企业数据防泄密建设要做到“敏感数据快速识别、泄密风险及时预警、泄密行为有效拦截、泄密事件快速追溯”四大目标。本文中，就为大家带来最强防泄密干货，从内部到外部，从主动到被动，从预防攻击到主动防御，各个层面，应有尽有。
“防泄密”时至今日正在成为各行各业都重点关注的一个信息安全问题。传统信息安全思想一般是重点防范外部人员的攻击，衍生的产品有防火墙、漏洞扫描等。但是，随着职场道德问题频发，防范内部工作人员的泄密等问题正在成为越来越多企业关注的问题。比如近期的：特斯拉代码泄密，大疆无人机代码泄密，B站代码被员工上传到Github上等，这样的案例多到几乎可以脱口而出。所以我们今天聊聊，目前行业内为了防范敏感资料泄密，都有哪些手段，以及各个方案的优缺点。
Security Scorecard 近期发布的调查数据结果显示，98% 的企业与曾发生过网络安全事件的第三方机构有关联。
3000年前姜子牙就发明了阴符，2000年前罗马帝国诞生了广泛使用的凯撒密码。这些都称为古典密码，通常使用替换法或者移位法。古典密码非常容易破解，只要得到密文，即使不知道加密方法，也能通过频率分析，暴力破解，得到原文。
最近有一则题为《机关、单位微信工作群保密管理须知》 的推文在互联网上火了，这则《须知》从“建群先审批”、“日常严审核”、“事毕即解散”几个维度，从制度层面，建议机关、单位强化对微信工作群的保密管理。难能可贵的是，这则《须知》给出了具有实操性的建议，如建议机关、单位要规范群名统一为“XX部门XX工作群”，且名称变更要及时报告。应该说，不仅对机关、单位来说，对于各大企业和个人来说，这则《须知》的建议都有很强建设性。 在《须知》发布后，多家官方媒体进行了广泛转载，转载平台除了腾讯、网易、新浪、搜狐等头部平台外
中安威士数据库透明加密系统(简称VS-EC)，基于加密算法和合理的密钥管理，有选择性地加密敏感字段内容，保护数据库内敏感数据的安全。敏感数据以密文的形式存储，能保证即使在存储介质被窃取或数据文件被非法复制的情况下，敏感数据仍是安全的。并通过密码技术实现三权分立，避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力，并能在不修改原有应用程序的情况下透明的接入系统中。
前不久，Google正式对外推出了基于Gmail的Google Buzz，以此重新进入了微博客和社交网络服务。Google Buzz可以认为是一个类似微博客的状态更新工具，用户可以在里面分享消息、图片等，关注者可以进行评论等。
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威胁隐患越来越多的网络环境，越发庞大的资产，安全性也显得越发脆弱，维护好企业资产安全面临着较大挑战。本期话题就围绕企业资产安全管理展开相关讨论：
本次“数据猿2023年度三大媒体策划活动——《2023中国数据智能产业图谱2.0版》”的发布，是数据猿在2022年1.0版本的基础上，迭代升级的2023开年的第一个版本。本年度下一次版本迭代将于2023年12月底发布2023年3.0版，敬请期待，欢迎报名。
安全链中最薄弱的一环永远是终端用户，企业的安全事件有许多都是内部员工有意或无意所导致的，因此IT管理人员制定安全计划时不要因为害怕用户的抵触情绪而觉得某项安全策略不适用于用户，降低了安全的标准。在某种程度上，即使是对专业人士，遵从安全策略也是应该自动强制执行的，更别说终端用户了。
随着互联网和信息化的发展，文件的交换渠道越来越多样：个人邮件、QQ、微信、网盘等即时通讯传输的便利，让公司重要文件的流通范围也变得原来越广泛，企业核心文件在业务交流中存在泄露风险，无疑将给企业带来巨大的损失，尤其是科技研发型企业，研发代码等核心数据的泄露将会给企业带来致命的打击。
