Os funcionários digitalizam as atas das reuniões e fazem backup automaticamente delas no disco de rede, e 127 documentos confidenciais vazaram!
Atualizado em: 44-0-0 0:0:0

agoraSoftware de digitalizaçãoCom funções eficientes de reconhecimento de texto e conversão de imagem e texto, traz muita comodidade para o nosso escritório e vida. No entanto, no uso diário, devido à falta de consciência de confidencialidade e percepção de risco de pessoal individual, eles se tornaram os "empurradores" do vazamento de segredos de estado e rompendo a linha de defesa do sigilo.

O repórter soube pelo Ministério da Segurança do Estado que, recentemente, a equipe de uma determinada agência era gananciosa por conveniência.Uso ilegal de software de varredura da Internet para verificar atas de reuniões confidenciaispara fazer backup automático do arquivo no disco de rede.Mas a senha da conta do disco de rede foi quebrada por força bruta,O invasor obteve 127 documentos confidenciais que digitalizou em 0 anosMais tarde, os documentos vazados foram disseminados por meio de mídias sociais no exterior, causando grandes vazamentos de segredos e representando uma ameaça real à segurança nacional da China.

Esteja ciente de possíveis armadilhas

O caminho de transmissão não é protegido

Atualmente, a maioria dos softwares e programas de digitalização do mercado são baseados no banco de dados em nuvem fornecido pela empresa desenvolvedora para identificar e analisar os arquivos fornecidos pelo usuário.Isso significa que o conteúdo do arquivo será transmitido pela Internet várias vezes durante os vários estágios de operação, processamento e feedback do software de digitalização.Se você acidentalmente verificar e enviar conteúdo confidencial relacionado a segredos, isso proporcionará uma oportunidade para os criminosos roubarem privacidade pessoal e até segredos de estado.

Pedidos de permissão são incomuns

Quando o software de digitalização individual é instalado, ele solicita permissões que excedem os requisitos normais de digitalização, como obter microfones, contatos, álbuns de fotos, registros SMS, etc.Uma vez facilmente autorizado, o software pode acessar todos os tipos de informações no dispositivo, o que pode levar ao roubo de dados de informações importantes, como informações de identidade e dados de conta armazenados no dispositivo.

Há uma vulnerabilidade no armazenamento em nuvem

Muitos softwares de digitalização oferecem recursos de armazenamento em nuvem, e a segurança do armazenamento em nuvem depende principalmente de sua tecnologia de criptografia, controle de acesso e medidas de segurança do provedor de serviços. No entanto, na aplicação prática, é difícil para esses meios técnicos atingir a perfeição absoluta. Uma vez que a conta é quebrada, o próprio provedor de serviços tem uma vulnerabilidade no sistema ou é atacado por agências estrangeiras de espionagem e inteligência, isso pode levar ao vazamento ou uso malicioso de informações armazenadas na nuvem.

O malware é inteligente disfarçado

Há casos que mostram queAlguns programas maliciosos disfarçados de software de digitalização existem em alguns mercados ou sites de aplicativos não oficiais e, uma vez baixados e instalados, eles são executados silenciosamente em segundo plano no dispositivo, verificando e roubando automaticamente informações e dados do dispositivo

Esteja vigilante e construa uma linha de defesa

As grandes massas de pessoas, especialmente aquelas que trabalham em cargos relacionados a segredos, devem aumentar seriamente sua conscientização sobre segurança, regular conscienciosamente o uso de aplicativos de software e fazer um bom trabalho na proteção da segurança da informação.

Implementar rigorosamente as disposições de confidencialidade

Tenha sempre em mente que "nenhum segredo é usado na Internet e nenhum segredo está envolvido na Internet", e é estritamente proibido transmitir, armazenar ou processar materiais confidenciais por meio de quaisquer canais da Internet. É estritamente proibido usar software de digitalização baseado em rede para digitalizar e identificar informações classificadas, e documentos confidenciais não podem ser armazenados online por motivos de conveniência para o trabalho.

Escolha seu software de digitalização com cuidado

Tente baixar um software de verificação certificado de segurança de lojas de aplicativos oficiais para reduzir o risco de downloads de malware. Antes de fazer o download, você pode verificar as avaliações dos usuários e as informações do desenvolvedor do software para entender sua credibilidade e segurança.

Controle rigorosamente as permissões de software

Ao instalar o software de digitalização, revise cuidadosamente a lista de permissões solicitadas pelo software. Conceda apenas as permissões necessárias para a execução do software, tenha cuidado com solicitações de permissão confidenciais e fora do escopo para o software do aplicativo, verifique regularmente as configurações de permissão do software instalado e desative a permissão excessiva para usar o software em tempo hábil.

Fortaleça a segurança do armazenamento de dados

Escolha cuidadosamente o backup automático de fotos, contatos e outras informações fornecidas pelo provedor de serviços para a nuvem. Antes de armazenar seus dados na nuvem, você pode criptografá-los com software profissional ou usar o recurso de criptografia integrado do armazenamento em nuvem para selecionar diretamente a opção de criptografia ao fazer upload de arquivos. Para arquivos que precisam ser compartilhados, é recomendável habilitar a função "Extrair código" antes de compartilhar e desabilitar o restante das permissões de operação para evitar vazamento de dados causado por compartilhamento excessivo.

O risco de vazamentos do software de digitalização não deve ser subestimado

Devemos manter os olhos abertos e estar vigilantes

Esteja sempre atento ao risco de vazamentos escondidos atrás dele

Salvaguardar a segurança da informação do estado e dos indivíduos