与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

离职人员盗取企业内部代码倒卖获利800万!

发布时间:2018-11-01 来源: 浏览次数:8058次

删库跑路不对,非法倒卖老东家代码也会被抓。

根据北京市公安局的消息,在公安部净网2018”专项行动、北京市公安局净网护网2018”专项行动统一部署下,北京市公安局海淀分局日前破获一起离职员工通过非法提高个人权限,盗取原公司关键信息数据,倒卖获利近八百万元的非法获取计算机信息系统数据案,抓获犯罪嫌疑人两名。

通报称,20187月,海淀分局警务支援大队接到辖区内某科技公司报案称:2018314日,其公司员工陈某等人违反公司规定,私自开通公司多个重要技术项目权限,下载公司独立开发的三个项目源代码并倒卖非法牟利。

警务支援大队接报后立即开展工作,经初步了解:陈某系该科技公司原运维主管,在职期间,通过非法手段提高自己系统操作权限,从而获取大量自己本无权限接触到的核心代码。并通过自己的账号进行下载,离职后将代码带出又倒卖获利。

其后,通过梳理该科技公司系统的电子日志,专案组民警发现曾有人在未经授权的情况下擅自登录后台数据库,对一个账号进行非法权限提高。

并通过该非法提权的账号下载了多个公司的核心数据,专案组通过勘验、提取、固定了相关证据。

进一步,专案组通过对电子证据的分析梳理,锁定了涉案嫌疑人为该公司前运维主管陈某。陈某在下载代码后伙同他人将其非法出售牟取巨大利益。

在掌握大量证据的前提下,专案组民警于201896日在海淀区上地某写字楼内将犯罪嫌疑人陈某、孙某某抓获。据嫌疑人陈某交代,自己受公司主管孙某某授意,为了获取更大的利益,在离职前夕,通过非法提权盗取公司数据,而后倒卖他人获利800万元。

经鉴定,陈某伙同孙某某非法出售的代码与公司源代码认定同一。目前,嫌疑人孙某某因涉嫌侵犯著作权罪被海淀检察院批准逮捕。案件仍在进一步审理中。

注:以上新闻源于《安全圈》

那到底如何防止此类事件发生?

01建立有关保密制度

和员工签署保密协议、根据交易习惯履行通知、协助、保密等义务。签订竞业限制协议,在员工离职时,明确告知违反保密义务、竞业限制义务的范围及违反的法律后果。

02加强企业数据保护措施

团队开发项目保护源代码的安全,无非就是研发团队其中一员离职后把代码拷贝走。针对此种现象可以使用加密软件,如天锐绿盾数据加密软件,员工不用受一些限制,可以自由上网,在加密环境中办公,不对任何硬件做修改,公司文件只能放在公司范围内,带不出加密空间,如果想带出需要走审批流程。加密中的文件也不会改变文件类型和大小,更不会造成文件损坏,文件丢失等情况。

源代码程序文件透明加密

从数据泄密角度来看,只要是源代码程序文件以明文方式在硬盘上保存,无论是从访问控制、设备监控、安全审计等手段都无法从根源上彻底解决数据泄密隐患。最有效的手段就是对存储代码文件进行强制加密保护。

天锐绿盾采用国际最先进的Windows底层文件驱动过滤技术,在不改变研发人员原有工作习惯和工作流程的情况下,对IntelliJjavaandroidStudioMPLAB IDEmyEclipseVSDelphi等源代码软件进行加密保护。源代码文件加密后,不影响软件的正常编译,合法用户正常双击打开,在授权范围内使用,非法用户则无法使用,从而实现源代码文件安全防护目的。

源代码文件内容安全保护

除了管控源代码文件安全外,还需要对源代码文件内容进行安全管控,防止用户通过剪切板、截录屏等途径进行泄密。天锐绿盾通过以下保护措施实现对源代码文件内容的安全防护:

① 受控程序之间可以进行内容的复制、粘贴、剪切等操作,但是受控程序的内容不允许粘贴至非受控程序中,防止用户从密文文件向明文文件拷贝文件内容;

② 当终端受控程序改名为假冒的进程时,假冒的进程会被结束掉;

③ 用户发起截屏请求时(比如键盘PrintScreenQQ截屏以及其他截屏工具等),系统会自动拦截截屏请求,实现屏幕黑屏保护;

④ 在禁止截屏的情况下,为了用户使用方便,可通过绿盾加密客户端自带的截屏功能进行截屏,且截取图片自动加密。

推荐新闻

桌面管理系统有哪些功能特点?

2019-07-04

很多对文档管理有一定要求的企业都会采购一站式的桌面管理系统,来为其提供相对应的管理服务,桌面管理系统可以帮助企业对...

医药行业信息安全敲起警钟,天锐绿盾致力守护医药数据研发成果!

2019-12-13

都创(上海)医药科技有限公司是一家位于上海张江高科技园区的高新技术企业,公司主要从事医药、化学领域的服务性开发及研...

热播剧《庆余年》资源遭泄漏!影视资源数据安全到底该如何保障?

2019-12-23

影视剧信息泄露已经不是第一次,记得前不久的一部热播剧《亲爱的热爱的》也同样遭遇被恶意泄露。 影视剧被提...

如何选择一款文档管理系统

2018-11-13

不可否认一款好用的且品质优良的文档管理系统,不仅具备着安全控制、高速便捷查找的功能,还具备着文档实时跟踪和版本控制...

天锐绿盾助力新能源明星企业丰郅数据防泄密

2017-07-19

丰郅(上海)新能源科技有限公司成立于2011年,拥有研发、供应链、生产、销售、工程、质检、售后服务等全流程团队,已...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部