置身互联网时代，我们享受信息化时代带来便利的同时，个人信息泄露事件也层出不穷：WPS被爆会删除用户本地文件、学习通疑似泄露1亿多条用户信息、滴滴过度收集1.07亿条乘客人脸识别信息……近年来，数据泄露事件一直属于头条新闻，它也是最常见且代价最高的网络安全事件之一。那么这些信息是如何泄露的呢？我们如何规避风险呢？
在最初尝试使用云计算服务后，许多企业组织正在将那些云资产从一个云倒腾到另一个云，从公有云倒腾到私有云，甚至从公有云倒腾回到企业内部部署的系统。 这就是所谓的第二波云计算。 信息技术行业协会CompTI
当黑客攻击网站系统， 偷走个人隐私数据， 对您的网站或者其他受害者来说风险着什么？ 你的名字和邮件地址对网络犯罪者来说有什么价值？为此 CIO.com针对个人隐私数据泄露向安全专家询问了6个问题。 电子商务网站Zappos被爆出在2012年1月份用户数据泄露。 包括用户的姓名， 电子邮件地址， 账单地址，送货地址， 电话号码以及信用卡后4位数字等信息被黑客盗走。 这家网上鞋城立即发表声明， 表示“ 重要的信用卡信息以及支付信息没有在此次事件中被泄露或盗取。” 这个声明确实有助于缓解客户的紧张心理。 这说
零宽度字符是隐藏不显示的，也是不可打印的，也就是说这种字符用大多数程序或编辑器是看不到的。最常见的是零宽度空格，它是Unicode字符空格，就像如果在两个字母间加一个零宽度空格，该空格是不可见的，表面
这里是10月29日的每日1句话新闻晚报，只需1分钟，看遍全球最热、最新的区块链新闻。
据BetterBuy发布的《2016年SaaS现状报告》声称，过去五年涌现出了1400多家软件即服务(SaaS)初创公司。据该报告声称，订购基于SaaS的安全、商业智能、IT和企业垂直应用软件的用户数
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在
在拥有170万名开发者忠实用户的Github开源平台上，已经有超过100,000个代码库泄露了API或加密密钥；与此同时，每一天还有数千个新代码库正在泄露密钥......
根据国外权威机构调查，企业85%的数据泄露是来于内部威胁，75%的内部威胁事件并未对外报告，55%的企业认为内部威胁的危害要远远大于外部威胁。
2018-2019年，全球各地深受数据泄露事件的困扰，已造成数以万计损失。据《数据泄露损失研究》评估显示，遭遇数据泄露事件的公司企业平均要损失386万美元，同比去年增加了6.4%。面对如此严峻的数据安全形势，如何有效地保障数据安全成为了众多企业的当务之急。
家得宝、JP摩根大通、索尼影业和美国第二大医疗保险公司Anthem等知名企业相继传出重大的数据泄密事件后，各行各业的公司企业大力投资于数据保护技术。知名调研机构弗雷斯特研究公司预测，光在零售业，安全开
我们现在正处于一个最美好的时代！互联网技术的发展给我们带来了前所未有的体验，足不出户我们就可以进行购物、聊天和网上转账。于此同时越来越多的智能设备出现在我们的身边，智能汽车、智能路由器、智能摄像头等等联网设备彻底改变了我们的生活方式。在享受互联网给我们带来的方便同时，越来越多的数据泄密和更加高级的黑客攻击所带来的危害也是最为严峻的。 越来越多的设备接入互联网，所产生的数据量是非常庞大的，在全世界每秒钟都会有海量的数据被存储在互联网上，而面对这些海量的数据，传统的安全防护手段几乎无效。近几
随着移动互联网的快速发展，移动设备成为了日常必备品之一，无论是生活使用还是办公应用均会涉及到移动设备。通过移动设备操作形成的数据流都将在互联网中进行传输，因此，移动时代最大的安全入口主要还在于移动设备的安全。
鱼羊 Pine 发自 凹非寺 量子位 | 公众号 QbitAI 俄罗斯第一大科技巨头，这回遇上了大麻烦： 44.7GB源代码，全被泄露到了网上。 什么概念？ 就是这家名为Yandex的公司，几乎所有主要服务的源代码都被挖了个底掉…… 要知道，在俄罗斯，Yandex不仅干着搜索引擎的活儿，还把俄国老百姓购物、打车、订外卖、租车这一连串生活服务都给包圆了。 简单来说，约等于俄版百度+淘宝+美团+滴滴。 这么大个事儿，自然引起了全世界网友的围观。 但就在众人纷纷猜测这又是哪家黑客手笔之际，Yandex的声明却有
