前段时间,发生了一件国航员工在个人社交媒体上泄露了明星的乘机记录,但是在网络上还掀起了一波讨论,关注度很高。虽事后相关人员已道歉,但还是产生了一定得影响,以及思考,个人信息如何才能得到高度安全保障?
从中我们可以得知,引发此事的管件因素,主要在于当事人对于个人信息保护不够重视,也引出了大多数人不关注信息的一个问题。
其实如今的社会发展来说,人们已经开始注意到个人隐私保护的重要性了,捍卫个人数据安全,不被偷窥和打扰成为迫切的需求。同时,随着国家相应的政策的出台,也给重要行业及涉密机构提出了更高的要求。但为何还是会出现此类现象呢?
访问权限过低
据了解,该员工为普通乘务人员,一名普通员工就能获得如此重要的乘客信息,说明航空公司设置了过低的访问权限,或者甚至可能没有访问权限,任何内部人员随意调取。
内部泄露已成为数据泄露事件的主要通道,据《2019年内部数据泄露调查》显示,61%的公司数据存在被员工恶意泄露的风险。nCipher Security公司发布的2019年全球加密趋势研究显示,员工失误被列为企业数据泄露的风险,90%外部网络攻击的发生是因为员工无意中向黑客提供了其访问权限。
涉密企业或数据价值较高的企业应引起足够重视。事实上,利用职务之便泄露他人隐私的案件并非孤例。近年来,从航班内鬼泄露明星出行信息, 到江苏镇江一医院工作人员疯狂追星,公然倒卖印有明星隐私的医药包,再到物流快递行业,出现大面积泄露姓名、联系方式等个人隐私的情况,这其中有的出于经济利益,有的是单纯为了满足虚荣心,还有的是工作大意疏忽导致。
无任何技术性防控措施
抛开职业操守与素养,航空部门是否应该增加自身防范能力,面对信息泄露等类似情况有能力阻止或者快速追溯泄露原因。
调查发现,企业绝大多数安全措施都侧重于阻止外部的恶意窥探数据的行为,却忽视了内部员工在无意或恶意的情况下造成的内部数据泄露的风险,因此,制定相关的保密条款是不可忽视的。