8月23日消息,苹果公司前工程师张晓浪,承认跳槽小鹏汽车前窃取苹果汽车商业机密的事实。加州圣何塞联邦法院将他的认罪协议封存,将在11月14日作出判决。这项重罪指控将导致他面临最高10年监禁和25万美元(折合人民币约171万元)的罚款。
张晓浪被指控下载了苹果汽车项目的内部文件,具体来说是一份25页的文件,其中包括自动驾驶汽车电路板的工程原理图,以及参考手册和描述苹果汽车原型和原型需求的PDF文档等重要文档。
根据联邦调查局和美国检察官办公室的指控文件,他自2015年以来一直在苹果工作,离职以前,担任苹果自动驾驶汽车团队的硬件工程师,主要负责设计和测试用来分析传感器数据的线路板。
苹果的自动驾驶汽车项目Project Titan此前也是长期处于保密状态,外界很难窥探其进展,这份泄露的文件表明苹果研发进度,揭开了这个神秘面纱。
如今,企业数据泄露的事件在全球范围内频频发生,就连科技巨头苹果公司也遭到员工窃取内部数据的事件。所以,拥有高科技技术知识产权的企业,核心技术就是市场竞争力,更应该着重保护数据安全。
对于企业来说,保护好内部机密数据无疑是首要工作,一旦机密数据遭到外泄,或被竞争者窃取,将造成不可估量的损失。
因此,企业要对内部传存的数据进行加密,实现透明加解密,数据加密存储备份、数据传输加密、离职管控等安全策略,避免内部人员窃密泄密事件,最大程度的保障企业数据安全,构建全方位全流程的安全解决方案。
企业保护数据安全的策略有哪些?
1、对敏感且涉密数据进行加密
企业机构应加密传输和储存敏感数据,对数据加密可有效防控数据泄露,密文数据对黑客来说不具有利用价值。
2、对数据分类分级加密授权保护
企业机构应对数据进行分类分级、授权访问、加密保护。无关人员无法查阅数据内容,更无法对数据进行拷贝。
3、部署数据防泄漏系统(DLP)
政企等涉密机构,可部署数据防泄漏系统,可有效避免内部人员无意或恶意的数据外泄。数据防泄漏系统会对内容进行识别,通过识别可扩展到对数据泄漏的防控,可定位敏感数据位置、监控敏感数据的使用情况以及采取阻断和审批加密的策略,防止敏感数据外泄。
4、数据管控
数据管控策略可有效避免“内鬼”将机密外泄。常见的管控技术有:访问权限管控、水印溯源管控、离职管控、加密管控、上传管控等。
企业级用户应与专业的安全机构开展合作,制定符合企业需求的数据安全措施和策略,才能有效避免系统漏洞、软件漏洞和人员管理缺失等安全问题导致的敏感数据泄露。