记录等。攻击者通常会使用新闻事件作为恶意链接的诱饵，一旦点击，就会链接到恶意网站，然后在用户的机器上安装恶意软件。行为训练计划可以通过不断的警告员工恶意社会工程的危害来降低这种风险。
2. 拼接的危险
即时消息器已经成为员工们的日常应用程序，员工通常依赖于这些程序来远程与老板或者同事联系。沿着这条路线，攻击者又发现了发送恶意链接和附件的方法，通过创建看起来像同事的伪造的帐户，并向其发送消息。而且很多IM应用程序都是可以免费下载的，一旦安装，就很难受到企业IT部门的控制。像电子邮件问题一样，这也是为什么用户政策和行为训练很重要的原因。公司政策需要明确规定IM可以发送或者不可以发送的消息类型。
网友评论