外部危险 员工规避安保措施的隐蔽形式

关于企业网络安保而言，最大的要挟或者并非来自于潜伏在互联网明朗角落的奥秘黑客。相反，他或者是坐在隔壁工位或远程在家上班的“好员工”。虽然恶意外部人员确实存在，但少数经常出现的网络安保破绽实践上根源于员工在实行职责环节中那些纤细且往往有看法的行为。这些行为从外表上看，仿佛是为了处置上班中的疑问而采取的有害行为或取巧之技，却或者在网络安保防护体系中埋下严重隐患，造成敏感数据面临暴露危险。

人类天性趋向于习气性和便利性。在面对复杂或繁琐的安保措施时，咱们往往会寻求阻力最小的门路。这种谋求省力的翻新精气在上班中的许多方面都极为贵重，但在网络安保畛域，它却或者转变成一种潜在的危险，而人们往往看法不到正是自己引入了这些危险。正因如此，一些外表上看似有害的行为，实践或者对即使是最坚挺的安保系统也形成严重的破坏。

“自带设施”（BYOD）的趋向含糊了团体生存和职业生存之间的界限。员工经常经常使用自己的智能手机、平板电脑和笔记本电脑来处置上班事务，从而绕开了防火墙和监控工具等企业安保防控措施。员工或者会经常使用团体手机拍摄敏感文件、运转未经容许的屏幕录制软件，或衔接不安保的Wi-Fi网络，这些行为都或者引发严重的数据暴露危险。远程上班的遍及进一步加剧了这种危险，由于员工对自己的设施和上班环境有了更多的自主权。

Google Drive、Dropbox和OneDrive等云存储服务为文件共享提供了便利。但是，员工或者会应用这些服务将敏感的公司数据上行到他们的团体账户，有效地绕过了为包全这些数据而设置的安保措施。这种行为即使并非出于恶意，也或者造成数据暴露的严重结果。

明码作为网络安保的基石，却经常是最单薄的环节。人们出于简化事物的天性，或者会在多个账户中重复经常使用相反的明码，也会选用容易猜到的明码，甚至与共事共享明码。此外，他们或者会在团体设施上不安保地存储明码，或经常使用弱认证方法。这些都为攻打者提供了失掉未授权访问敏感系统和数据的便利。

防火墙、防病毒软件和数据暴露防护（DLP）工具等安保措施是必无法少的，但它们有时被视为上班效率的阻碍。为了简化上班流程，员工或者会禁用安保性能、经常使用未经同意的软件，或经过未被准许的渠道传输数据，这些行为都是以提高效率为名。

员工或者会在公司设施上私自下载未经授权的软件或运行程序，这种做法往往是为了优化上班效率或方便性，但或者会绕过安保审核机制，从而潜在地引入恶意软件危险。

钓鱼攻打依然是经常出现的网络安保要挟，它应用了人们的猎奇心和信赖感。即使员工接受了活期的安保培训，他们仍有或者落入精心设计的钓鱼邮件圈套，点击恶意链接或暴露敏感信息。一次性疏忽的点击或者为攻打者提供浸透企业网络的入口。

7.规避数据暴露防护（DLP）控制

员工或者会试图经过未经同意的渠道传输数据，例如经常使用公家电子邮件账户或云存储服务。这种状况或者出当初员工须要远程上班或急需共享信息时。

智能手表等可穿戴设施可用于存储和传输大批敏感数据。而这些设施在安保战略中经常被漠视。智能手表、健身追踪器和其余可穿戴设施能搜集并传输少量数据，包含位置信息、对话内容，甚至按键记载。许多智能手表还拍摄照片。若企业关键数据未失掉妥善包全，这些可穿戴设施或者成为数据外泄的潜在途径。

9.未经同意的文件传输协定（FTP）主机

员工或者会设置或经常使用未经同意的FTP主机来传输少量数据。假设IT安所有门未能有效监控，这些主机很容易被漠视。

员工经常使用团体移动设施作Wi-Fi热点，或者会将公司设施衔接到不安保的网络，从而绕过公司防火墙和其余安保措施。

隐写术是一种将数据暗藏在其余文件（如图像或音频文件）中的技术。员工或者将敏感信息嵌入到看似个别的文件中，使得合法数据传输难以被发现。

12.打印机和扫描仪的滥用

员工或者会应用办公室打印机的和扫描仪制造敏感文件的数字正本。这些正本一旦被扫描，就可以经过电子邮件发送或保留到团体设施上，从而绕过数字安保措施。

社交媒体平台也会成为数据暴露的潜在途径。员工或者经常使用社交媒体平台的间接信息性能共享敏感信息。由于企业安所有门通常不会监控这些渠道，因此它们或者会被用于数据外泄。

