公司機(jī)密又雙叒叕被截屏外泄了！怎么辦？

今天，分享一例員工惡意截屏保存公司內(nèi)部信息被開(kāi)除立案的事件。

案例報(bào)道

2020年1月3日，中國(guó)裁判文書(shū)網(wǎng)公開(kāi)披露的一份判決書(shū)顯示，螞蟻金服P6員工祝君華通過(guò)釘釘非法獲取阿里、螞蟻金服同事通訊錄，其中包含個(gè)人及職務(wù)信息超8萬(wàn)條，被螞蟻金服開(kāi)除。

裁判文書(shū)中顯示，祝某某自2017年5月至8月通過(guò)讓小區(qū)保安手機(jī)錄屏的方式，從釘釘上下載同事通訊錄，并備份到了百度云盤(pán)。

2017年9月14日，螞蟻金服公司以祝某某的上述行為涉嫌侵犯公民個(gè)人信息案向公安機(jī)關(guān)報(bào)案，并由杭州市公安局信息經(jīng)濟(jì)公安分局立案受理。

2017年9月18日，公安機(jī)關(guān)對(duì)祝某某采取了取保候?qū)彽男淌聫?qiáng)制措施。同年9月25日，螞蟻金服公司向祝君華發(fā)出《員工處分記錄表》，載明：經(jīng)廉政部與信息安全中心聯(lián)合調(diào)查，發(fā)現(xiàn)祝君華因涉嫌侵犯公民個(gè)人信息罪被公安機(jī)關(guān)立案?jìng)刹椤?/p>

案例分析

此前分析的兩例案例，主要表現(xiàn)在對(duì)文檔管控能力不足，文檔一經(jīng)流出，發(fā)送者就完全失去對(duì)文檔的控制。而本次泄露事件暴露出，目前市面上的大部分辦公軟件與通訊軟件，對(duì)隱私的保護(hù)能力不夠完善，這其中的風(fēng)險(xiǎn)極大，包括：

No.1

員工個(gè)人信息被泄露致受騙

首先，會(huì)出現(xiàn)上述案例的情況，公司、組織機(jī)構(gòu)內(nèi)部的人員信息，包括姓名、電話、郵箱等個(gè)人隱私被人惡意錄屏保存，之后可能被外發(fā)、販賣(mài)給詐騙集團(tuán)，給被泄露者埋下被電信詐騙的風(fēng)險(xiǎn)。

No.2

機(jī)密聊天記錄被截屏傳播

不少企業(yè)和機(jī)構(gòu)將*信、*Q等公用的通信系統(tǒng)作為日常辦公軟件，一些機(jī)構(gòu)的內(nèi)部機(jī)密消息也在其中傳播，其中難免會(huì)有一些動(dòng)了歪心思的人員借機(jī)錄屏截屏，將內(nèi)部機(jī)密消息惡意公開(kāi)、發(fā)送給公司的競(jìng)爭(zhēng)對(duì)手或境外間諜以非法牟利。

No.3

企業(yè)機(jī)密文檔被截屏外發(fā)

如今，部分企業(yè)、組織機(jī)構(gòu)意識(shí)到，不能使用*信、*Q等公用的通信系統(tǒng)來(lái)發(fā)送重要文檔，因?yàn)橥ㄟ^(guò)這些軟件傳輸，一旦發(fā)出，發(fā)送方便失去對(duì)文件的管控。因此他們選擇使用一些帶有禁止轉(zhuǎn)發(fā)、保存功能的軟件進(jìn)行傳輸，但仍可被截屏、錄屏、拍照的方法留存外泄，對(duì)企業(yè)和機(jī)構(gòu)造成極大的損失。

解決方案

如今，各機(jī)構(gòu)對(duì)內(nèi)部的數(shù)據(jù)安全工作都是高度重視的，核心數(shù)據(jù)一旦暴露損失將無(wú)法估算，那么如何避免機(jī)構(gòu)內(nèi)部數(shù)據(jù)被截屏外泄？

企業(yè)、機(jī)構(gòu)可構(gòu)建一套部門(mén)專(zhuān)屬的專(zhuān)用安全通信系統(tǒng)——龍笛，安心無(wú)憂地進(jìn)行日常辦公、商務(wù)交流、傳輸重要文檔等辦公操作。

首先，龍笛提供安全文檔功能，為發(fā)送者提供權(quán)限管控，確保內(nèi)部重要文檔不會(huì)被私自轉(zhuǎn)發(fā)、留存造成外泄。閱讀界面無(wú)法截屏、錄屏，更有內(nèi)嵌的用戶特征數(shù)字水印，一旦外泄可輕松追查泄密者。

除了安全文檔，龍笛App，避免聊天記錄、組織通訊錄等信息被保存外泄。