云存储、云办公等等相信亲们都不陌生，即使没用过，也常常看过。随着各大云服务商的崛起，每家都声称自己才是最好的，云服务因此日趋商品化。[……]
走出“云”：灾难前夕的退路
发表回复
分类目录归档：数据安全前沿
IT人须持有的安全观（十七）：企业防泄密时请“KISS”
爱因斯坦带我们领略到了简单即美的物理世界，乔布斯为我们呈现出了极简主义的超凡设计，很多时候简单才能触及事物的本质。在企业管理中存在一个非常重要的原则“Keep It Simple, Stupid”，因为只有简单，才能被多数人接受，才能被更广泛地执行。企业信息泄露防护往往感觉纷繁无绪，更应该遵循KIS[……]
IT人须持有安全观（四）：安全无绝对
唯变不变
信息化早已是企业的共识，而现在信息安全似乎也逐渐得到了众家的认可，各大企业都如火如荼地部署着信息安全防护系统。究竟收效几何，恐怕各家不尽相同，但有一点是可以肯定，有不少企业正为此纠结不已，黯然神伤。其中有两种模式，分别代表着两个极端，但又同属一个观念层次，在此欲详细论述一番。这第[……]
IT人须持有的安全观（十六）：防泄密管理要遵循的四原则
孙武练兵，诸妇嬉戏，虽贵为王妃亦斩之；孔明遣将，要塞失守，虽为爱将亦不得不罚。律不容殊，法不容情，凡是想要建立某种规则的人都应该明白。随着BYOD、移动互联网、云计算等逐渐进入企业，企业的信息泄露防护界线也变得越来越模糊，管控难度加大，企业急需建立有效的防泄密规则。然而制法容易行法难，为何？
[……]
IT人须持有的安全观（十五）：不因小而失大的防泄密
在自然界，一只南美洲亚马逊河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可以在两周以后引起美国德克萨斯州的一场龙卷；在互联网，一次身份信息的泄露，就可能导致生活从此被无穷无尽的骚扰电话包围与轰炸；而在企业信息泄露防护领域，一封邮件的误发，一个U盘的误用，就可能导致价值成百上千万的信息资产瞬间泄露出去。信[……]
IT人须持有的安全观（十四）：防泄密须做好四手准备
投资界有一句至理名言“不要把所有鸡蛋放在一个篮子里”，意思是投资需要分解风险，以免孤注一掷之后，发生事故，造成巨大的损失。篮子理论虽然是作为一个金融投资理念被提出，但它具有更广泛的适用性，可以用在其它风险管理领域中，比如信息泄露防护。
防泄密无“备”不全
在企业信息泄[……]
IT人须持有的安全观（十三）：防泄密也要有“服务意识
古时候，赵国有个人家里老鼠成灾，于是他找人要了一只猫。此猫不仅善于捕捉老鼠，还喜欢吃鸡。为了使这只猫更好地捉老鼠，赵国人为其准备足够的鸡。一月后老鼠被捉干净了，同时也少了一些鸡。他儿子表示不解，他解释说，我们现在最需要解决的就是鼠患，因此我们应该尽量满足猫的需要，让它努力工作。在完成某个任务时，谁最[……]
IT人须持有的安全观（十二）：防泄密如何避免一叶障目
“螳螂方欲食蝉，而不知黄雀在后，举其颈欲啄而食之也“，螳螂捕蝉的故事，尽人皆知，即便如此，现实中却常有陷入螳螂困境者。譬如很多企业在进行信息泄露防护建设时，往往挂一漏万，虽反复更迭，却始终难收佳效。
心无全局势必危
相比过去，企业的防泄密意识虽然提高了许多，但是对科学的防泄密方法却知之不多[……]
IT人须持有的安全观（十一）：防泄密别做“埋头补网
在安全界流传着这样一个故事：在一座破旧的庙里住着两只蜘蛛，一只在屋檐下，一只在佛龛上。一天，旧庙的屋顶塌掉了，不过没有殃及两只蜘蛛，它们依然在自己的地盘上织网。可自此之后佛龛上的蜘蛛网总被弄破，每每害得这只蜘蛛修理半天。如此反复，佛龛上的蜘蛛身心俱疲，无奈之下向它小伙伴求助，屋檐下的蜘蛛反问：“你只[……]
IT人须持有的安全观（十）：企业防泄密三大“短板”你有吗？
一只水桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。这个经典的木桶原理就是说一只水桶能盛多少水，并不取决于最长的那块木板，而是取决于最短的那块木板。在当下社会，出于对利益的疯狂追逐，信息泄露事件越来越多。虽然很多企业开始采取了一些[……]