19
Leverate 利瑞

以前大家的普遍共识是,数据的安全威胁主要是来源于外部,而非内部,所以对外制定了相应的数据保护安全措施。直到近几年,很多企业才意识到,员工泄露或破坏公司敏感数据,会给公司带来不可估量的影响。这一意识的转变,是从爱德华·斯诺登(Edward Snowden)事件开始转变——爱德华·斯诺登,曾任职NSA(美国国家安全局)外包技术员,登窃取了NSA重要机密文件。

外汇经纪商数据安全
外汇经纪商数据安全

除了斯诺登事件外,Boscom的一份公开报告也对以下观点提出了质疑:“公司数据的主要威胁来自外部:黑客、商业间谍和其他竞争对手”。这份报告揭示了一个令人不安的事实:有近85%的离职员工会带着公司敏感数据离职。而且员工想要带走敏感机密数据离职,是一件比较容易的事情。虽然斯诺登从NSA窃取的信息是极具有新闻价值的,但也显示了从内部泄漏数据的严重后果。

综上所述,大家就很容易理解,为什么公司很难保障数据安全,特别是这部分的安全风险来自于内部员工。员工访问公司内部数据,是工作需要。如果加以访问限制,可能会影响员工的正常工作,甚至影响整个公司运作能力。那这个难题是否无解呢?

外汇经纪商内部数据安全

我们用行业相关的实际场景来看看这个难题:外汇经纪公司。

经纪公司有不同的职能部门,每个部门的访问权限都不同。从销售代表到营销团队(如电子邮件营销专员),客户不同的分类信息,我们应该通过软件设置成对不同的职能部门和岗位分区可见。因为如果员工看到了他权限外的信息时,就会造成数据安全漏洞。这就是为什么按岗位划分数据权限,是非常重要的原因。这也是经纪公司目前保护信息免受内部潜在威胁,同时又不会影响生产力的唯一方法。

CRM管理系统和数据加密技术

在技术层面上,经纪商最适用保护数据的工具就是CRM管理系统和数据加密技术。前者允许管理层确定谁知道哪些数据,后者防止未经授权的人员通过外部设备(如黑客)访问信息。后者数据加密技术的一个好处是,它可以防止不良员工对外发送公司机密数据,因为如果被外传的数据,没有经过正确的数据解密,那些数据就会变得毫无用处。

为了更好地执行上述措施,经纪商更重要的是确定数据安全支持手段的实施策略。这意味着技术措施是由规章制度决定的,而不是由可用的手段决定的。除了采用技术防范措施外,管理层还必须明确规定内部规章制度,例如禁止在公司内使用U盘,禁止员工用他人账户登陆系统等等。这些要求看起来是不需言明的、员工都必须要遵守的,不需要做明确约定,但在实际过程中并不是这么容易防范。

数据漏洞随处可见

爱德华·斯诺登(Edward Snowden)事件让我们发现数据漏洞随处可见。毕竟,如果强大的美国国家安全局的数据都容易被盗,那何况一家企业呢?事实上,适当的数据安全措施,可以显著降低公司数据安全的脆弱性。提到爱德华·斯诺登事件,大家还需记住什么样的身份在窃取什么样的信息:美国国家安全局比普通企业拥有更多的机密信息,特工们也愿意冒更大的风险来获取这些信息。斯诺登等人是出于价值观原因窃取信息,而商业机密则是会被金钱和利润驱动而被盗取。所以,阻止商业机密被盗的措施,相对来说比较简单和经济实惠。

综上所述,我们生活在一个数据风险无处不在的世界,但同时也有许多技术解决方案和标准操作流程,可以显着降低这种风险。您需要保持警惕并提前应对潜在数据安全威胁,但也请记住,虽然数据安全威胁无处不在,但它是可控的,不必要为了过于维护数据安全而以牺牲企业生产力和利润为代价。

Leverate 利瑞