“人禍”的影響有多(duō)大，這次微盟數據被人為(wèi)删除就(jiù)讓很多(duō)人看(kàn)到(dào)了。今年(nián)的2月(yuè)25日，微盟集團發布公告稱，其SaaS（軟件(jiàn)即服務）業(yè)務數據遭到(dào)員(yuán)工(gōng)人為(wèi)破壞，導緻數據遭到(dào)嚴重破壞。

公告顯示，犯罪嫌疑人是其研發中心運維部核心運維人員(yuán)賀某，賀某于2月(yuè)23日晚18點56分通(tōng)過個(gè)人VPN登入公司内網跳闆機(jī)，對微盟線上(shàng)生(shēng)産環境及數據進行惡意破壞，目前該員(yuán)工(gōng)已被刑事(shì)拘留。

 員(yuán)工(gōng)惡意破壞數據，企業(yè)賠付1.5億 

此次數據被破壞，緻使微盟SaaS業(yè)務服務被中止，旗下(xià)300萬商戶的線上(shàng)業(yè)務全部停止，商鋪後台的所有數據被清零。事(shì)件(jiàn)發生(shēng)後，微盟緊急搶救數據，經過一(yī)周時間努力才把所有數據找回，到(dào)3月(yuè)3日才完成SaaS業(yè)務數據的恢複上(shàng)線。數據恢複麻煩，後續與商家的賠付也沒那麽容易。現在微盟對商家賠付方案的預備資金已經高(gāo)達1.5億元，其中公司承擔1億元，管理層承擔5000萬元。不過有商家對賠付方案并不滿意，部分商家在此次事(shì)故中數據被丢失導緻短期内無法繼續開(kāi)展業(yè)務，有商家的核心客戶群也因此事(shì)轉投了其他家，該賠付方案并不能(néng)很好的彌補他們這些損失。

 數據安全風險對企業(yè)影響

微盟這次事(shì)件(jiàn)并不是個(gè)例，數據被破壞的風險在很多(duō)企業(yè)都有存在。員(yuán)工(gōng)非法删除服務器(qì)和個(gè)人及他人電(diàn)腦(nǎo)上(shàng)的數據文檔，企業(yè)不僅需要花費(fèi)大量精力搶救還(hái)原數據文檔，還(hái)要承擔業(yè)務被影響以及對受影響客戶進行賠付的巨額損失，如果核心技(jì)術(shù)文檔被破壞那給企業(yè)帶來的打擊将更加緻命。此外這次是服務器(qì)的文件(jiàn)數據被删除，下(xià)次可能(néng)是服務器(qì)或者員(yuán)工(gōng)電(diàn)腦(nǎo)上(shàng)的重要文件(jiàn)被外洩，企業(yè)内部還(hái)會(huì)存在更多(duō)數據洩露及丢失風險，這些風險不僅會(huì)嚴重影響企業(yè)業(yè)務的正常開(kāi)展，嚴重的還(hái)會(huì)有觸犯相(xiàng)關法律法規的風險。因此為(wèi)了更好保障企業(yè)的業(yè)務運行，我們不僅要防止數據被破壞删除，同樣還(hái)需要防範數據被洩露及丢失等風險。

 如何保護數據安全？

現在很多(duō)重要文檔都存儲于終端或者重要服務器(qì)中，員(yuán)工(gōng)很多(duō)的操作都是通(tōng)過終端進行，員(yuán)工(gōng)有非常便利的途徑竊取或者破壞終端文檔以及服務器(qì)系統數據。這些終端在企業(yè)有非常多(duō)，每一(yī)台都是非常重要的安全節點，企業(yè)隻有對内部所有終端實行安全管理，才能(néng)更全面防範數據洩露以及數據被删除損毀的風險。

