信息安全保卫战打响，防御黑ke与"内鬼"是重点

Redline

近日，随着网络安全法的施行，很多地区都开始展开打击整治黑ke攻击破坏和网络侵犯公民个人信息犯罪专项行动。据江苏警方信息透露，在将近3个月的时间就破获黑ke及侵犯公民个人信息犯罪189起，抓获嫌疑人699名。这些网络违法犯罪行为，甚至已经发展成为黑色产业链，从上到下，都有人负责，而此次行动后，最终信息泄露的主要途径也浮出水面，就是来自网络黑ke攻击和内部人员泄露，因此防御黑ke攻击和建设企业平台内部数据加密保护成为重点。



就在昨天，某运输公司员工因从内部泄露用户信息而经几次审判获刑，其泄露的用户个人信息达到100多万，最终受害者都是用户，无辜接到骚扰信息、诈骗信息等。所以说所谓的"内鬼"则往往是相关企业、单位、平台的内部人员，他们利用自己的权限获取公民个人信息贩卖牟利，而黑ke利用自己掌握的网络技术，入侵相关网站后台，窃取公民个人信息进行贩卖；黑ke与"内鬼"已经成为侵犯公民个人信息犯罪黑色产业链上的重要环节。据调查分析几乎每一起侵犯公民个人信息犯罪案件中，个人信息的源头都不会单纯来自黑ke或"内鬼"，而是两类 犯罪嫌疑人都参与其中。

所以，在这些案件中我们可以了解到，很多大型平台企业，对于数据资料保护没有抓到重点。从泄露的途径和方式来分析，对资料数据文件加密保护是最好的手段，为何这样说呢？假如企业使用文件加密保护系统部署防御企业内部资料安全，就不会出现资料轻易泄露，而说到文件加密保护系统最常见就是透明加密软件了，透明加密软件的优势特点就是在于自动加密，不改变电脑使用习惯，不存在多余操作。如红线隐私保护系统企业版再部署安装后，不仅能实现透明加密，而且企业平台内部文件能达到权限控制，没有权限的人根本不能解密或者查看文件，就算拷贝走也是密文。部门管理可以针对不同常用的应用程序进行强制加密设置，如用户信息的文件强制自动加密等，从而达到从根源解决内部泄露问题。

很多平台公司都掌握了大量用户数据资料，网络安全法中也详细提到保护用户信息是责无旁贷的，也是必须履行的义务，所以面对这些不管从内部还是外部的文件信息泄露问题，安装透明加密软件，部署企业加密保护系统是非常不错的一种解决办法。








联系我时，请说是在 挂海论坛 上看到的，谢谢！