首页 > 热点资讯 >新闻内容

近70%的数据泄露是内部人员造成,图纸加密软件该不该背锅?

2021年06月02日 11:45

导读:在全球网络安全事故中,数据泄露时至今日已经相当常见,纵观近几年全球范围内的数据被盗记录,可以发现问题的严重性:2016年全球范围内被盗的记录不到15亿条,而在2017年的时候,全球范围内被盗的记录,已经迫近20亿条了。追溯数据泄露的源头,不难发现企业内部人员的主动泄密,逐渐发展为网络安全事故的引爆点,占比近70%,那么,对于人员流动性高的行业而言,又该如何维护数据安全,扼杀数据隐患的苗头?


在全球范围内,每分钟都会有2家企业因为内部信息泄露而倒闭,这并非危言耸听!由于人员流动性的原因,企业数据安全如履薄冰,而在众多行业中,设计行业的人员流动性又要高于大部分行业,由于设计人员手中普遍掌握着企业重要的图纸信息,一旦相关人员通过邮件等方式将图纸信息传递给第三方,企业将面临竞争力下降、系统停运等情况,这时候外界可能会有疑问,难道安装了图纸加密软件就能堵住图纸数据泄露的出口?为什么企业安装了相关的图纸加密软件还是发生了数据泄露事件?市面上的图纸加密软件是不是就是中看不中用?


事实上,利用图纸加密软件封堵数据泄露的事例也并非没有,此前,国际某知名室内设计公司由于经常需要外发图纸文件,在这种情况下企业如何对外发人员身份进行认证、如何对外发文件进行认证控制以保障图纸数据安全,就成了解决的重难点。值得一说的是,该设计公司的要求不仅是对重要图纸等信息资产进行加密处理,还要能够对员工的上网行为进行管理:如在工作期间对员工的工作状态进行审计追踪。最终,该知名设计公司决定部署天锐绿盾数据防泄密系统,而由于企业在外发文件的时候都会设置禁止打印、拷贝、自动销毁等功能,该设计公司截止目前尚未发生任何泄密事件,可见,不该一棍子打倒所有的图纸加密软件!


钱包被小偷窃取了尚且可以归还,而数据一旦被窃取,就可能造成二次扩散,损失难以衡量,现在,你还要纠结于用不用图纸加密软件?


相关推荐

开发一个微信小程序有多难?

