|
|
马上注册,结交更多好友,享用更多功能^_^
您需要 登录 才可以下载或查看,没有账号?立即注册
x
真正难管的,不是文件外发。是截图!很多公司防U盘、防邮箱、防网盘。却防不住一个“截图”。而偏偏,很多事故就出在这里。
一、截图没有“权限”概念
文件可以设置权限。可以加密,可以限制下载。甚至可以设置水印。但截图呢?你只需要按两下键,所有限制,瞬间失效。系统
能限制文件,却很难限制“屏幕”。这就是第一个风险。截图绕开了技术控制。
二、截图更难被发现
文件外发,通常有记录。邮箱有日志,网盘有访问痕迹,系统有下载记录,但截图?很多公司根本没有记录机制。你发的是图片,
不是原文件。从技术层面看,它更隐蔽。所以很多泄露,不是通过附件,而是通过图片。
三、截图往往带“上下文信息”
很多人截图时,不是只截一行数据。而是整块屏幕。包括:
尚未公开的决策信息你以为只是确认一条数据。实际上,你把谈判底牌一起给出去了。在商业场景里,信息不对称就是利润来源。
截图,会瞬间打破这种平衡。
四、截图更容易被二次传播
文件需要下载。截图可以直接转发。图片更容易在聊天群里扩散。更容易被保存,更容易被再编辑。一旦流出,传播成本几乎为零。
这就是为什么很多公司复盘时发现——源头只是一个小群聊。
五、截图降低了人的警惕
这是最危险的一点。“发文件”听起来严重。“截个图”听起来随意。心理门槛不同,行为频率就不同。很多员工明明知道不能发文件,
却觉得截图没问题。但在数据安全里,载体不重要。内容才重要。
如果你在公司接触数据,记住一个简单判断标准:只要信息属于公司内部,无论文件、文字还是截图,本质一样。不要因为形式轻,
就低估风险。公司出事后,很多人会说:“我只是发了一张图。”但制度不会因为“只是”两个字改变。截图不是小动作,是信息转移。
本文来源于@大话数安 |
|