想靠“泄露数据”来发家？真刑啊

极盾科技

于 2022-04-18 10:11:17 发布

阅读量3.3k

点赞数 1

文章标签：网络安全

本文链接：https://blog.csdn.net/jidunkeji/article/details/124242970

版权

近日，一则“某大型科技公司员工越权访问机密数据被判刑”的消息在网络中引发广泛关注。↓↓↓

某大型科技公司的员工易某因工作需要，拥有登录该企业资源计划 (ERP）系统的权限，可查看工作范围内相关数据信息。2017 年以后，易某发现 ERP 系统中的POL采购程序存在漏洞，可以通过操作绕过权限控制查看系统数据、获取线缆物料的价格信息。于是易某将自己获得的1183个线缆类编码物料的采购价格以发短信、打电话、发电子邮件的方式泄露给另一家公司，从而帮助这个公司在自己公司的招标项目中提高中标率。

该事件一出，立即登上了微博热搜：

对此也有不少网友关注了此事件并发表评论,如：

“怕不是别的公司派来的吧，可真刑”

“判刑是必须的，担心这种人是间谍”

也有人在评论区表示，这是一种犯罪行为！

“非法获取计算机信息系统数据罪……”

后来，涉事公司出具了谅解书，表示对易某侵害公司的行为予以谅解。

案件的最终结果是：法院判决被告人易某犯非法获取计算机信息系统数据罪，判处有期徒刑一年，并处罚金人民币2万元；继续向易某追缴违法所得共计人民币23437.6元，依法予以没收，上缴国库。

案例点评 ✦

就上面的案例来说，ERP系统涵盖了企业的知识产权以及员工和客户的个人身份信息，既是充满价值的宝箱也是内鬼关注的重点对象。要想保护这个宝箱，企业能做的就是提高自己的安全运维能力，仔细审查自己的ERP环境，做好日志审计、报警和身份查验工作，确保只有有业务需求的用户才能访问ERP，并在员工异常行为发生时做出及时的响应。由此保证自己的企业合法合规、正常运转。

然而，尽管近些年国家已经颁布了法律法规，对违规行为进行了惩治。但在利益的驱使下，这种数据泄露、内鬼作祟的案例并不少见。且由于黑产的发展，企业面临的风险也在逐步升级。若是一个企业的商业机密或重要代码若被泄露出去，将对其发展造成不可估计的损失。甚至还会由于自身没有做好信息安全保护，面临相应的法律处罚。

那么如此严重的数据泄漏问题如何防范？

极盾·觅踪是极盾科技自研的数据安全零信任平台，通过分析企业内部人员操作行为，扫描业务操作涉及的核心数据资产，构建围绕业务和人员的零信任数据安全体系。结合可视化业务场景埋点，模块化风险指标算法，企业内控策略模型（UEBA），敏感数据发现模型等，有效降低、控制企业由内部人员造成的数据泄露风险。