译者 | 刘涛
审校 | 重楼
对于企业网络安全而言，最大的威胁可能并非来自于潜伏在互联网阴暗角落的神秘黑客。相反，他可能是坐在隔壁工位或远程在家工作的“好员工”。虽然恶意内部人员确实存在，但多数常见的网络安全漏洞实际上根源于员工在履行职责过程中那些细微且往往无意识的行为。这些行为从表面上看，似乎是为了解决工作中的问题而采取的无害行为或取巧之技，却可能在网络安全防护体系中埋下重大隐患，导致敏感数据面临泄露风险。
潜伏的内部威胁
人类天性趋向于习惯性和便利性。在面对复杂或繁琐的安全措施时，我们往往会寻求阻力最小的路径。这种追求省力的创新精神在工作中的许多方面都极为宝贵，但在网络安全领域，它却可能转变成一种潜在的风险，而人们往往意识不到正是自己引入了这些风险。正因如此，一些表面上看似无害的行为，实际可能对即便是最坚固的安全系统也造成严重的破坏。
规避安全措施的方法
1.使用个人设备
“自带设备”（BYOD）的趋势模糊了个人生活和职业生活之间的界限。员工经常使用自己的智能手机、平板电脑和笔记本电脑来处理工作事务，从而绕开了防火墙和监控工具等企业安全防控措施。员工可能会使用个人手机拍摄敏感文件、运行未经许可的屏幕录制软件，或连接不安全的Wi-Fi网络，这些行为都可能引发严重的数据泄露风险。远程工作的普及进一步加剧了这种风险，因为员工对自己的设备和工作环境有了更多的自主权。
2.云存储服务
Google Drive、Dropbox和OneDrive等云存储服务为文件共享提供了便利。然而，员工可能会利用这些服务将敏感的公司数据上传到他们的个人账户，有效地绕过了为保护这些数据而设置的安全措施。这种行为即使并非出于恶意，也可能导致数据泄露的严重后果。
3.密码陷阱
密码作为网络安全的基石，却常常是最薄弱的环节。人们出于简化事物的本能，可能会在多个账户中重复使用相同的密码，也会选择容易猜到的密码，甚至与同事共享密码。此外，他们可能会在个人设备上不安全地存储密码，或使用弱认证方法。这些都为攻击者提供了获取未授权访问敏感系统和数据的便利。
4.便利性的诱惑
防火墙、防病毒软件和数据泄露防护（DLP）工具等安全措施是必不可少的，但它们有时被视为工作效率的障碍。为了简化工作流程，员工可能会禁用安全功能、使用未经批准的软件，或通过未被允许的渠道传输数据，这些行为都是以提高效率为名。
5.使用未经授权的软件
员工可能会在公司设备上擅自下载未经授权的软件或应用程序，这种做法往往是为了提升工作效率或便捷性，但可能会绕过安全检查机制，从而潜在地引入恶意软件风险。
6.点击钓鱼链接
钓鱼攻击仍然是常见的网络安全威胁，它利用了人们的好奇心和信任感。即便员工接受了定期的安全培训，他们仍有可能落入精心设计的钓鱼邮件陷阱，点击恶意链接或泄露敏感信息。一次疏忽的点击可能为攻击者提供渗透企业网络的入口。
7.规避数据泄露防护（DLP）控制
员工可能会试图通过未经批准的渠道传输数据，例如使用私人电子邮件账户或云存储服务。这种情况可能发生在员工需要远程工作或急需共享信息时。
8.可穿戴技术
智能手表等可穿戴设备可用于存储和传输少量敏感数据。而这些设备在安全策略中常常被忽视。智能手表、健身追踪器和其他可穿戴设备能收集并传输大量数据，包括位置信息、对话内容，甚至按键记录。许多智能手表还拍摄照片。若企业重要数据未得到妥善保护，这些可穿戴设备可能成为数据外泄的潜在途径。
9.未经批准的文件传输协议（FTP）服务器
员工可能会设置或使用未经批准的FTP服务器来传输大量数据。如果IT安全部门未能有效监控，这些服务器很容易被忽视。
10.Wi-Fi热点共享
员工使用个人移动设备作Wi-Fi热点，可能会将公司设备连接到不安全的网络，从而绕过公司防火墙和其他安全措施。
11.使用隐写术（Steganography）
隐写术是一种将数据隐藏在其他文件（如图像或音频文件）中的技术。员工可能将敏感信息嵌入到看似普通的文件中，使得非法数据传输难以被发现。
12.打印机和扫描仪的滥用
员工可能会利用办公室打印机的和扫描仪制作敏感文件的数字副本。这些副本一旦被扫描，就可以通过电子邮件发送或保存到个人设备上，从而绕过数字安全措施。
13.社交媒体渠道
社交媒体平台也会成为数据泄露的潜在途径。员工可能使用社交媒体平台的直接消息功能共享敏感信息。由于企业安全部门通常不会监控这些渠道，因此它们可能会被用于数据外泄。
