2020年上半年已经过去,虽受疫情影响,企业复工较晚,但是丝毫不影响某些员工发生泄密、偷奸耍滑的行为,甚至受生活压力或者多方面的影响此种现象正在延续或加重。目前,无论是企业管理人员还是网管人员,都逐渐加大了对终端安全、员工上网行为管理产品的关注度,网管人员也逐渐意识到终端管理并不仅限于与记录员工电脑操作的情况,屏幕变化的内容。更多的是如何引导企业在不影响员工正常的办公习惯的前提下,对员工在电脑操作行为上加强管控,从源头防止员工泄密、提升员工的工作效率。
除了通过Ping32对员工的电脑操作行为进行审计之外,以下几点可以关注下。
需避免移动存储设备因丢失而导致的泄密
可采用加密的方式,将可能存储重要信息的移动存储设备进行加密。有效避免外带的移动便携设备丢失而导致的泄密问题。比如,加密的U盘丢失后,对方即便获得了使用U盘的权限,但是无法读取其中的相关内容。整个过程透明、用户无感知、丝毫不影响便捷性。
警惕员工使用云存储外传重要泄密的行为
云服务器、云文档、云盘等云存储方式都是我们经常使用的辅助办公的实现形式,便捷高效办公的同时,还需要对其使用行为进行严格管控,避免员工经云存储工具进行内部信息泄密的情况。Ping32可记录员工通过云服务器中获取的文档,从创建到消除整个生命周期发生的所有操作。此外通过泄密追踪分析引擎可以对用户的日常操作进行深度分析,识别是否存在泄密风险行为。
管理者可通过Ping32指定信任的云文档服务商,比如禁止员工使用一般的网页云文档,只允许通过企业通讯软件中带有的办公文档工具。针对网盘的使用,较多的企业直接对这方面的使用情况进行严格的禁止。当然我们也可以根据企业的实际需求,在Ping32管控平台中自定义调整管理策略。