新闻资讯

随着数字经济蓬勃发展，数据对于企业的价值与重要性不断攀升，随之而来的数据安全风险也不断涌现。近年来，数据泄露事件时有发生，对企业财产安全、声誉等构成极大威胁。虽然常见的数据泄露事件大多由于黑客攻击导致，但是还有一些你“意想不到”的途径，也在威胁着数据的安全！

以下是企业员工可能意外泄露数据的七种不同寻常的途径，以及应对这些风险的建议。

01镜片反射泄露视频文本

Zoom和Microsoft Teams等视频会议平台已成为远程/混合工作模式的主要手段。然而新的研究发现，戴眼镜的视频参会者可能会因为眼镜镜片反射而意外泄露信息。

康奈尔大学的研究人员介绍了一种方法，通过参会者的眼镜及其他反射物可以重现视频会议期间的屏幕文本。研究人员使用数学建模和人体实验，进一步研究了网络摄像头通过眼镜等反射物，泄露的可识别文本和图形信息的严重程度。

研究发现，如今的720p网络摄像头可以让攻击者重现视频会议中的文本内容，而日益流行的4K摄像头更是大幅降低了泄露文本信息的门槛，让攻击者可以轻松窥视屏幕上的大多数文本。 

如果恶意攻击者掌握这种能力，那么一些机密和敏感数据的安全性就岌岌可危。对此研究人员提出，可以使用软件为视频流的眼镜区域“打码”，从而防止数据的泄露。

02社交媒体泄密

朋友圈等社交媒体是当下“网民”分享生活的主要途径，人们可能觉得在个人社交媒体和消息传递应用软件上发布图片不会对企业的敏感信息构成风险，但通过社交应用软件意外泄露数据是切实存在的一大威胁，请各位“打工人”务必小心“隔墙有黑客”！

企业有必要针对这个问题加强对员工的安全意识教育。虽然无法完全阻止员工拍摄和分享办公场景下的照片，但是企业可以强调这么做带来的风险，从而让员工慎之又慎。

03错误使用数据库

对数据摄取脚本而言，IP地址或URL的简单拼写错误会导致使用错误的数据库。这会导致混合数据库在备份过程开始之前需要进行清理或回滚，否则将会发生个人身份信息泄露事件。

因此，安全团队应尽可能利用安全传输层协议的身份验证机制，降低错误识别服务器和数据库的风险，并确保准确存储相关的监控日志系统。同时，监测对象也应包括成功的事件和不成功的事件。

此外，企业还应就如何使用数据库系统，实施一套严格的规则流程和安全控制，减少数据混合事件，降低处理实际产品数据时的影响，确保因安全问题而发生的问题在测试环境中都能得到彻底全面的检验。

04证书透明度日志泄露敏感数据

证书透明度（CT）日志可以让用户以更高的信任度浏览Web，并让管理员和安全专业人员可以快速检测证书异常、验证信任链。但攻击者也可以利用此类日志证书中的各种详细信息，来追踪公司并详细列出有效的用户名或电子邮件地址，甚至攻击安全控制措施较少的应用系统，以便接管系统和横向移动。

由于CT日志中的数据是永久性的，建议培训开发人员和IT管理员等人员使用普通的电子邮件帐户来注册证书。同时管理员还应培训用户，了解什么样的内容能够进入CT日志，帮助避免信息意外泄露。

05看似无害的USB设备

夏日的USB小风扇可以为人们带来丝丝凉爽，“随手”就插在了公司的笔记本电脑上。殊不知，这些看似无害的设备却可以充当攻击后门，帮助攻击者潜入用户的设备和更广泛的企业网络。这类USB硬件攻击通常有三条主要的攻击途径：恶意设计的硬件（设备上预装恶意软件）、蠕虫感染以及硬件供应链感染。

在端点层面检测这类攻击很困难，但在新一代安全防护技术中，防病毒及端点检测和响应可以监控扩展设备的执行流程和验证代码完整性策略，从而防范诸多威胁。特权访问管理（PAM）解决方案也很重要，能够阻止非特权用户使用USB端口，并防止未经授权的代码运行。

06报废设备泄露隐私数据

如果旧的办公室打印机在丢弃回收时，没有事先擦除Wi-Fi密码等隐私数据，那么企业将会面临数据泄露风险。攻击者可以提取设备密码，并使用密码登录到企业的网络，以窃取个人身份信息。

企业应该对各种数据进行加密，确保由身份验证流程来保护端点设备的解密密钥，确保可移动介质受到有效控制，确保数据始终被加密，并确保可以借助必要的控制措施与正规流程来恢复数据。

07电子邮件泄密

员工出于疏忽发送的非恶意电子邮件经常也会导致数据泄露，例如员工的社会安全号码（SSN）等。企业有必要使用数据泄露防护（DLP）控制系统来监控所有员工的电子邮件，这可以检测到邮件附件中的多个SSN，阻止邮件，并向安全运营中心（SOC）发出警报。

此外，企业不能依过度赖被动的控制措施，应采用更好的数据分类预防控制措施，全面清楚地掌握SSN数据从生产环境传输到培训部门中某个文件的全过程，这种控制甚至可以阻止员工试图将附件通过邮件发送到个人帐户。

凤凰卫士――计算机反商业泄密整体解决方案

凤凰卫士于2003年初开始研发，在公司核心产品文档守望者软件的基础上，根据多年来积累的众多的市场反馈的经验，包括功能性、安全性、可靠性等，特别是针对政府单位和大型企业的需求而研发，其内部架构有着相当大的弹性。“凤凰卫士”以加密与鉴别技术为核心，不仅具有凤凰卫士的自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，可适用任何管理需求大型规模的企业和机构，是国内最先进、最稳定、最安全的反泄密解决方案。

事前主动防御:凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

事中有效控制:凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，凤凰卫士反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

事后溯源补缺:凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

安腾（ITEN）认为：“稳定性和安全性是第一位的”，反泄密方案不仅要考虑现在的需求，也要考虑未来企业的需求和应用。