您当前位置:首页 > 资讯中心 > 技术文章

国内上市公司邮箱遭入侵,被骗2000余万元!企业保护局域网文件服务器安全防止敏感信息遭受泄密方法

搜狗截图22年07月26日2342_1.png

近日,“地板大王”大亚圣象邮箱系统遭黑客入侵,导致公司损失了 2275.49万元。

大亚圣象表示,全资子公司圣象集团有限公司下属子公司美国Home Legend LLC公司成为一起电信欺诈的受害者,肇事者入侵该公司租用的微软公司邮箱系统,伪造假电子邮件冒充该公司管理层成员,伪造供应商文件及邮件路径,实施诈骗,涉案金额约356.9万美元(约人民币2275.49万元)。

大亚圣象称,公司已于美国地方联邦执法当局备案并向中国公安机关报案,截至报告日,被盗资金追回的可能性较低。


大亚圣象遭遇诈骗,在一定程度上说明大亚圣象的财务管理、安全保障方面存在缺陷。

对于上市公司来说,虽然其制度安排非常明确,本身的制度较为完备,更加依赖于自己内部的各种信息管理系统进行办公,但是像大亚圣象这样一个传统公司其信息管理系统可能就是一个非常不完善的状态,甚至采用的还是老旧的办公系统,这种老旧的系统非常容易被黑客攻破。其实,越传统的公司在网络安全、数据防护等方面的技术能力也相对越弱,也就很容易出现各种漏洞和疏忽,一旦被人掌握了这些漏洞,就有可能出现被诈骗的案件。

我们可以看到这次事件是,大亚圣象美国的子公司,这也和上市公司海外部门的一些问题,其实有着密切的关联度与国内的办公流程和方式不同,海外的公司大部分办公都依靠的是电子邮件,而电子邮件其实又很容易被伪造,如果有黑客入侵了企业电子邮件系统,加上其内部管理再不严谨的话,就会出现被攻击的风险。

企业机构尤其是中大型企业需要经常使用邮箱,收发重要邮件。调查发现,重要行业的机密信息、商务合作都是通过邮箱进行传递的,一旦发生数据外泄,接踵而来的就是勒索和欺诈。如果不采取安全防护,安全漏洞依然存在,仍然存在再次被入侵的可能。

电子邮件攻击的形式包括,病毒链接、恶意附件、钓鱼邮件、邮件篡改、中间人攻击、撞库登录等多种攻击形式。并且多数攻击是较为隐蔽,具有长期潜伏性,用户被攻击后,大多难以发现,黑客会在较长的潜伏期持续窃取数据。

企业邮箱是否安全,要看邮件系统自身的安全性和邮件收发过程中的保护策略,是否具备邮件备份、邮件防泄漏、邮件溯源跟踪等管理功能,以确定能够快速应对内外部所导致的数据泄露、数据篡改和删除,为企业级用户数据通信护航的重要标准。

电子邮件安全问题直接影响着企业数据传输的安全。因此,企业用户应采取必要的防护措施。


大势至电脑文件防泄密系统是一款保护电脑文件安全、严防企业商业机密外泄的产品。系统主要从三个维度进行管理,即存储设备控制、上网行为控制、操作系统控制,从而构建立体化、全方位信息安全防护平台。系统可以禁止一切USB存储设备连接电脑拷贝资料,不控制鼠标、键盘等非存储设备,还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活,精准有效,目前已成功应用百万终端,积累了丰厚的行业经验。



图:大势至电脑数据防泄密软件V14.8


大势至电脑文件防泄漏软件V14.8是一款全新的版本,通过集成了新的电脑文件防泄密技术,并充分倾听了各行业用户的意见和建议的基础上推出的新版本。主要更新如下:
1、全面支持繁体和英文操作系统,极大地增强了系统的兼容性。
新版本会自动识别用户的操作系统,然后自动匹配相应的语言包,可以完美支持繁体语言和英文系统,从而可以满足港台企业和海外企业的电脑文件防泄密管理需要。

2、增强了对新的移动硬盘的屏蔽,确保了对USB存储设备禁用的严密性。
新版本全面增强了禁用移动硬盘的功能,可以完全禁止移动硬盘使用、禁用新的移动硬盘,严防通过USB存储设备泄密的行为。



3、网络版的管理端增加了智能判断电脑在线离线的功能,并增加了可以删除主机的功能。
新版本主机状态的显示更为精准,可以精确显示在线、离线的状态,同时增加了右键可以删除主机的功能,从而便于用户回收授权,用于新的电脑管控。


4、单机版增加了导出配置和导入配置的功能,从而便于大批量部署单机版的时候可以直接导入策略,避免了重复配置。
通过单机版的导出配置和导入配置的功能,可以在大规模部署单机版的情况下,直接将策略导入到其他单机版,从而避免了重复配置的麻烦。


5、进一步增强了系统对杀毒软件的兼容性,消除了主流杀毒软件对本系统的误报和拦截。
此前版本在安装有360安全卫士和360杀毒软件的电脑会出现误报现象,但是新版本已经完全消除了这种误报,防止了360安全软件对本系统的拦截和误报,保证了本系统的正常运行。
6、优化了登录用户设置,支持用户自主添加、修改登录管理员账号,便于实现层级管理。


7、优化了日志查询功能,可以精确、全面记录客户端电脑使用电脑的行为。
在新版本中,进一步优化了客户端电脑日志记录功能和日志查询,不仅可以详细记录客户端电脑的电脑U盘使用日志、监控邮件收发日志、监控网盘上传文件、监控QQ发送文件、监控微信发送文件、记录网页拖拽文件上传、记录QQ群上传文件、记录程序运行情况、记录网址访问情况等。





 


8、底层代码全面优化,系统稳定性进一步增强,执行效率大幅提升。
在新版本中,我们优化了底层驱动代码,精简了冗余代码,极大地提升了系统的执行效率,也进一步增强了系统的稳定性,确保可以实现长期稳定的电脑文件防泄漏管理效果。

总之,大势至电脑数据防泄漏软件是当前国内功能实用、易用性强、人性化程度比较高的电脑数据防泄密软件,是当前国内各行业企事业单位保护公司商业机密、防止公司机密数据泄密的必备利器。

作者:Admin - 发布时间:2022-07-26 - 点击量:2599
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们