编者按:
下面是一篇ZDNet对防火墙之父Marcus J. Ranum的采访,采访中比较引起我们注意的一点,是Marcus J. Ranum对于黑白名单的看法。他认为,IT部门既然肩负着为公司寻找有用的IT工具,就应该准确的将用户需要的需求交付,这里“准确”的含义,是指IT策略应该规定终端电[……]
编者按:
下面是一篇ZDNet对防火墙之父Marcus J. Ranum的采访,采访中比较引起我们注意的一点,是Marcus J. Ranum对于黑白名单的看法。他认为,IT部门既然肩负着为公司寻找有用的IT工具,就应该准确的将用户需要的需求交付,这里“准确”的含义,是指IT策略应该规定终端电[……]
对于一个企业来说,搞清楚内网安全面临的风险,并充分评估这些风险可能带来的危险,将是实施安全建设中必须首要解决的问题,也是制定安全策略的基础和依据。企业在那些方面存在安全风险?内网安全产品又能给企业带来什么样的价值?下文将从内网安全涉及到的信息、用户、系统三方面进行解读。
[……]
前苹果公司员工Paul Devine今天在联邦法庭承认了他以苹果公司的机密信息换取经济利益的指控。Devine承认他参与了窃取苹果公司机密信息的计划。他不仅将面临支付228万美元的赔偿,还将在6月6日等待宣判。
Devine在2005年到2010年受雇于苹果公司,在这五年间,Devine向外传出苹果公司的机密信息,例如新产品的预测、计划蓝图、价格和产品特征,还为苹果公司的合作伙伴、供应商和代工厂商提供的关于苹果公司的数据。作为回报,Devine得到了经济利益。这个窃取计划使得这些供应商和代工厂商更好的与苹果进行谈判。而Devine承认公司因这些信息而亏损了240.9万美元。
这项泄密调查早2010年四月就开始了,起源是苹果公司当时发现了Devine的苹果电脑中收取利益的证据,进而阻止了泄密计划进一步开展,也为公司避免了更加重大的损失。

放眼天下,没有哪家公司搞得比苹果更神秘。苹果跟每个员工签订保密协议,如果员工胆大包天,视公司信息保密规章如无物,那将遭遇重罚。其中,不乏因透露消息而被炒的员工,前苹果系统工程师的爱德华•艾泽曼就因为不慎向苹果的合作伙伴透露了一些软件的消息,结果卷铺盖走人。
[……]