14.远程桌面协议
有权访问远程桌面软件的员工可以从家中或其他远程地点连接到工作计算机。如果没有适当的安全保护举措，这种访问可能被用于将敏感数据传输到企业网络之外。
15.屏幕录制软件
员工可能会使用未经批准的屏幕录制应用程序来捕获敏感信息，这可能会无意中暴露企业的机密数据。
远程工作的兴起：数据安全的新挑战
远程工作的兴起虽然带来了极大的灵活性和便捷性，但也为数据安全领域带来了新的挑战。由于员工远离IT部门的直接监督和物理安全措施，他们有更多机会利用个人设备规避安全协议。在这种远程工作环境中，无论是偷拍敏感信息照片、非法记录机密会议内容，还是将文件上传到不安全的个人云存储，监管都会变得更加困难，从而使这些风险被进一步放大。
解决根本原因
理解员工规避安全措施背后的原因，对于制定有效的解决方案至关重要。以下是一些常见原因：
- 操作不便：过于繁琐的安全措施可能会降低工作效率。员工可能会寻求变通方法来简化他们的工作任务。
- 意识不足：员工可能并未充分认识到自己的行为可能导致的风险，或未能深刻理解安全协议的重要性。
- 培训缺失：如果员工未接受足够的安全最佳实践培训，他们可能无法有效识别或应对潜在的安全威胁。
- 策略过时：未定期更新的安全策略可能无法应对新出现的威胁或技术，从而为员工留下可利用的漏洞。
减轻风险：多层次的方法
尽管人为因素给网络安全带来严峻挑战，但这并非无法克服。通过深入了解员工可能规避安全措施的隐蔽行为，就可以采取先发制人的策略来应对这些潜在风险。
1.实施严格的访问控制
基于工作角色的权限控制对访问敏感信息至关重要。遵循最小权限原则，确保员工仅能接触到其角色权限所需的数据。同时，定期审查和更新访问控制措施，以防止未经授权的访问。
2.监控和审计活动
利用监控工具跟踪用户行为，以便及时侦测到异常，这有助于识别潜在的安全威胁。定期审计可以突出显示异常的模式和行为。而自动化警报系统则可以让安全团队对可疑行为迅速作出反应，从而实现快速干预。引入用户和实体行为分析（UEBA）解决方案，可以更精准地识别异常行为模式。
3.定期开展相关员工培训
定期开展网络安全教育培训，对于教育员工学习网络安全最佳实践，了解规避安全措施所带来的风险至关重要。教会他们如何识别网络钓鱼、处理敏感数据以及报告可疑活动。创建安全意识文化能够有效降低无意识风险行为。
4.数据泄露防护（DLP）工具
部署DLP工具监控并控制敏感数据的流动，有助于检测并防止数据在企业内部和外部未经授权的传输。
5.清晰简洁的更新策略
制定明确、简洁且持续更新的安全策略，确保全体员工能够随时掌握最新动态。同时，务必保证这些策略通过定期的沟通得以普及，并确保其得到有效执行。
6.移动设备管理（MDM）
MDM解决方案可以保护用于工作目的的移动设备。这些工具能够执行安全策略、控制应用程序安装，并在设备丢失或被盗时远程擦除数据。它们还能监控如频繁使用屏幕截图或蓝牙传输等异常活动。
7.制定周密的事件响应计划
周密的事件响应计划确保您的团队在发生安全事件时，能够快速有效地采取行动。定期更新和测试此计划，以应对新的威胁和漏洞。
8.用户友好的安全措施
安全措施的设计应考虑用户使用友好性，且不妨碍生产运行工作。实施单点登录、密码管理器和直观的安全工具，使员工能够轻松遵循最佳安全实践。
9.正向激励措施
通过正向激励措施，奖励发现并上报安全问题和遵循最佳安全实践的员工。创造一种安全是每个人责任的文化氛围，鼓励员工在发现问题时勇于发声。
利用合规框架：网络安全的基础
遵循特定行业的合规框架，如SOC 2、HIPAA、NIST CSF、Publication 1075和FISMA，可以为构建网络安全计划奠定坚实的基础。这些框架不仅提供了实施安全控制的详细指南，还有助于降低来自内部有意或无意的威胁风险。
尽管应对这些合规框架的复杂性可能令人望而生畏，但借助经验丰富的审计师，可以简化流程，确保企业能够满足必要的合规性要求。
采取行动的时刻
不要等待安全漏洞暴露您企业中的漏洞。通过了解员工规避安全措施的隐蔽行为，您可以采取积极主动的措施来应对风险并建立更强大的安全文化。
译者介绍
刘涛，51CTO社区编辑，某大型央企系统上线检测管控负责人。
