|
|
|
|
移动端

2.1.2 企业机密信息是怎样泄露的

《黑客攻防大曝光——社会工程学、计算机黑客攻防、移动黑客攻防技术揭秘》第2章无所不能的信息搜索,通过本章的内容你就会了解到网络信息搜索技术已经强大到你不得不防的地步。本节为大家介绍企业机密信息是怎样泄露的。

作者:知雨科技来源:机械工业出版社|2017-11-30 18:57

开发者盛宴来袭!7月28日51CTO首届开发者大赛决赛带来技术创新分享

2.1.2 企业机密信息是怎样泄露的

无论是在电视剧情节中还是现实生活中,都存在着企业之间的竞争。一个公司要想在某个行业领先于其竞争对手,就必须有自己的经营模式、独特的产品策划方案等,这些可以称之为一家企业的机密文件。通常,这些机密文件都会存放在一个站点中,不同部门的人使用不同的账户来进行登录,上传必要的文件档案。这些档案的格式通常为 DOC、PPT、PDF等,以便相关技术人员整理上交。

在不正当的竞争中,某些公司会雇佣网络攻击者窃取竞争对手的策划方案、产品设计初稿为自己所有。正是由于网络中的资源是无限的,只要找到合适的搜索关键字,即使是一些企业的机密信息,也有可能搜索到。黑客们在对某公司网站攻击之前,会事先通过网络搜索该公司的重要信息,比如企业的相关常用术语或机密信息的主题等,这样就有可能搜索出攻击者想要的机密信息。

举个例子来说,假设要搜索某公司的年会策划方案,其竞争对手可以在搜索框中输入 “filetype:doc 年会策划方案”,搜索到的结果如左下图所示。

可以看到,通过这种方法搜索时会出现多个站点的搜索结果,如果仅需要显示来自百黑客度的结果,则可用针对站点进行搜索,即在搜索框中输入“site:baidu.com filetype:doc年会策划方案”,再进行搜索,如右下图所示。

对于一个公司来说,任何涉及公司信息的文件都可以称为公司的机密文件,也都可能成为黑客攻击企业时的目标。这是一种无形资产,能够给企业带来巨大的经济利益,使企业在一定时间、一定领域内获得丰厚的回报。也正因为如此,保护公司的机密文件,对于一个企业来说至关重要。


喜欢的朋友可以添加我们的微信账号:

51CTO读书频道二维码

51CTO读书频道活动讨论群:365934973

【责任编辑:book TEL:(010)68476606】

回书目   上一节   下一节
点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

Groovy入门经典

本书详细介绍脚本语言Groovy,首先介绍Groovy语言的基本特性,包括讨论Groovy方法、程序闭包、列表、映射以及对类和继承的支持,然后介绍如...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