企业如何防范“职业窃密人”借助U盘，投放木马病毒窃取企业数据？

近日，部对外公布了依法打击侵犯公民个人信息犯罪的10起典型案例，其中就有一起假意入职教培机构，定向投放木马病毒非法控制计算机，窃取企业客户资料的案件。

“职业窃密人”假意入职公司 借助U盘等外设植入木马病毒窃取企业核心数据！

针对这类借助U盘等外设，人工投放木马病毒的“职业窃密人”，企业又该如何防范？

1、部署终端防护系统

安装企业级防病毒软件，实时监控并拦截木马、勒索软件等恶意程序。

启用沙盒环境，对U盘内文件进行隔离扫描后再允许访问。

通过终端安全管理软件统一下发病毒查杀任务，对企业终端设备进行查杀，让病毒无处可躲。

2、禁用或限制USB端口

通过部署的终端安全管理软件，禁止非授权U盘接入企业设备，仅允许经过加密认证的U盘使用。

3、构建企业管理安全制度

禁止使用未经审核的U盘、软件，统一管理设备接入权限。

离职员工立即收回账号权限，防止“后门”留存。

4、提高员工安全意识，全员安全培训

定期开展钓鱼邮件、恶意U盘攻击的模拟演练，培养员工对可疑设备的警惕性。

强调“不捡拾不明U盘”“不随意插入外部设备”等操作规范。

鼓励员工报告可疑行为（如陌生U盘出现、系统异常弹窗），并给予奖励。

火绒终端安全管理系统V2.0提醒您，通过U盘等外接设备植入木马病毒之外，更多的危险则来自网络钓鱼。因此不要随意点击未知的程序和链接，防止病毒和恶意软件入侵。