信息时代，数据的安全危机变得多种多样，随着互联网的发展，人们也理所当然的认为数据和信息安全的威胁主要来自外部。同时，在一些信息化的企业，隔绝内外网通常被认为保证企业内部数据安全的最好手段。这种对于外部威胁的过度夸大和对内部威胁的掉以轻心已经维持了好几年了。而也是这种对于数据安全防护的态度，使得近几年内鬼泄密事件频发爆发，甚至发生在全球信息技术最领先的地方——美国的NSA，而一个叫斯诺登的美国NSA前雇员也因此“红”遍了全球，并成为除美国外其他国家最可靠地对于“美国信息安全入侵行为”的“情报来源”。

在人们不断关注棱镜门曝光的美国等IT国家信息安全入侵行为的同时，很多人却忽视了一点，造成这一切的都是因为内鬼，如果撇开道德取向的话，要说棱镜门告诉我们的第一个事实是什么——那就是内鬼才是数据安全最大的隐患。而这一点，通过一份今年的信息安全报告也可以表明。

调查报告证明——内部软件漏洞威胁远大于外部入侵

据某著名信息安全实验室联合网络安全企业今年的一份信息安全调查报告显示：企业内部数据安全问题大多源于软件漏洞。在过去一年中，85%参与调查的公司表示曾遭遇内部IT安全事故，软件漏洞是最大原因：39%的公司表示软件漏洞至少造成一次IT安全事故。虽然此类事故的数量从2011年的47%下降到39%，但仍然居高不下。

俄罗斯是出现事故最多的国家，51%的被调查公司受到影响。43%位于亚太地区的公司遇到该问题，38%位于北美的公司同样如此，日本公司与漏洞有关的安全问题最少，只有29%。同时，25%的被调查公司遭受过由软件漏洞引起的数据泄露事故，其中10%的公司曾泄露重要企业数据，并直接导致经济损失。

但报告也表明——内部漏洞是外部袭击的“温床”

软件漏洞为黑客创造了可乘之机，他们通过软件漏洞发起攻击，窃取企业内部数据。软件漏洞经常出现并且不可避免，最近微软发现了一个Office漏洞，黑客能够通过它获取当前用户的访问权限，窃取用户数据。为此微软紧急发布了“Fix it”修复工具，但这仅仅是权宜之计，在微软为用户提供修复补丁之前，公司的IT基础设施仍是脆弱不堪，用户仍将面临威胁。

漏洞层出不穷 数据本源防护或是解决之道

软件漏洞无穷无尽，这是软件开发者的责任，但承受风险的是用户。用户不能被动地等待软件开发者提供漏洞补丁，而是需要主动防护。而面对多种且多样的内部安全问题，对于数据本源我们必须采用具有针对性且能灵活应对的安全技术，而符合这两点的要求就是国际先进的多模加密技术。

多模加密技术采用对称算法和非对称算法相结合的技术，在确保了数据本源防护效果的同时，其多模的特性能让用户自主的选择加密模式，从而能灵活应对企业内部各种安全防护的需求。

本源的加密防护保证了即使内部和外部的问题增多，数据依然能得到安全防护。同时即使数据真的泄漏了或者被窃取了，加密防护依然能保证数据的安全(随着算法的不断进步，破译密文已远没有想象的那么简单了)。而多模的特性则让用户更自主、更灵活，这两个特性成为用户应对现今和未来可能遇到的多种信息安全问题提供了最有效地帮助。

古有“苛政猛于虎”来形容国家内部的治理问题，而现今的企业数据安全防护领域，最“猛”的也是来自内部，但不是老虎，而是那些内鬼和内部信息安全漏洞。为了更好的应对，采用灵活且本源的加密软件守住数据防护底线或是最好的办法!

(责任编辑：)