信息时代 “隐私”、“安全”等词语在我们的生活中逐渐占据了重要地位,随着人们对信息安全问题的重视,带动了安全技术飞速发展,很多厂家在数据安全市场竞争愈演愈烈,各种加密软件应运而生,包括对企业和个人都应用十分广泛的电子文档加密软件。
如今,利用各种软件、终端秘密获取用户各类信息早已不是秘密,现有的数据分析技术,让黑客很容易就能把零碎的信息聚合成完整的“待售商品”。另外,高级持续性威胁(Advanced Persistent Threat,APT )和“鱼叉式”攻击的广泛出现,不但让互联网阴云密布,更让机密业务数据泄露的可能性大幅增加。
2013年,知名企业或是互联网公司的数据泄露事件愈演愈烈,致使很多创新的产品信息、业务计划、客户资料、涉密数据信息都暴露在外。但Verizon的报告说明了更严重的问题,很多泄密事件都不是“受害者”自己发现的,社交网络、安全检测公司或者第三方媒体成为了数据泄露事件的“爆料人”。
针对数据泄露的特殊性及其可能为企业带来的长久影响,趋势科技(中国区)首席技术总监蔡昇钦认为:“亡羊补牢,为时已晚。受害者往往没有将精力和资金放在数据泄露监测上,极其糟糕的情况不断发生,在这些外泄数据可以从互联网上‘随意下载’的时候,IT部门才开始组织修补动作,但法律惩罚和信任危机有可能会让他们无法翻身。所以,与其在数据泄露事件发生后进行封堵,不如提前采取措施修补漏洞。”
那么,漏洞出现在哪里?威胁出现在哪里?哪个病毒开始在网络中泛滥?入侵者从哪条路径进入到数据中心?我们有什么样的措施避免威胁的扩大化?这一系列的疑问其实归纳起来,就是威胁的主动发现和智能阻断。
企业不希望关乎核心知识产权的文档、客户私密资料、商业计划离开内部网络环境ÿ