最近，特斯拉又雙叒叕上熱搜了！原因嘛，不是新車發(fā)布，也不是技術(shù)突破，而是因?yàn)橐粓觥靶姑荛T”。一起了解一下這個讓特斯拉頭疼的問題吧！

事件快覽

特斯拉在6月21日承認(rèn)，今年5月公司位于美國得克薩斯州奧斯汀的工廠遭到黑客攻擊，黑客在攻擊成功后竊取了公司內(nèi)部大約100GB的數(shù)據(jù)，其中大部分是員工數(shù)據(jù)，可能還包括一些敏感信息。特斯拉在8月18日公布了數(shù)據(jù)泄露的原因，稱是內(nèi)部員工的行為導(dǎo)致了數(shù)據(jù)泄露。

特斯拉最近可謂是多事之秋。繼“自動駕駛”風(fēng)波之后，又爆出了“泄密門”事件。據(jù)說，這次還是內(nèi)部員工“搞事情”。那么問題來了，為什么特斯拉總是被自己的員工“捅刀子”呢？

“福爾摩斯”上線

別急，讓我們先來了解一下一款神奇的工具——萬里紅用戶實(shí)體行為分析系統(tǒng)（簡稱UEBA）。沒錯，它的名字聽起來就像是偵探小說的主角。不過，別小看它，UEBA可是信息安全領(lǐng)域的“福爾摩斯”！

UEBA的“神探”本領(lǐng)

UEBA能夠智能關(guān)聯(lián)和拉通實(shí)體活動和實(shí)體特征，結(jié)合機(jī)器學(xué)習(xí)和專家經(jīng)驗(yàn)動態(tài)規(guī)則實(shí)時計(jì)算個體偏差、群體偏差等數(shù)據(jù)指標(biāo)，可以實(shí)時監(jiān)測內(nèi)部員工的異常操作，比如非工作必要的訪問、復(fù)制和下載敏感數(shù)據(jù)等。它就像一位高明的偵探，通過蛛絲馬跡，找出可能的“內(nèi)鬼”。

“內(nèi)鬼”現(xiàn)形在UEBA的強(qiáng)大助力下，企業(yè)可以有效地揪出隱藏在團(tuán)隊(duì)中的“內(nèi)鬼”，即使是點(diǎn)滴式的信息泄露行為也能快速發(fā)現(xiàn)，從而精準(zhǔn)鎖定罪魁禍?zhǔn)祝畲笙薅鹊販p少損失。

亡羊補(bǔ)牢，為時不晚

面對這場風(fēng)波，特斯拉表示將加強(qiáng)內(nèi)部信息安全保密教育培訓(xùn)，提高員工對數(shù)據(jù)保護(hù)的重視。更重要的是，信息安全保密教育培訓(xùn)不僅要做，還得對癥下藥才有效。

UEBA可以構(gòu)建出單位、人員、資產(chǎn)的保密行為風(fēng)險畫像，根據(jù)畫像的多維度、全面的數(shù)據(jù)指標(biāo)，可以精準(zhǔn)定位單位中保密意識薄弱的人員、潛在的竊密分子和安全管理薄弱地帶。將安全管理的核心力量對其進(jìn)行靶向打擊和治理，從而顯著提高單位保密安全管理能力。

其實(shí)，除了特斯拉，各行各業(yè)都面臨著內(nèi)部員工泄露數(shù)據(jù)的風(fēng)險。畢竟，防得了電腦病毒，卻防不住人心。不過，別擔(dān)心，UEBA這位“神探”朋友已經(jīng)準(zhǔn)備好了幫助大家守住單位的小秘密！

▼

一場“泄密門”，讓我們看到了信息安全及保密的重要性。在這個信息爆炸的時代，保護(hù)好數(shù)據(jù)就像守護(hù)自己的財(cái)富。讓我們一起行動起來，讓UEBA這樣的“神探”朋友守護(hù)我們的個人、工作、國家秘密吧！