欢迎来到通软公司官方网站!
  • 注册
  • 登录
  • 给我留言
  • 技术论坛
  • 通软微薄
  • 联系我们
通软公司
终端安全那些事
您的位置:网站首页 > 终端安全那些事儿 > 终端安全那些事儿
关于通软
警惕Email泄密——我们面临DNA级的信息安全隐患!
最后更新时间:2018-04-09  来源:通软公司  浏览数量:775次

自从办公自动化时代的开启,Email(电子邮件)就已经取代了笔墨纸砚,成为组织信息传递、沟通协调、协商洽谈、总结汇报的基本手段,成为了工作中最基本的信息交互手段。在邮件系统存储的庞大数据信息中,以一封封邮件形式呈现的数据链条,甚至可以完整的反映和还原出组织机构运营过程所有的事件和细节。所以说,一封封Email中承载着组织运营的各类数据信息,就如同人体的DNA。利用Email进行非法数据信息传递,就如同将人体暴漏在DNA基因武器的攻击之下,使企业数据信息泄漏,造成巨大的经济损失。

那这些“DNA”Email如何被利用非法传递信息呢?

初级小白——将信息数据堂而皇之的写在邮件正文中。这种情况一般都发生在完全没有保密意识的泄密者或完全没有邮件监控审查手段的组织中。在这种无意识的泄密或涉敏过程中,数据信息或敏感信息没有经过刻意的隐藏或处理,在邮件正文、签名中即可查询显现。

附件利用者——问题邮件的发送者已经开始意识到发送的信息可能会涉及违规、违法,为了降低被发觉的风险,违规者会以邮件附件形式发送违规或涉敏信息,甚至会将敏感信息隐藏在正常信息中进行发送,增加审查难度。

附件进阶者——这类违规者基本已经明确所发送的违规信息会严重侵害组织的利益和权益,有极高的风险和破坏性,对邮件审查的方法和流程有一定的了解,并主动寻求各类技术手段和方式来规避被发现的风险。例如,利用压缩工具软件或者文档插入文件的功能进行多层信息嵌套,或者利用技术手段对文件进行加密、通过拆分信息进行分批传送……这样的危害邮件不仅隐蔽性强,而且给邮件安全审查带来了较大的阻碍。

由于隐蔽性强、操作难度低、造成的破坏难以挽回,Email泄密,无疑是一种危害大、难以防范的信息安全威胁。但幸运的是,随着安全技术的不断进步,针对利用Email泄密(涉敏)如今也有了很好的解决思路和方案:

敏感字筛查。在信息安全管理中,我们可以发现泄密,是一种有意识的破坏性行为,有鲜明的目标性、目的性;其内容都有其固定的范围和标识。这些标识不仅是被攻击和泄漏的目标,同时也可以成为防止泄密的重要参考依据。为涉密信息标识设立完善的数据库,并根据数据库对敏感信息进行搜索和筛查,就像生物学中用放射性同位素示踪法来跟踪研究DNA一样,可以有效的识别出具有信息安全威胁的邮件。

敏感信息定位。有了敏感字数据库作为参照,也只是做出了防范Email泄密的第一步。前面分析过,有些泄密Email中会将许多信息累计在一级,通过巨大的信息量来分散审查者的注意力。甚至是利用压缩工具或文档嵌套的方式,将涉密信息隐藏的极深。有了数据库参照以后,还需要有一套高效的机制能够剥茧抽丝,快速的从放大信息数据中快速找到和定位涉密(敏感)信息,锁定目标。由于Email一般都具有较强的时效性,同时邮件系统并发处理的Email数量一般都会比较多,因此这样的定位机制必须要高效、精准,同时有极高的准确率和极低的误报率。

多级审批与备份机制。在实际工作中,并不是所有通过Email发送涉密数据都是非法的,这取决于发送人是否获得了充分的授权,以及数据发出后风险的可控程度。因此对于正当的涉密邮件发送,还应该有完善的多级审批机制,同时对于所有涉密Email都在触发管控的同时进行有效的存证备份,以作为法律追责的重要依据。

报警机制与管理开关。当邮件安全管理体系建立好以后,未必是所有泄密者都会望而却步,反而会想方设法突破和规避监管,继续进行违法的泄密行为。比如对Email附件的文件格式进行特殊处理、对附件文档或压缩包进行密码设定或者干脆用密文工具对信息进行乱码(加密)设定等。这个时候就要有充分的管理开关进行严格控制,“宁可错杀、切勿妄纵”。对未知的威胁即使予以报警和审查,通过人工复检等方式及时掐断信息泄漏的通道。

随着全社会信息安全防护意识的不断提升,Email泄密的威胁已经开始收到国内外安全厂商的关注,通过不同的技术和产品化方案,市场中已经出现了很多具有代表性的安全产品实现对Email的安全管控。

国内知名终端安全管理厂商通软公司也推出了对应的产品——通软互联网邮件内容过滤与安全审计系统,这款产品已经在全球最大的商业银行客户中实际应用,并完美替代且明显超越了之前的国际一流产品,已经达到全球领先水平!

“魔高一尺、道高一丈”,正所谓信息安全无小事。做好信息安全建设,选好安全产品,即使细微如DNA,Email信息安全的隐患也必将会得到有效的控制和杜绝。

免费试用下载
4008-110-550
OA系统 销售热线: 4008-110-550 产品及服务中心:4008-110-550 传真:4008-110-550转810
版权所有:通软公司  ICP备案编号:辽ICP备09015139号 技术支持:盘古网络 [定制网站]网络经济主体信息