有权访问远程桌面软件的员工可以从家中或其余远程地点衔接到上班计算机。假设没有适当的安保包全动作，这种访问或者被用于将敏感数据传输到企业网络之外。

员工或者会经常使用未经同意的屏幕录制运行程序来捕捉敏感信息，这或者会有意中暴露企业的秘密数据。

远程上班的兴起：数据安保的新应战

远程上班的兴起虽然带来了极大的灵敏性和方便性，但也为数据安保畛域带来了新的应战。由于员工远离IT部门的间接监视和物理安保措施，他们有更多时机应用团体设施规避安保协定。在这种远程上班环境中，无论是偷拍敏感信息照片、合法记载秘密会议内容，还是将文件上行到不安保的团体云存储，监管都会变得愈加艰巨，从而使这些危险被进一步加大。

了解员工规避安保措施面前的要素，关于制订有效的处置方案至关关键。以下是一些经常出现要素：

减轻危险：多档次的方法

虽然人为要素给网络安保带来严厉应战，但这并非无法克制。经过深化了解员工或者规避安保措施的隐蔽行为，就可以采取先下手为强的战略来应答这些潜在危险。

基于上班角色的权限控制对访问敏感信息至关关键。遵照最小权限准则，确保员工仅能接触到其角色权限所需的数据。同时，活期审查和降级访问控制措施，以防止未经授权的访问。

应用监控工具跟踪用户行为，以便及时侦测到意外，这有助于识别潜在的安保要挟。活期审计可以突出显示意外的形式和行为。而智能化警报系统则可以让安保团队对可疑行为迅速作出反响，从而成功极速干预。引入用户和实体行为剖析（UEBA）处置方案，可以更精准地识别意外行为形式。

3.活期展开关系员工培训

活期展开网络安保教育培训，关于教育员工学习网络安保最佳通常，了解规避安保措施所带来的危险至关关键。教会他们如何识别网络钓鱼、处置敏感数据以及报告可疑优惠。创立安保看法文明能够有效降落有看法危险行为。

部署DLP工具监控并控制敏感数据的流动，有助于检测并防止数据在企业外部和外部未经授权的传输。

制订明白、繁复且继续降级的安保战略，确保整体员工能够随时把握最新灵活。同时，务必保障这些战略经过活期的沟通得以遍及，并确保其失掉有效执行。

MDM处置方案可以包全用于上班目标的移动设施。这些工具能够执行安保战略、控制运行程序装置，并在设施失落或被盗时远程擦除数据。它们还能监控如频繁经常使用屏幕截图或蓝牙传输等意外优惠。

7.制订缜密的事情照应方案

缜密的事情照应方案确保您的团队在出现安保事情时，能够极速有效地采取执行。活期降级和测试此方案，以应答新的要挟和破绽。

安保措施的设计招思考用户经常使用友好性，且无阻碍消费运转上班。实施单点登录、明码治理器和直观的安保工具，使员工能够轻松遵照最佳安保通常。

经过正向处罚措施，处罚发现并上报安保疑问和遵照最佳安保通常的员工。发明一种安保是每团体责任的文明气氛，处罚员工在发现疑问时敢于发声。

应用合规框架：网络安保的基础

遵照特定行业的合规框架，如SOC 2、HIPAA、NIST CSF、Publication 1075和FISMA，可以为构建网络安保方案奠定松软的基础。这些框架不只提供了实施安保控制的详细指南，还有助于降落来自外部有意或有意的要挟危险。

虽然应答这些合规框架的复杂性或者令人望而生畏，但借助阅历丰盛的审计师，可以简化流程，确保企业能够满足必要的合规性要求。

不要期待安保破绽暴露您企业中的破绽。经过了解员工规避安保措施的隐蔽行为，您可以采取踊跃被动的措施来应答危险并建设更弱小的安保文明。

刘涛，社区编辑，某大型央企系统上线检测管控担任人。