保护企业在线隐私：助力商业成功的关键策略

在经营企业时，在线隐私可能不是您最关心的议题，但随着我们迈向全面互联的世界，它变得日益重要。

什么是隐私？

简单来说，隐私是指免受公众或他人窥视的权利。自1890年以来，关于个人保护私人事务不被泄露的权利就已展开讨论。隐私与信息安全紧密相关，后者旨在保护信息的机密性、完整性和可用性。隐私更关注数据如何被收集、存储、处理和使用。维护在线隐私涉及保护各类个人信息，如照片、视频、图纸或文档。

在大多数情况下，若不保障信息安全，就无法维护在线隐私。因此同时考虑安全与隐私至关重要，以确保企业信息安全。NIST隐私框架入门指南详细阐述了安全与隐私的关系，为简化起见，本文仅聚焦两者的重叠部分。

常见的在线风险有哪些？

随着互联程度加深，个人信息泄露至网络的风险增加。数据泄露、窃取和信息外泄往往源于用户端安全措施不足。根据2020年Verizon数据泄露报告，2019年22%的泄露事件源于简单人为失误——如发错邮件或员工意外泄露登录凭证。处理个人和敏感信息时必须评估这些风险。

商业世界中，您需平衡公开信息量与业务宣传。即将发布的社交媒体内容是否泄露了不该公开的商业机密？

例如，实习生在公司入口处拍照发布看似无害，但若照片中包含工牌或安防系统细节，攻击者可能利用这些信息实施未授权访问。因此必须提高警惕，严格审核对外发布的企业及个人信息。

追踪Cookie与数字指纹识别

另一个需考量的因素是互联网上关于您和员工的数据收集。追踪Cookie和数字指纹技术会记录您的在线活动。Cookie是植入网站的含有标识信息的小文件，用于追踪网站数据、记录配置文件和识别用户。数字指纹识别则追踪从鼠标移动轨迹到屏幕尺寸等一切信息。

Cookie和指纹技术可追踪您的在线行踪和信息，助长犯罪攻击策划。例如，若客户在贵公司网站被追踪，攻击者可利用这些信息发送定向钓鱼邮件，伪装成贵公司发送，诱骗收件人点击虚假网站链接并输入登录凭证，从而入侵您的网络。

社交媒体风险

使用社交媒体也存在风险。员工可能无意中分享企业希望保密的信息。例如员工发布工作环境照片，背景中可能包含敏感商业信息。网络泄露的信息可被用于社会工程学攻击（诱骗泄露机密信息）或实体攻击（如闯入）。即使您的安防系统再完善，若员工发布的照片背景中露出密码，安全防护将形同虚设。

运营社交媒体或网站的企业还应留意其系统是否通过Cookie或指纹技术追踪用户。许多州对此类信息的收集、使用及销毁时限有法律规定。

守护您的隐私

考量哪些信息适合分享。发布图片或信息前，评估是否包含敏感内容：

• 可能被犯罪分子利用的信息（如安防系统照片）
• 设备采购凭证或其他潜在敏感商业信息
• 个人隐私（如员工休假时间）
• 可能造成尴尬的信息（如客户搜索历史）

以下是维护在线隐私的实用建议：

培训员工审慎分享网络信息

培训员工不泄露可能被用于攻击个人或公司的信息。例如员工在社交媒体透露曾任要职，随后发布度假照片，攻击者可能借此入侵其家庭或工作账户。员工应接受培训，未经批准不得分享工作相关信息。任何上网信息都可能被攻击者收集聚合，看似无害的信息（工牌、登录凭证、工作场所照片、电话号码、供应商名单、员工排班表）经汇总后均可能构成风险。

及时更新浏览器和程序

保持所有程序、操作系统和浏览器更新并打补丁，确保其保护您的信息。运行最新版本可避免针对旧版本的攻击，并修复早期漏洞。若优先考虑稳定性，安全补丁可在不全面升级的情况下保持程序最新。

使用网络级网站拦截器

拦截植入广告软件或恶意软件的网站。网络级拦截器可阻止用户访问此类网站。此外，关闭浏览器和搜索引擎常提供的自动填充和自动完成功能，这些功能会收集私密敏感信息，在共享设备上尤须关闭。

关闭浏览器历史记录（或限制其范围）

浏览器历史常用于加速常访网站加载和提供个性化广告，但犯罪分子可能利用此信息勒索员工提供敏感商业信息或钱财。若公司安全策略要求保留部分历史记录，应确保仅保留至特定时间点，并在不再需要时销毁旧数据。

关闭追踪功能

有选项时关闭追踪，告知网站和浏览器您不愿被追踪。某些网站需启用追踪才能运行，此时可使用隐身/私密模式浏览。访问必须启用追踪的网站时，勿使用有权访问敏感信息的计算机。

使用广告拦截扩展

在线广告除骚扰外，还可能向您的网络投放恶意软件。拦截广告能大幅降低此风险。网络级广告拦截器易于管理，但通常比依赖个人安装浏览器扩展更昂贵。

拦截跨站Cookie

Cookie是嵌入网站的追踪标记，用于保存站点偏好等数据，可跨互联网识别用户。完全禁用Cookie会导致部分网站无法使用，仅拦截跨站保存设置的Cookie是折中方案。非必要Cookie应拦截，另一选项是使用允许Cookie的网站白名单。

禁用Flash Player

自2021年1月起，Flash Player停止支持，厂商不再开发包括安全补丁在内的任何补丁。除非公司日常运营特别需要Flash Player，否则应禁止其在本地机器或网络上安装。

在非必要处阻断互联网接入

若设备无需联网即可完成业务操作，则不应允许其连网。必要时物理隔离该设备以防实体攻击。需内网但无需外网的设备，置于独立VLAN/LAN。仅需间歇性联网更新的设备，按需连接互联网即可。

MEP国家网络随时准备助您一臂之力

了解如何降低风险、维护在线隐私可能令人望而生畏，尤其对资源有限的中小制造企业。MEP国家网络™的专家可协助您解决这些及其他网络安全问题。网络覆盖全美50州和波多黎各的51个MEP中心，只需一个电话或点击即可获得帮助。