19、网络时代的犯罪与安全漏洞剖析

网络时代的犯罪与安全漏洞剖析

1. 爱立信泄密事件

在电信行业低迷时期，爱立信裁员超10000人，这一举措虽有合理的补偿方案，但仍带来了诸多安全隐患。
- 员工恶意风险 ：大批员工被裁，其中不乏心怀不满之人。尽管他们不太可能像巴万德那样极端地将机密卖给俄罗斯，但一旦有机会，很可能会对爱立信造成损害。而且，全球范围内工作岗位向中国和印度等地区转移，受此类裁员影响的人更易产生恶意行为。
- 慷慨补偿的弊端 ：爱立信为帮助被裁员工，允许他们继续使用公司设施内的资源，本意是助其寻找新工作，然而这却为潜在的恶意群体提供了可乘之机。其实，有其他方式可以实现帮助被裁员工的目标。
- 士气低落的影响 ：公司大规模裁员使在职员工人人自危，他们担心会有更多轮次的裁员，且工作时间越长，在竞争激烈的就业市场中找到新工作就越困难。巴万德的两个仍在职的朋友将他视为备用计划，公司裁员带来的低士气助长了巴万德的泄密行为。
- 文件存储与访问问题
- 集中存储无限制访问 ：集中式文档存储虽有利于信息共享和新开发工作，但缺乏访问控制，网络上的任何用户都能访问系统中的任何文档，这为间谍获取信息提供了便利。
- 缺乏审计 ：爱立信文档存储系统虽记录了所有访问情况，但在瑞典安全局告知巴万德与俄罗斯对外情报局的会面之前，并未对访问日志进行定期审计。审计本可通过手动或计算机方式进行，以查找未经授权的使用或异常访问次数。
- CD容量优势