作者 | 刘燕 1 月 28 日，据 外媒 报道，俄罗斯最大的 IT 科技公司之一 Yandex 发生了源代码泄露事故。 1 Yandex 几乎所有源代码泄露 据称，一名前雇员泄露了 Yandex 的源代码存储库，其中泄露了 Yandex 在其搜索算法中使用的 1,922 个排名因素。 目前，被泄露的 Yandex 源代码存储库已在一个流行的黑客论坛上以 BT 种子的形式泄露。 1 月 26 日，泄密者发布了一个磁力链接，声称这是““Yandex git sources”，其中包含 2022 年 7
俄罗斯最大的IT科技公司之一Yandex的源代码仓库据传遭到前员工窃取，相关数据已在一个热门的黑客论坛上以BT种子形式泄露。
据网络上的统计报告报名，企业在遭遇数据泄露事件时，有百分之八十的概率是出现在内部人员身上。这样的结果表明，内部数据安全问题远远比网络攻击更加可怕。尤其是在研发型企业里，代码这种重要又值钱的数据，是最容易让别有用心之人动歪心思的。
伴随数据成为企业的核心资产，数据安全已经成为所有企业在产业互联网时代必须直面的挑战。
微信办公不安全，最近被政府相关单位点名批评，多家媒体更是一路声援转发，从五月份事起至今，微信俨然成为了企业办公的雷区，工作用微信不安全甚至上升到了企业安全高度，这个帽子对于微信来说确实有点大，微信办公安不安全，这个锅到底谁来背，尚不能一概而论。
随着业务上云、生态协作等新场景的涌现，过往以防火墙为边界的身份与访问控制遭遇了新的挑战，政务服务、企业营销与公众的触点逐渐从线下转为线上，升级身份与访问体系尤为重要。
今年“两会”期间，“数字经济”成为高频热词。数字经济之下，数据已成为推动产业转型升级、加快数字社会建设的重要的生产要素。
大数据、云计算的加持下，数字政务将迎来哪些新的安全“拦路虎”？密码技术的应用在其中起到怎样的重要作用？
昨日，联邦法院正式批准美国联邦贸易委员会（FTC）和Facebook之间的用户个人隐私问题和解协议，Facebook认罚50亿美元。2019年7月，FTC在对Facebook和剑桥分析公司滥用用户数据事件进行长期调查后，就相关问题达成了和解协议。
金磊 杨净 发自 凹非寺 量子位 | 公众号 QbitAI 前脚投简历，后脚就被精准裁员。 一位网友最近就爆出了这样一段真实经历，而且还称被领导教育了一通： 别以为你上班干啥我都不知道，你啥时候想走我都一清二楚！ 随之引发热议的，便是背后的一个神奇服务—— 离职倾向分析。 这位网友怀疑，他所在的公司便采用了来自深信服的这项服务。 简单来说，就是员工在公司用了哪个软件、打开了多少次、是否投过简历等等，都会被看得一清二楚。 于是乎，一石激起千层浪，网友们纷纷抛出质疑：这真的不会侵犯个人隐私？ 截至目前，深信
今年“两会”期间，“数字经济”成为高频热词。数字经济之下，数据已成为推动产业转型升级、加快数字社会建设的重要的生产要素。 不过，在数字经济带来发展新机遇的同时，数据安全的形势亦不容乐观。公开资料显示，2020年全球数据泄露的平均经济损失为1145万美元。 面对数据泄露带来的风险，国内相关法律法规不断完善。针对国家法律法规及相关标准对企业提出的数据安全防护合规要求，企业该如何应对？如何高效通过密码合规的新难题？由腾讯安全联合云+社区打造的「产业安全专家谈」第二十八期就邀请到了腾讯安全云鼎实验室高级研究员谢
有利益的地方就有斗争，在互联网这块大蛋糕面前，也少不了网络黑产的参与：恶性竞争带来的雇佣攻击、敲诈勒索、发泄不满……种种原因导致网络安全问题愈演愈烈。
