如何保护好公司的敏感资料,网腾科技告诉您该怎么做. 2017-08-15
如何保护好公司的敏感资料不受内部人员的威胁,已经成为了许多企业亟需解决的问题。
这些年,企业敏感数据资料被公司内部人员威胁事件不断发生,方式也多样化,恶意删除公司数据信息开始成为一种新的数据安全威胁,对云服务和BYOD日益严重的依赖,也开创了内部人员威胁安全风险新时代。
重要数据的被删除,企业不得不花费大量精力恢复,还会阻碍业务的持续性发展;大量公司信息被曝光下载,严重影响公司业务发展;相比在公司办公室里同事环绕的氛围,在家办公的员工,更容易售卖或利用公司专有资料。
内部信息安全威胁众多,如果做到事前防御、事中控制、事后审计,也可以把信息泄露的风险难题逐一解决。上海网腾科技旗下的威盾内网安全管理系统(简称ViaControl)就是基于统一平台,为用户提供高强度加密方案,管控网络、外设、文档流转等多种渠道的泄密风险,审计洞察业务流程和安全风险,为用户全面清除内部信息安全威胁。
一、“事前防御” 加密重要数据
1、加密管控重要数据
对企业的核心数据,威盾ViaControl可以帮助企业对其进行高强度的透明加密管理,确保机密信息随时随地都处于加密状态,即使被带离企业也无法被打开使用。
2、自动识别敏感信息
威盾ViaControl可以对包含敏感信息的文档进行智能识别,自动加密包含敏感信息的文档,在文档外传时,对敏感内容进行检测,并实施具有针对性的控制和审计措施。
3、保护服务器数据安全
对访问服务器的终端进行严格的身份认证,可以防止非法访问带来的风险,服务器数据下载到本地时自动加密,防止文档被二次泄密。
二、“事中控制” 阻断泄密渠道
网络渠道泄密是企业最头痛的地方,现在网络应用增多,即时通讯工具、电子邮件、网络上传等可以快速把信息外传出去,威盾ViaControl帮助企业对各网络渠道进行严格管控,防止重要文档被外发出去;对企业中常用的打印机、移动存储等设备使用也可以设置细致而严格的控制策略,防止敏感信息被随意外泄。
三、“事后审计” 发现风险,事后审计
对文档进行全生命周期的操作审计,包括创建、访问、修改、复制、删除等,及时发现危险性操作,在文档被修改或删除时,可设置自动备份,防止有意无意的敏感操作造成损失。还可以对各网络行为进行详尽审计,有效威慑泄密行为,并能提供泄密证据。
内部威胁已经成为引发信息泄露事件的主因,事后再反应于事无补。对企业存在的安全风险进行分析,对风险行为提前管控主动防御,这样才能确保企业的重要信息安全。