在目前我们接洽的项目中,大部分成型的项目都是基于小程序实现的。很多客户在阐述需求时,也直接提出需要做小程序。在这期间,我们发现80%的需求方都容易犯如下一些致命的错误:小程序到底是什么不清楚,盲目要求要做小程序。感觉做个小程序很简单,所以描述需求的时候非常模糊。急着想要报价,在自己对需求不确定的时候就要报价。然后就按这个报价开始做。不知道自己要什么,想做个派单平台说要做的是滴滴出行。缺乏耐心,不明白也从未想过自己要做的东西有多复杂。自己不知道要做的东西的具体功能,需求要靠服务商来猜,而且还要即时得到报价。事实告诉我们,这些问题一定会导致以下结果:产品做出来跟自己想的完全不一样。在外包项目中,有超过一半的甲方项目经理由于项目失败而被迫离职/降职。产品上线的时候漏洞百出,反复修修补补解决不了问题,最后必须推翻重做。误把自己都不确定需求时得到的不靠谱报价当做真实报价去开始做预算,导致后期资金预算跟不上,继而导致项目失控或者烂尾。同时,在为需求方做咨询的时候,经常会提到以前找的某某服务商太坑,做的东西很差。仔细一问会发现原来客户自己在项目开工之前对自己的需求是完全不清楚和不确定的。就这样稀里糊涂就开工了,以为服务商会帮他完善剩余东西。实际上,并不会有任何一家服务商会去帮客户在开发中途完善需求。原因很简单,需求想的越仔细开发成本越高。一般根据需求的细化程度,开发成本差出来几倍到几十倍都很正常。10万的项目,如果需求将所有细节都呈现出来几十万的成本都不够。这也导致有时候需求方问报价,不同的开发商会差许多倍的原因。其根本原因是对同样一个需求的理解是完全是不一样的。负责任的服务商会仔细的问你需求细节,而不负责任的服务商上来就给你报价。人总是有惰性的,一旦要涉及思考的时候都有惰性心理,所以需求方们一般会讨厌这种耐心并仔细问需求的开发商。反而喜欢什么都不问,实际并不知道你要做什么,但是先报个超低价吸引入坑的开发商。最后带来的结果就是前面提到的那种情况,项目直接失败;或者中途被黑心开发商宰一把,狠狠加价(原来1万成本可以实现的功能中途要5万)。因为已经选了这个开发商了,要么做到一半放弃,要么继续加钱。大部分需求方都不想前面投入一半的预付款打水漂,而又不知道加这么一个功能到底会增多少钱。这时候已经没法再去选其他的开发商再进行尝试,所以会无奈选择做下去。投入如无底洞常见的问题我遇到的最常见的例子,就是需求方上来就问能不能做小程序?做一个小程序多少钱?或者说要做个类似滴滴、大众点评或者类似与某某某(一般是某个行业的标杆软件)一样的小程序多少钱?第一种:问能不能够做小程序?一般这么问的需求方对小程序的概念都缺乏了解,认为小程序无所不能;但本质上小程序与之前的网站,H5移动端,App一样,是属于一种应用展现的载体。目前,在中国市场即将步入微信互联网的时代,小程序作为利用微信的一个载体方式,将会对很多消费端应用造成革命性的影响。但需求是不是适合以小程序的方式来展示,其实还是要结合业务需求来综合考虑。举个例子:如果一个只给企业内部员工使用的应用,如果用小程序来展现就不是最优选择。另一方面,小程序作为微信的创新性应用,腾讯本质将它定位于降低技术开发门槛的应用,所以对于绝大多数业务需求方来说,是否有靠谱的产品经理来结合小程序特性与实际业务需求来设计产品才是至关重要的。由于腾讯一直对于小程序的特性做迭代修改,负责项目的产品经理能持续对于新事物的转化与学习能力也是考核标准。第二种:问做一个小程序多少钱?其实问这个问题就好像你到4S店问,一辆车要多少钱?车有10万的家用轿车也有100万的超跑。车根据用途(轿车,越野,跑车,赛车,公交也是车)、配置、引擎、装置不一样,价格和成本是天差地别。同理,你来问小程序也是一样的。必须表达清楚自己的需求背景,用于什么场景,期望小程序能解决什么业务问题。开始就问价格,不亚于你去问汽车4S店,我就是要一辆车,你告诉我价格就行了。第三种:我要做个类似滴滴出行/大众点评,或者类似与某某某(一般是某个行业的标杆软件)一样的小程序多少钱?这么问的大多数的需求方是创业者,很多人说不清楚自己要的是什么。可能只是看中了比如滴滴出行的派单,但是描述的时候说的是跟滴滴出行的需求类似。而滴滴出行的派单功能本身实际只占整个软件系统功能的百分之一都不到。同理,有的是看中了是某个行业的标杆软件,例如某个自媒体的阅读小程序:具有智能排序,多人分享阅读,视频展示、书签标注等功能。如此复杂功能也是基于业务的需求,通过不断迭代开发而产生聚合效益的结果。但是需求方开口就提是否能给做一个功能完全一样的小程序,绝大多数开发商其实完全不明白具体要实现什么功能。因为虽然功能需求一样,但极大可能性业务逻辑完全不同,所以无法完全仿做。(如果业务逻辑也完全一样也无需报价方案,直接采购SaaS服务即可,稍后我们会提到。)为什么不能是完全仿做?大家看到的貌似简单的滴滴打车或大众点评这样的小程序,都是基于大公司已经非常完善的后台架构进行扩展的,绝大多数需求方只能基于小程序的用户界面来判断难易。