“如果你只是普通網(wǎng)民,你不會知道,大多數(shù)政府企業(yè)在一天之內(nèi)遭遇多少網(wǎng)絡(luò)攻擊?!币晃滑F(xiàn)役的某央企網(wǎng)絡(luò)工程師如是說。
就在2021年,來自臺灣的臭名昭著的“綠斑APT組織”再次以北京為首的政府、航空和軍事科研機構(gòu)發(fā)起網(wǎng)絡(luò)攻擊,目的是竊取用戶信息、數(shù)據(jù)和其他重要情報。而這樣的攻擊,從2007年開始就已經(jīng)存在了。
“這個時代,充斥著技術(shù)和效率的信徒,無論內(nèi)部外部,山頭林立,內(nèi)耗不斷加大?!本W(wǎng)絡(luò)工程師站在漂浮著0和1的電腦前,“但大家都不會著眼在戰(zhàn)果的守護上,就像一場NBA的勝利,贏得贊譽的永遠是進攻者?!?br />
進攻下的防守策略,現(xiàn)在看來,任重而道遠。
泄密,企業(yè)千里之堤的蟻穴 “垃圾短信一直發(fā)來,號段還都不相同,不斷提示我掃紅包?!庇脩粼趨⒓幽持Ц盾浖木€上掃紅包活動后,三天內(nèi),不斷收到各類騷擾。雖然對于商家而言或許是一次不錯的營銷,但也漸漸增加了用戶的抵觸心理。
2016年上半年,網(wǎng)民平均每周收到垃圾短信20.6條、騷擾電話21.3個。在次年第一季度,每24條垃圾短信里,就有2條是偽裝成銀行、電商或親屬的詐騙短信。根據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》,2016年信息泄漏造成的經(jīng)濟損失高達915億元,人均約133元。
引起這一系列信息安全事件的,除了黑客,還有公司“內(nèi)鬼”?!皟?nèi)鬼”會利用自己的權(quán)限獲取用戶注冊信息予以售賣。從已有的信息安全事件來看,幾乎每一起數(shù)據(jù)泄露的案件里,個人信息的源頭都不會單純來自黑客或“內(nèi)鬼”,而是這兩類犯罪嫌疑人都參與其中。換言之,信息的售賣已經(jīng)被兩者沉淀成一條黑色產(chǎn)業(yè)鏈,從而贏取暴利。
事件發(fā)生后,公司自然要為用戶的損失埋單。2018年12月,韓國三星最新研發(fā)的OLED曲面屏技術(shù)被內(nèi)部泄露給了同行。這起事件將會在未來三年讓這款手機頂級廠商失去58億美元的銷售額和近10億美元的直接利潤。
“企業(yè)投資了1.35億美元來打造這項技術(shù)。一個曲度,就讓我們耗費了6年時間投入進去?!币粋€三星技術(shù)人員在案發(fā)后如實說道,“除去利潤上的損失,未來的市場地位也可能因為這項技術(shù)發(fā)生規(guī)模性偏差,同一賽道的格局也可能因為這個事件而重組。”
2017年老干媽的配方泄密事件,就給這款國民級品牌造成千萬級隨時和市場地位的移位。
市場亟需解決方案 泄密后果如此之重,市場呼喚解決方案。一款專業(yè)的安全協(xié)同辦公系統(tǒng)應(yīng)該是什么樣的?專注服務(wù)黨政軍多年的信源密信,給出了標準答案。信源密信針對部署方式、加密通訊、安全會議、高效辦公、精準指揮五大場景,提供了針對性的金牌解決方案:
私有化部署。不同于互聯(lián)網(wǎng)即時通訊軟件,所有聊天數(shù)據(jù)存儲在開發(fā)商的服務(wù)器當中,信源密信提供私有化服務(wù)器部署,讓每一個政企都能擁有專屬服務(wù)器,規(guī)避云安全風險。同時,信源密信務(wù)器不存儲任何數(shù)據(jù),敏感內(nèi)容和重要文件的通訊不在其他地方留痕,把內(nèi)部聊天軟件的優(yōu)勢發(fā)揮到極致。
安全加密通訊。除了常用的文字、語音、文件消息等標準功能外,信源密信還提供了數(shù)十個特色功能,例如:閱讀水印、單次閱讀、禁轉(zhuǎn)消息、禁止截屏等等。作為一款安全的即時通訊軟件,信源密信對消息進行全生命周期的安全加密保護。
安全加密會議。視頻會議是目前黨政軍企內(nèi)部常用的一種通訊方式,信源密信內(nèi)嵌了視頻會議系統(tǒng),會議數(shù)據(jù)全程加密,既可以實現(xiàn)點對點音視頻通話,也可以用于組織正規(guī)的線上會議。既有針對不同場景的會議模式:討論模式、講座模式、直播模式,還為主持人提供了強大的場控功能。
高效協(xié)同辦公。信源密信除了安全即時通訊功能以外,為了滿足辦公需要還提供了數(shù)十款常用的安全應(yīng)用:公文審批、考勤簽到、日程管理、工作匯報等等。同時通過信源密信的通訊中臺(DDIO)和標準開發(fā)包(SDK)對現(xiàn)有業(yè)務(wù)系統(tǒng)的對接,實現(xiàn)原有業(yè)務(wù)系統(tǒng)的移動化改造。
精準任務(wù)指揮。除了即時通訊和移動辦公之外,信源密信還考慮了工作中的上下級指揮、工作協(xié)調(diào)等需要,提供了任務(wù)指派、閱后回執(zhí)、強制提醒、權(quán)限管控等多種特色功能。更貼近黨政軍企性質(zhì)的組織真實的辦公需求。