五种措施搞定企业内部威胁

安全公司Imperva的调查统计显示，企业与员工之间需要建立一个密切的合作关系，还要对知识产权等核心数据进行一个合理有效的监管。因此，这些企业在保护机密数据的方面，往往能够取得更大的成功。

“内部威胁管理包括一部分心理学应用与一部分技术应用，” 数据安全公司Imperva的安全主管Rob Rachwald说，“虽然人们对那些处理数据和管理知识产权的工作人员很重视，但在报酬方面，他们并没给予相同的重视程度。”

虽然内部威胁没有外部攻击那么频繁，但往往会造成更大的损失，特别是那些“危险人员”具有重要数据的访问权限的情况下。3月份的时候，Ponemon研究所发布了一份关于违约成本的调查结果，内部威胁的其中一种因素——忽视内部人员，是数据破坏的首要原因，其占美国违约事件的 39%。

【在分析了数十份金融领域的内部泄露事件之后发现，在调查之前，内部威胁普遍已经持续了2年左右。金融机构的内部泄露问题虽然并不复杂，但却代价巨大。】

虽然该报告在10个业务领域中给出了近30个不同的建议，然而下面几条是一些企业最为成功的经验，以供大家参考。

1.企业员工的职业道德教育

应当怎样对待企业信息资产呢?企业需要让员工与管理层的观念保持一致， 因为大多数员工与他们的企业在观点上会存在差异。例如一项在伦敦进行的研究，其中44%的受访者会有随身携带客户或知识产权数据的习惯，即使他们不在工作当中。

Rachwald说：“成功企业会出台一系列的规章制度，并将其落实到位，且不断地表示：这些东西并不属于你，如果你将它带走就是犯罪。”

不受规章制度约束的离职员工同样很重要：一些企业的法律草案措辞很强硬，并提醒工作人员，若发现企业的敏感数据出现在你工作的新公司，你们将被就追究法律责任。此外，给机密数据也做上类似的标注，这样也是一个很好的预防措施。

2.在员工知情的情况下，对他们进行监视

企业对员工进行监视，这也是一项非常有效的防范措施。秘密监管策略能够抓到“内部危险分子”。对于因某些活动而被记录的员工，要频繁且委婉地进行警醒，这也是一个防止事故发生的很好的方式。

数据安全厂商Verdasys的总裁兼CEO Jim Ricotta说：“这样不仅仅是一个良好的习惯，也是企业对员工的一种有效教育方式。”

“我们有大量的数据显示，一旦您的公司规模扩大到一定程度，在您企业中的多数员工并没有那么多的IT安全意识。所以，如果你能不断地提醒他们如何做才是最妥善的方法，那他们会避免去做那些不和谐的事情。”他说。

3.在安全团队中加入非技术人员

处理内部问题最好的企业中，他们的安全团队里面并非全是技术人员。“通过结合人力资源、法律、业务专家和安全风险专业人员，会形成一个更加全面有效的团队”Imperva的Rachwald说道。

“在一个整体的大框架下，一个最好的安全团队可以掌握所有类型的不法行为。”他说，“考虑到不知何时，没准某个地方就会冒出来一个安全威胁，他们需要时刻保证企业有一个正确的安全模式。”他还讲到：“若企业有一个这种深度的安全团队，那么企业的核心利润也就得到了保障。”

4.观察异象

通过观察员工的异常行为也可以推断出他们是否在做一些对企业有害的事情。通过监测数据所在的服务器日志，公司可以抓住一些企图窃取数据或是破坏安全策略的家伙。

Verdasys的Ricotta告诉我们：“如果一个IT人员每天都刻录5张盘，这是非常正常的现象。若是有个一从来不刻录CD的人在上周突然刻录了一张光盘，那我们就需要对其进行标记并查看了。”

5.帮助他们了解企业

虽然企业向员工灌输政策以及进行安全卫生教育都是非常有必要的，但是让安全团队进行一些培训也是非常重要的，要告诉员工企业最为重要的业务和事项都有哪些。安全团队应该跟每个部门的负责人进行沟通，问一些问题以便确定某些潜在的风险：对于我们的敏感信息，竞争对手有可能会怎么做呢?若是这5万条记录被员工带出去应该怎么处理?

“作为一个安全人员，你需要了解一些情况，清楚你首先应该锁定哪些目标，这其实就跟你转着椅子在安装杀毒软件是一样的。”Rachwald说。