但实际上最复杂的一块恰恰不是基于小程序的展示界面,而是后台的处理逻辑,这些大公司后台细节的复杂程度超乎大家的想象。每个的软件研发成本都是过几百万,乃至几千万的(特别是复杂的后台)。如果是行业中的标杆软件,也是不断结合自身运营与业务需求不断反馈而达到的效果。对于从0到1的产品制作来说,一定需要避免由初期较薄弱的业务运营来支撑一个复杂的产品逻辑。举个例子:比如搜索功能,最简单的搜索功能可能开发一下就是几个小时的事情,这种搜索可能在几千个,几万个商品数据的时候还能正常运行。但是如果商品数据有几百万条,这时候肯定会崩溃。不仅仅是商品数据会起到影响,比如你搜索功能是支持模糊搜索(即输入的关键词可以有偏差)还是精准搜索。模糊搜索能模糊到什么程度,讲究都是很大的。蘑菇街/拼多多这样大平台的搜索功能,就是需要十几个人的开发小组常年去进行开发和优化,养这些人的成本一年就是几百万上千万。大家现在就可以打开蘑菇街的搜索功能仔细看看它有多少细节(文字/图片搜索,地域,价位筛选,搜索结果排序,热门等等)。有些人可能会觉得,这是大公司所以才需要。在初期需要考虑的这么细致吗?但是基于我们的经验,可以很明确告诉大家,非常需要!等到错误发生了再去解决,所要付出的成本是非常巨大或者会直接导致失败。大公司不仅仅是因为是大公司才做得细致,是因为做得细致才能成为大公司。同时,在没有充分的需求沟通前,不要寄太大希望服务商来为你出主意。绝大多数立即给报价的公司只会告诉你这件事很简单,你快做吧。作为需求方,如果你无法表达清楚具体的使用场景与功能需求,最后吃亏的一定是自己。另外,如果寄希望于这样类型的公司为你去思考产品细节,他们只会偷换概念,偷工减料。因为这样做就可以呈现出更低的报价并增加客户选他方案的概率。比如一个购物车功能包括,加入购物车,从购物车移除,添加/减少购物车内某个商品的数量,直接输入数字修改商品的数量,批量付款。这些功能里面很多开发商就只会做一个,大部分开发商不会考虑其他的。而需求方会认为,蘑菇街/拼多多都有啊,为什么没做?(大家看到的一般都是行业标杆并且是很成熟的产品)。但需要知道,这种基本的研发成本是亿级别的,而且经过了很多轮次的迭代与更新。这里列举最影响小程序软件质量和成本的因素,方便大家接触到合适的服务商并掌控项目质量。如何做小程序?现在市场上存在的几种小程序的开发方式如下:使用Saas服务直接生成由于小程序的第三方分发特性,有很多技术实力强的云服务厂商,会结合一些具体的应用场景(例如:企业展示,电商)做大量的小程序框架。需求方可以通过云服务厂商提供的配置界面,通过插入文字,图片与商品的方式,一键生成小程序。目前在市面上x分钟生成小程序绝大多数都是基于这个方式来做。例如:有赞、小电铺的小程序电商方案,以及上线了的小程序企业展示方案都是其中的佼佼者。随着精益创业思想的普及,绝大多数需求方都能结合自己的业务特性来选择合适的云服务。但缺点是除了内容文案方面可以由客户自己编辑外,其他的功能与界面布局基本无法进行任何变化。我建议如果需求方的业务逻辑完全契合此类服务,就应该尽量使用。因为比起之后的二种定制化服务来说,使用Saas服务生成的小程序性价比是最高的。用后端云服务开发将小程序的服务器租赁、维护等后端的开发和部署部分交给后端云服务提供商,而将主要资源投入到小程序的前端产品设计与研发上,这样节省了开发资源,也缩短的项目周期。例如:知晓云,bmobcloud,leancloud等都是比较优秀的提供商。缺点是由于后端云服务的黑盒子特性,性能上会有不稳定,与安全性的风险;同时对后续扩展开发与功能升级也有局限性。我建议业务需求注重前端展示,而后端功能较轻的小程序可以使用此开发模式。例如各类纯展示类小程序:对界面与展示要求非常高,但没有太多的后端功能,使用这种模式就非常恰当。原生开发原生开发是目前最常用和最成熟的方式,越重视细节成本越高。我建议大家在预算充足的情况下,都使用原生开发的方式。模板方案另外再聊聊模板方案,目前看到市面上多小程序模板方案,不可置否使用成熟的模板解决方案能节省很大的成本,小程序也不例外。但是模板方案也一样价格存在巨大的差异。同样的一个行业方案模板可能价格也上下差出来十倍,原因也是因为细节功能完全不一样,可能功能差了十几倍。如果你在买之前不仔细观察细节功能,那么一定会出现购买后完全不能使用的情况。原因是模版不是为你的业务定制的,需要再进行二次开发。考虑到定制化的需求服务,其业务逻辑都有其独特性,绝大多数情况也无法直接拿预定制的模版进行运营上线。写在最后随着腾讯对小程序投入力度越来越大,基于微信庞大的流量,与灵活传播路径;并配合近期推出的小程序的插件市场、APP直接跳转分发等新举措,对于核心竞争力不在IT行业的业务来说,依靠小程序进行数字化转型的确是一个弯道超车的机会。广东优联互通科技有限公司有丰富的资源优势,成熟的经验优势,强大的技术优势,优质的服务优势;根据客户的实际情况进行开发设计跟SEO优化,从而更快更有效的部署软件产生效益,满足企业的市场需求。需要可加微信13539285443详谈!