部署數據防洩露措施，可以最全面地保護數據在存儲、使用與流轉全過程的安全，加強終端行為(wèi)管理則可以幫助對各類終端操作進行管控，對各類權限進行規範，在終端接入内網以及訪問重要系統服務器(qì)等方面也能(néng)做到(dào)很好管理，而對終端操作行為(wèi)的記錄審計，更便于後期追溯違規操作以及完善管控措施。

齊思達經過近10年(nián)在信息安全市(shì)場的摸爬打滾，我們比較過市(shì)面較知名的數字解決方案，強烈推薦大家測試和使用IP-guard的解決方案，詳解如下(xià):

IP-guard：管控終端應用，保護數據安全！

對終端提前部署管控并不需要太多(duō)的成本，相(xiàng)反事(shì)故發生(shēng)後的損失與巨額賠償往往會(huì)讓很多(duō)企業(yè)難以承受。用較小(xiǎo)的安全支出就(jiù)可以預防重大的損失，怎麽說都劃算(suàn)，所以如果還(hái)沒對終端部署管控的就(jiù)趕緊行動起來吧(ba)！

現在有非常多(duō)的企業(yè)都在長(cháng)期使用IP-guard一(yī)體化終端安全管理系統對企業(yè)内所有終端進行管控。IP-guard管控系統覆蓋數據防洩露、終端安全管控、文檔備份、準入控制等全面管控，可以幫助企業(yè)更好地保護機(jī)密數據安全。

三維智能(néng)保護，防止數據洩露

IP-guard三維智能(néng)信息防洩露整體解決方案，在加密、管控、審計的基礎上(shàng)融入全新的智能(néng)識别功能(néng)，除了能(néng)幫助企業(yè)進行全方位的防洩露管控，還(hái)可以對高(gāo)價值的數據采取更有針對性的保護措施。

終端管控覆蓋全面，管理更有效

IP-guard終端安全管理，可以幫助企業(yè)對文檔操作、設備、郵件(jiàn)、應用程序、打印、即時通(tōng)訊、網頁浏覽、屏幕監視、資産管理、文檔備份、終端準入、遠(yuǎn)程維護、審計等各類終端應用進行管理，細粒化的管控功能(néng)可以幫助企業(yè)搭建一(yī)張全面細緻，穩定高(gāo)效的“一(yī)體化終端安全”防護網。

備份重要文檔，保證數據完整

在數據遭到(dào)惡意破壞之前，我們需要将數據備份到(dào)服務器(qì)，如果數據一(yī)旦遭到(dào)破壞，我們就(jiù)可以從(cóng)服務器(qì)恢複終端的數據。IP-guard文檔雲備份方案可以幫助企業(yè)把重要文檔進行備份管理，重要文檔遭到(dào)破壞或者損毀時，可以從(cóng)備份系統中及時恢複。

員(yuán)工(gōng)的非法操作可以損毀所有的數據信息，可以緻使機(jī)密數據外洩，也可以破壞業(yè)務系統影響業(yè)務運行，企業(yè)如果沒有及時防控，就(jiù)要承擔這些非法行為(wèi)所有的後果。隻有加強終端的安全管控才能(néng)更好防範風險，保護數據完全完整!

9月(yuè)12日，我司廣州總部成功簽約IP-guard總代理，齊思達科技(jì)作為(wèi)佛山地區服務過數十家IP-guard加密項目并擁有最高(gāo)級别的經銷商，選擇我們就(jiù)等于選擇了商務上(shàng)的最高(gāo)優勢和最專業(yè)的服務商。

歡迎大家預約系統測試和演示或者參觀項目案例。

齊思達公司一(yī)直秉承：一(yī)站式服務、一(yī)流專業(yè)能(néng)力、一(yī)小(xiǎo)時服務圈、一(yī)同成長(cháng)的四個(gè)一(yī)的服務精神，憑借在數百家客戶裡(lǐ)積累的豐富實戰技(jì)術(shù)和專業(yè)技(jì)能(néng)，可為(wèi)您提供量身定制信息安全解決方案！

文章來源：信息防洩漏大講堂