“人禍”的影響有多大，這次微盟數(shù)據(jù)被人為刪除就讓很多人看到了。今年的2月25日，微盟集團發(fā)布公告稱，其SaaS（軟件即服務(wù)）業(yè)務(wù)數(shù)據(jù)遭到員工人為破壞，導致數(shù)據(jù)遭到嚴重破壞。

公告顯示，犯罪嫌疑人是其研發(fā)中心運維部核心運維人員賀某，賀某于2月23日晚18點56分通過個人VPN登入公司內(nèi)網(wǎng)跳板機，對微盟線上生產(chǎn)環(huán)境及數(shù)據(jù)進行惡意破壞，目前該員工已被刑事拘留。

 員工惡意破壞數(shù)據(jù)，企業(yè)賠付1.5億 

此次數(shù)據(jù)被破壞，致使微盟SaaS業(yè)務(wù)服務(wù)被中止，旗下300萬商戶的線上業(yè)務(wù)全部停止，商鋪后臺的所有數(shù)據(jù)被清零。事件發(fā)生后，微盟緊急搶救數(shù)據(jù)，經(jīng)過一周時間努力才把所有數(shù)據(jù)找回，到3月3日才完成SaaS業(yè)務(wù)數(shù)據(jù)的恢復(fù)上線。數(shù)據(jù)恢復(fù)麻煩，后續(xù)與商家的賠付也沒那么容易?，F(xiàn)在微盟對商家賠付方案的預(yù)備資金已經(jīng)高達1.5億元，其中公司承擔1億元，管理層承擔5000萬元。不過有商家對賠付方案并不滿意，部分商家在此次事故中數(shù)據(jù)被丟失導致短期內(nèi)無法繼續(xù)開展業(yè)務(wù)，有商家的核心客戶群也因此事轉(zhuǎn)投了其他家，該賠付方案并不能很好的彌補他們這些損失。

 數(shù)據(jù)安全風險對企業(yè)影響

微盟這次事件并不是個例，數(shù)據(jù)被破壞的風險在很多企業(yè)都有存在。員工非法刪除服務(wù)器和個人及他人電腦上的數(shù)據(jù)文檔，企業(yè)不僅需要花費大量精力搶救還原數(shù)據(jù)文檔，還要承擔業(yè)務(wù)被影響以及對受影響客戶進行賠付的巨額損失，如果核心技術(shù)文檔被破壞那給企業(yè)帶來的打擊將更加致命。此外這次是服務(wù)器的文件數(shù)據(jù)被刪除，下次可能是服務(wù)器或者員工電腦上的重要文件被外泄，企業(yè)內(nèi)部還會存在更多數(shù)據(jù)泄露及丟失風險，這些風險不僅會嚴重影響企業(yè)業(yè)務(wù)的正常開展，嚴重的還會有觸犯相關(guān)法律法規(guī)的風險。因此為了更好保障企業(yè)的業(yè)務(wù)運行，我們不僅要防止數(shù)據(jù)被破壞刪除，同樣還需要防范數(shù)據(jù)被泄露及丟失等風險。

 如何保護數(shù)據(jù)安全？

現(xiàn)在很多重要文檔都存儲于終端或者重要服務(wù)器中，員工很多的操作都是通過終端進行，員工有非常便利的途徑竊取或者破壞終端文檔以及服務(wù)器系統(tǒng)數(shù)據(jù)。這些終端在企業(yè)有非常多，每一臺都是非常重要的安全節(jié)點，企業(yè)只有對內(nèi)部所有終端實行安全管理，才能更全面防范數(shù)據(jù)泄露以及數(shù)據(jù)被刪除損毀的風險。

部署數(shù)據(jù)防泄露措施，可以最全面地保護數(shù)據(jù)在存儲、使用與流轉(zhuǎn)全過程的安全，加強終端行為管理則可以幫助對各類終端操作進行管控，對各類權(quán)限進行規(guī)范，在終端接入內(nèi)網(wǎng)以及訪問重要系統(tǒng)服務(wù)器等方面也能做到很好管理，而對終端操作行為的記錄審計，更便于后期追溯違規(guī)操作以及完善管控措施。

齊思達經(jīng)過近10年在信息安全市場的摸爬打滾，我們比較過市面較知名的數(shù)字解決方案，強烈推薦大家測試和使用IP-guard的解決方案，詳解如下:

IP-guard：管控終端應(yīng)用，保護數(shù)據(jù)安全！

對終端提前部署管控并不需要太多的成本，相反事故發(fā)生后的損失與巨額賠償往往會讓很多企業(yè)難以承受。用較小的安全支出就可以預(yù)防重大的損失，怎么說都劃算，所以如果還沒對終端部署管控的就趕緊行動起來吧！

現(xiàn)在有非常多的企業(yè)都在長期使用IP-guard一體化終端安全管理系統(tǒng)對企業(yè)內(nèi)所有終端進行管控。IP-guard管控系統(tǒng)覆蓋數(shù)據(jù)防泄露、終端安全管控、文檔備份、準入控制等全面管控，可以幫助企業(yè)更好地保護機密數(shù)據(jù)安全。

三維智能保護，防止數(shù)據(jù)泄露

IP-guard三維智能信息防泄露整體解決方案，在加密、管控、審計的基礎(chǔ)上融入全新的智能識別功能，除了能幫助企業(yè)進行全方位的防泄露管控，還可以對高價值的數(shù)據(jù)采取更有針對性的保護措施。

終端管控覆蓋全面，管理更有效

IP-guard終端安全管理，可以幫助企業(yè)對文檔操作、設(shè)備、郵件、應(yīng)用程序、打印、即時通訊、網(wǎng)頁瀏覽、屏幕監(jiān)視、資產(chǎn)管理、文檔備份、終端準入、遠程維護、審計等各類終端應(yīng)用進行管理，細?；墓芸毓δ芸梢詭椭髽I(yè)搭建一張全面細致，穩(wěn)定高效的“一體化終端安全”防護網(wǎng)。

備份重要文檔，保證數(shù)據(jù)完整

在數(shù)據(jù)遭到惡意破壞之前，我們需要將數(shù)據(jù)備份到服務(wù)器，如果數(shù)據(jù)一旦遭到破壞，我們就可以從服務(wù)器恢復(fù)終端的數(shù)據(jù)。IP-guard文檔云備份方案可以幫助企業(yè)把重要文檔進行備份管理，重要文檔遭到破壞或者損毀時，可以從備份系統(tǒng)中及時恢復(fù)。

員工的非法操作可以損毀所有的數(shù)據(jù)信息，可以致使機密數(shù)據(jù)外泄，也可以破壞業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)運行，企業(yè)如果沒有及時防控，就要承擔這些非法行為所有的后果。只有加強終端的安全管控才能更好防范風險，保護數(shù)據(jù)完全完整!

9月12日，我司廣州總部成功簽約IP-guard總代理，齊思達科技作為佛山地區(qū)服務(wù)過數(shù)十家IP-guard加密項目并擁有最高級別的經(jīng)銷商，選擇我們就等于選擇了商務(wù)上的最高優(yōu)勢和最專業(yè)的服務(wù)商。

歡迎大家預(yù)約系統(tǒng)測試和演示或者參觀項目案例。

齊思達公司一直秉承：一站式服務(wù)、一流專業(yè)能力、一小時服務(wù)圈、一同成長的四個一的服務(wù)精神，憑借在數(shù)百家客戶里積累的豐富實戰(zhàn)技術(shù)和專業(yè)技能，可為您提供量身定制信息安全解決方案！

文章來源：信息防泄漏大講堂