2021年01月07日 18:07

租客惠与某外卖平台的对比

上周末,小编和好久没见的朋友一起去一家网红餐厅吃饭,结账时问是否有美团优惠?本次结账时能否使用?被店家告知可按美团折扣结算,但必须使用支付宝或微信支付。  看着小编不解的样子,老板告诉我们:如今美团的商家抽成越来越高,将原来的抽成提高到了22%,甚至在某些地区提高到了30%左右,这也就意味着不少商家要把三分之一的收入放入美团的口袋中,商家的盈利空间已经被挤压得“密不透风”。  随着市场份额已经站稳,商家与买家都已经习惯并依赖这个平台。市场上出现了另一种声音,正所谓“一山更比一山高”,为了解决商家的实际运营难题,年轻租客的汇集地租客网推出了“租客惠”服务项目,其最大特点就是“对商家实行不抽成”政策,解决商家在经营初期成本投入过大、见效慢、资金回流慢等问题。  同时平台可极大帮助商家宣传,增加客流量,所有会员都可以享受到优惠商家的推送,保证商家的每一次优惠活动都能被精准推送宣传。利用年轻群体旺盛的消费力与热情与庞大的租客消费体系,建立在“年轻、激情、时尚”等消费特点进行精准宣传与消费,让商家不用花费巨额的“排位费”与“点击费”就能获得精准有效的客户资源。