金磊 杨净 发自 凹非寺 量子位 | 公众号 QbitAI 前脚投简历，后脚就被精准裁员。 一位网友最近就爆出了这样一段真实经历，而且还称被领导教育了一通： 别以为你上班干啥我都不知道，你啥时候想走我都一清二楚！ 随之引发热议的，便是背后的一个神奇服务—— 离职倾向分析。 这位网友怀疑，他所在的公司便采用了来自深信服的这项服务。 简单来说，就是员工在公司用了哪个软件、打开了多少次、是否投过简历等等，都会被看得一清二楚。 于是乎，一石激起千层浪，网友们纷纷抛出质疑：这真的不会侵犯个人隐私？ 截至目前，深
随着我国各行业加速步入产业互联网时代，5G、AI、云计算等新一代信息技术与应用不断深化，各行业数字化和产业升级的进程日益加速。作为金融业重要的组成部分，银行业信息化建设已经走在各个行业前列。然而数字化浪潮下，业务边界的不断扩大也导致了银行业网络安全问题频发，如何应对外部的网络攻击、内部因安全意识缺失以及管理漏洞带来的安全风险，成为银行业发展道路上的一大挑战。
此次泄露的数据为SpaceX 相对较旧的数据，Hunters International 在此次勒索事件中采用了「指名道姓」的策略施加勒索压力。有趣的是，在 SpaceX 于 2023 年初面临的一次数据泄露事件中，也涉及到了这些样本，当时的泄露事件据称与 LockBit 勒索软件组织有关。
一农户在杀鸡前的那个晚上喂鸡，不经意地说：快吃吧，这是你最后一顿！ 第二日，见鸡已躺倒并留遗书：爷已吃老鼠药，你们别想吃爷了，爷也不是好惹的。 当对手知道了你的决定之后，就能做出对自己最有利的决定。 所以信息安全保密很重要。
如何防止敏感数据的泄密？如何建立健全数据安全保障体系，并使之面对日新月异的威胁，能长久的保持有效性？要实现这些，企业就需要选择专业的数据防泄密产品来保护数据，今天我们讲一下大型企业如何选择数据防泄密产品。
又有一个数据泄露成为头条新闻，再次被Upguard的数据泄露猎手发现。美国数据机构LocalBlox在网上暴露了一个不安全的在线AWS库，其中包含部分来自Facebook，LinkedIn和Twitter等多达4800万条记录。
安全架构就是安全体系的主要组成部分+组成部分之间的关系（针对具体的产品而言，产品的安全架构就是构建产品安全特性的主要组件及其关系）。
4月底，美团、饿了么、百度外卖等外卖平台的用户信息泄露事件再次引起了全民探讨。信息泄露原本不是什么新鲜事了，但这一次，泄露信息的并不是人们谈之色变的黑客，也不是因为什么没有及时修复的漏洞，而是企业没有引起足够重视但却能造成严重危害的内鬼（Insider）。
继上月末四大咨询公司之一的德勤被黑后，另一家咨询公司埃森哲也被爆出安全问题。 安全公司UpGuard发现，埃森哲的部分业务数据被放在了公开的Amazon S3 bucket服务器上 UpGuard发现，4个云存储服务器上的数据没有受到密码保护。任何拥有 web 服务器地址的人都可以下载其中存储的数据，其中包括密钥，API信息和客户信息等。 这四个bucket包括： acp-deployment包含内部访问密钥，埃森哲身份API使用的凭据，包含Amazon Web Services密钥管理服务帐户的主
北京时间3月15日，世界顶级信息安全峰会CanSecWest于加拿大温哥华举办，来自腾讯安全平台部的Blade团队带来了手机基带相关的创新安全议题，这也是业内首次公开主流手机基带的研究方法及工具。 CanSecWest作为国际顶级信息安全会议之一，专注于二进制安全领域，议题面向全球开放申请。据悉，CanSecWest演讲议题挑选非常严格，只有在相关领域具有独到、深度的研究，并对安全行业未来发展有深入影响的议题才能入选。 如果说智能手机是一台电脑，那么基带就是连接电脑与网络的处理器。所有的电话、信息、网络数据
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
