这份研究是由提供邮件管理的Emedia公司对125名IT管理人员采访后得出的。经调查,只有6%的受访者表示有信心防止内部员工通过邮件泄露公司机密。
研究还表明,有近32%的公司不清楚公司机密是否已被外泄,因而也就不能采取有效措施规避这一风险。但是,62%的公司表示尽管不能阻止泄密事件的发生,但是可以查出泄密的邮件来源。
Mimecast公司营销主管Tim Pickard表示,很多企业在电子邮件安全方面没有采取有效的保护措施。随着业界对信息传输中泄密的重视,对于电子邮件的管理也将变得更加重要。
市场分析机构Quocirca的安全分析师Bob Tarzey说:“这些统计数据并不令我惊讶,公司职员也许不会通过邮件散播恶意软件,但是他们可能因疏忽而泄露公司机密。”加强对员工的监督和管理是很有必要的。不过,如果利用现有的技术来进行管理,会给企业增加额外的成本,这也将是一个大问题,因为除了一些大型企业有能力承担数据泄露预防(DLP)费用外,大部分企业是无法承受这种高额投资的。
调查结果还显示,有近四分之一的企业不能检索出三年前发送过的邮件。有29%的企业表示,检索这些邮件需要几天甚至数周的时间。
商业类邮件在公司邮件中占据三分之二的比例,不可能因泄密而不使用电子邮件。但这也并不是说公司没打算保护自身机密,而是他们还没有这样的技术去做,毕竟电子邮件保护是一项复杂的综合技术。
企业也在热切期盼厂商能够为他们提供侧重于防止泄露的平台,而且由于他们的投资能力也有限,这个平台最好具有加密、安全策略和对不同数据进行分类的一体化功能。
现在有几种电子邮件加密方法。端到端的加密是从源设备到接收设备的完全加密。这种方法通过禁止插入点而提供最高级的安全,因为在这些插入点上纯文本数据就可以被任何人读取。其缺点是这种模式在实施和管理方面是最为复杂的,加密软件必须要安装在端点上并进行维护,端点必须与客户端的电子邮件阅读软件相集成。
网关到端点的加密是一种简化的加密,它提供了从发送方网络内的网关系统到接受端点的完全加密。在这种方案中,消息以纯文本的形式从发送方的桌面发出,并在相对邻近于电子邮件服务器的网关上进行加密。这种模式取消了对任何加密软件的需要,或者取消了发送方的干预。
另外一种加密方法是网关到网关的加密。这种方法就像网关到端点的加密,不过它在收受方一端增加一个加密网关,从而也就无需桌面软件和管理成本。
【编辑推荐】