新闻资讯

近年来，我国的数据泄露事件仍呈上升趋势。统计显示，2022年我国数据泄露事件将超过5100万起，位居全球*三。数据泄露隐患已成为悬在国内外企业头上的利剑。以下两种方式可能会让企业无意中泄露信息，对企业资产造成严重损害。

黑客恶意攻击导致信息泄露

此类漏洞是云服务器或软件故障或漏洞以及弱密码造成的。黑客通过恶意攻击窃取或泄露公司内部和系统信息，并在黑市上出售。或者通过钓鱼软件或邮件侵入企业系统，以破坏或泄露数据为名进行勒索。据统计，一次勒索恶意软件泄露的平均成本高达2800万元。

内部员工行为导致的信息泄露

员工内部泄密已成为企业信息泄露的主要方式。研究显示，74%的数据泄露和内部员工有关。内部泄露可分为有意泄露和无意泄露两种。离职员工可能会为了牟利或发泄愤怒而主动篡改、出卖公司机密数据，也可能会通过个人社交媒体、职业信息发布等渠道无意中泄露信息。

面对数据泄露风险，企业该怎么办？

一、加强安全培训，树立安全意识

建议培训开发人员、IT管理员、接触敏感信息的相关人员注意识别钓鱼、欺诈、恶意软件的攻击。使用企业电子邮件时设置为高强度复杂密码，且为独立密码。同时，管理员因引导员工和合作伙伴注意数据使用、共享和传输安全，帮助企业和用户避免数据意外泄露。

二、积*开展数据加密，让数据可防可控

数据是具有可复制性的，因此企业组织应加密所有类型的数据，确保端点设备上的解密密钥受到身份验证过程的保护，可移动介质受到有效控制，数据始终加密，并且可以通过必要的控制和正式的数据处理来恢复数据。

关键领域、重点行业更需要实施多层次的安全措施，利用有效的技术手段，制定合理的防护策略，如数据防泄漏、数据加密、内部管控等，以应对不可预测的安全风险。

同时，电子邮件仍然是攻击者们入侵内部的惯用途径。一旦入侵，攻击者不仅可以盗取目标信息、植入木马病毒、攻破内网终端，还能通过进一步渗透达到更高级别的攻击目的。

凤凰卫士――计算机反商业泄密整体解决方案

凤凰卫士于2003年初开始研发，在公司核心产品文档守望者软件的基础上，根据多年来积累的众多的市场反馈的经验，包括功能性、安全性、可靠性等，特别是针对政府单位和大型企业的需求而研发，其内部架构有着相当大的弹性。“凤凰卫士”以加密与鉴别技术为核心，不仅具有凤凰卫士的自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，可适用任何管理需求大型规模的企业和机构，是国内*先进、*稳定、*安全的反泄密解决方案。

事前主动防御：凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

事中有效控制：凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，凤凰卫士反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

事后溯源补缺：凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

安腾（ITEN）认为：“稳定性和安全性是*一位的”，反泄密方案不仅要考虑现在的需求，也要考虑未来企业的需求和应用。