企业核心数据安全威胁对策:TSCM技术反窃密
需积分: 9 85 浏览量
更新于2024-07-17
收藏 3.47MB PDF 举报
新威胁对策-TSCM - 看雪峰会2019
在看雪峰会2019上,Longas_杨叔分享了新威胁对策-TSCM的报告,该报告主要介绍了技术反窃密(TSCM)和RC²反窃密实验室的工作内容。
首先,报告提到了源码泄露的危险性,列举了多起源码泄露事件,如2018年Apple的IOS源码泄露、2018年Snapchat的源码泄露、2017年Dronemaker DJI的源码泄露等。这些事件表明,源码泄露可能会对企业造成巨大的损失。
其次,报告提到了商业窃密的危险性,引证了美国商会2019年的报告,表明由于窃密导致的年度损失高达500亿美元。这也表明,商业窃密对企业的影响是非常大的。
在技术窃密方面,报告列举了多种技术窃密手段,如通用窃密手段、技术监控、无线窃密、有线窃密、高清无线偷拍偷录、无线电隐秘窃听、特殊信号频谱解析、激光远程窃听、本地策略规避、室内线路改装、电器摆件改装、供应链渗透等。这些技术窃密手段可能会被用于窃取企业的核心数据,如源代码、数据库、高层资料、财务资料、会议资料、销售资料、员工资料等。
报告还提到了企业内控的重要性,提出了多种内控解决方案,如企业监控解决方案、内部应用、电话使用、DLP、物理跟踪、第三方安全平台、访问控制、法务、内控、内审、安全、行政等。
最后,报告提出了项目开发计划,强调了企业研发环境的安全性,提出了研发环境的安全策略和措施,以防止源代码窃取和企业敏感信息的泄露。
新威胁对策-TSCM报告强调了技术反窃密和商业窃密的重要性,提出了多种技术窃密手段和内控解决方案,旨在帮助企业防止源代码泄露和商业窃密,保护企业的核心数据和敏感信息。
此外,报告还提出了多种技术监控手段,如无线窃密、有线窃密、高清无线偷拍偷录、无线电隐秘窃听、特殊信号频谱解析、激光远程窃听、本地策略规避、室内线路改装、电器摆件改装、供应链渗透等。这也表明,技术监控对企业的安全性非常重要。
在企业内部,报告还提出了多种内控解决方案,如企业监控解决方案、内部应用、电话使用、DLP、物理跟踪、第三方安全平台、访问控制、法务、内控、内审、安全、行政等。这也表明,企业内控对企业的安全性非常重要。
新威胁对策-TSCM报告对企业的安全性提出了很大的警示和建议,旨在帮助企业防止源代码泄露和商业窃密,保护企业的核心数据和敏感信息。
2008-12-11 上传
2023-11-13 上传
2024-09-05 上传
2024-09-05 上传
2024-09-05 上传
![](https://profile-avatar.csdnimg.cn/9747e6fcf2464973ac0cfc964bb181f0_anxiazifeng.jpg!1)
黯夏子风
- 粉丝: 2
- 资源: 44
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储