更新 : 2011-11-13 |
彼德里昂软件公司
|
|
|
一项针对2008年离职员工或被辞退员工的研究显示，将近60%的人在离开时会携带企业数据。这项由Ponemon 研究所发起的调查受到了赛门铁克公司的支持，其中包括900多个被调查者，结果表明，那些带走数据的人通常都采取两种方式：带走纸质文件或硬盘文件。
一些员工在离开公司时往往会带走企业的一些机密信息，这在经济危机时期和裁员现象越演越烈的情况下表现尤为突出。 由Ponemon 研究所发起的调查发现，超过59%的被调查者在离开原单位时会顺手牵羊带走一些数据。调查面向945个在2008年失去工作的成年人员工。 最常见的被盗信息是电子邮件列表和非财务信息，分别占的比例为65%和45%。39%的受访者承认他们带走了客户信息，例如，联系人列表。 在这些偷窃数据的人当中，超过半数的人表示，他们确实有过这样的做法，因为他们认为这样做会对他们未来的工作有好处。大约60%人这样做是因为他们对原来的公司心存不满，37%的调查参与者表示，他们是因为被解雇才离开的。同时，38%的人表示，因为有了更好的工作他们才离开原来的单位，另有21%的人离开是因为公司将要进行裁员。 无论从哪个角度来看这一现象，我们都会发现这一数字是多么地让人出乎意料。 Ponemon 研究所主席表示："根据被调查者的反应，我们很显然会得出这样一个结论：获得更好的就业机会是盗窃数据很重要的推动因素。但是，我们看到，相当数量的个人在带走公司信息时很清楚他们已经违反了公司的相关条例，所以这足以证明他们这样做是心存恶意的。" 61%的泄露企业信息的员工通常表现为两种做法，一个是带走纸质文件，另一个是带走硬盘类的文件。除此之外还有一个使用比较普遍的做法，那就是将有用信息下载到CD或DVD，这一做法的人群占到53%。另有40%的人会将文件作为附件发送到个人电子邮件帐户。 从IT安全的角度来看，大约四分之一的调查参与者表示，甚至在他们离开公司后还可以访问公司的一些机密信息，32%的人承认，他们进入了系统并可以继续处理他们之前的事务。 "这些数据丢失现在大多是可以预防的"赛门铁克数据丢失保护产品管理高级总监Rob Greer说，"然而，大多数数据丢失仍然是由于内部员工行为，经济放缓使这次调查的问题更加严重。" 在实际案例中，纸质文件的信息容量比例很低，真正的数据资料损失是硬盘文件。特别是在他们离开公司后还可以访问公司的一些机密信息，给有针对性的数据资料偷窃提供了可能性，公司所受到的损失会成倍放大。给硬盘中的机密文件加密是行之有效的方法，至少一个人将整个部门或公司的数据文件全部偷走的可能性没有了。因为加密文件只属于特定的用户，其他人即使拿到文件也无法解密读出。 |