2020年09月05日 17:32

无人机第一股不做消费级无人机了

头顶“无人机第一股”光环,亿航却不想只做无人机。在年初发布的《城市空中交通系统白皮书》中,亿航将自己定义为城市空中交通企业,相比起大疆、极飞等无人机同行,亿航已经将主营业务转向载人级AAV(autonomousUAV,自动驾驶飞行器)。载人级AAV与用于航拍、能源、建筑、农业等领域的消费级、行业级无人机相比,是一个更具想象空间的赛道,亿航在上述白皮书中引用摩根士丹利发布于2018年的估算数据称,2040年全球城市交通的产业规模将达到1.5万亿美元。在这一产业中,亿航的对手也换成了波音、空客等飞机制造商,腾讯投资的飞行汽车制造商Lilium,吉利、戴姆勒等投资的德国城市空中出行公司Volocopter,谷歌创始人拉里·佩奇投资的飞行汽车公司KittyHawk,甚至是计划推出空中出租车服务的Uber。与这些竞争对手相比,亿航已经将旗下产品进行商业化并贡献公司大部分营收,但目前距离其推出首款载人级AAV亿航184发布也不过四年时间,包括飞行汽车、空中出租车、载人级AAV等概念在内的空中交通赛道仍然受到技术与监管的双重制约。作为一家需要营收、利润来回馈资本市场的上市公司,空中无人交通会是亿航最终的答案吗?营收构成三年三变2016年末,亿航走上转型之路,逐步退出消费级无人机市场,并将以销售载人级AAV为主的城市空中交通作为主营业务,不过直到2018年第四季度,亿航的城市空中交通业务才正式开始商业化,并在2019年一跃成为亿航的第一大营收来源。亿航于2019年11月首次递交IPO招股书,包括上市后披露的财报在内,亿航共披露了2017年至2019年的三年财务数据,在有限的报告期内,亿航营收构成变化巨大,几乎无法将亿航过去的经营历史作为其未来业务发展的参考依据,这也为预估其未来业务发展增加了更多不确定性。36氪制图(数据来源:亿航公告)36氪制图(数据来源:亿航公告)具体来看,亿航将旗下业务划分为城市空中交通、智慧城市管理、空中媒体、其他四部分。其他部分为亿航起家的消费级无人机及相关配件销售,在2016年末决定退出消费级无人机市场后,其他部分占亿航营收比重迅速下降,至2019年仅为0.6%,几乎可以忽略。城市空中交通、智慧城市管理、空中媒体为亿航目前的三大主营业务。但其中能为亿航稳定贡献营收的或许只有城市空中交通与空中媒体,过去三年营收遭遇过山车的智慧城市管理主要是设计及开发智慧城市管控系统及相关设施。亿航在2019年年报中提及,由于智慧城市管理业务收入可能更加集中在某些年份或特定时期,因此会受到更大的周期波动的影响。空中媒体则是无人机表演,这是一个几乎所有无人机公司都可以分一杯羹的市场,空中媒体业务在2019年同比下滑2%,亿航并没有独特的护城河。亿航仍在转型路上无论从哪个角度看,城市空中交通都是亿航转型的必然选择,这一业务包括载人级AAV销售与物流运输两部分,但其营收贡献目前主要来自于销售载人级AAV,由于尚未有国家或地区正式批准载人级AAV的商业化运营,这些销售出去的载人级AAV主要用于测试、培训或演示。即对于亿航来说,载人级AAV这一产品已经进入商业化阶段,但这一产品面向的产业仍未开启商业化,这就给亿航的载人级AAV仍否持续稳定地销售出去、从而在未来稳定贡献营收画上了一个问号。亿航在2019年年报中披露,截至2019年12月31日,亿航已累计交付64架载人级AAV(其中61架在2019年交付),并有33架载人级AAV的未完成订单。相比起销售载人级AAV,亿航城市空中交通业务的另一部分物流运输的商业化远没有那么顺利。图片来源:前瞻产业研究院根据前瞻产业研究院2018发布的《无人机行业现状与发展趋势报告》,在无人机应用场景中,航拍与物流配送需求量最高,但无人机物流配送的应用成熟度偏低,这一结论放在今天仍然成立。亿航在招股书中曾披露与永辉的无人机配送合作,该项目于2018年6月在永辉超级物种广州漫广场店启动试点,但该门店已于2019年12月关闭。就双方的无人机配送合作,36氪向永辉方面询问,对方回复称“目前暂时没有无人机餐饮配送的合作了”。此外,2019年5月,亿航也与中外运敦豪(DHL)达成战略合作,并发布全自动智能无人机物流解决方案,该合作目前同样尚未有商业化方面的进展披露。从无人机厂商到城市空中交通企业,亿航走了一条与大疆、极飞迥异的转型之路。目前来看,亿航未来理想的营收模式应该是转型为服务商,在为城市、物流企业等客户提供空中无人交通解决方案的同时,完成旗下载人级/物流AAV产品的销售,赚取服务费与产品销售两份收入。只是现在大多数空中交通方案、无人机配送方案仍处于实验、试点阶段,其中的技术(如电池带来的续航短板)、监管限制,也并非亿航努力就能解决的,亿航需要做的,或许是在城市空中交通的理想环境到来前,继续在这一行业深耕,补足技术短板,等待相关政策成熟。连续三年亏损,亿航需要长跑能力过去三年,亿航均处于年度亏损状态,净亏损率从2017年的273.2%下降至39.4%,从费用情况可以看出,研发费用占营收比重从217%下降至47%为亿航节省了大笔费用支出,研发费用也是亿航2019年唯一同比下降的费用科目。亿航在2019年年报中解释称,研发费用下降是因为已经完成了旗舰产品亿航216的初步产品开发阶段,并将重点更多地放在了产品商业化上。36氪制图(数据来源:亿航公告)36氪制图(数据来源:亿航公告)对于一家仍处于行业早期阶段的科技公司而言,亿航未来少不了费用投入尤其是研发费用投入来提升产品与市场竞争力,但过高的营业费用率也给亿航的利润带来了巨大压力。好消息是,具体到2019年第四季度,尽管60%的营业费用率相较其他科技公司仍处于超高水平,但亿航当季度实现了经调整净利润(非美国会计通用准则)290万元,同比扭亏。身处一条巨头与巨头支持的创业公司密集的长跑赛道,亿航需要更强的造血能力才能生存下去。图片来源:亿航《城市空中交通系统白皮书》根据《城市空中交通系统白皮书》所列举的亿航与波音、空客、Lilium等公司的产品对比图,在城市空中交通这一赛道,亿航产品率先实现商业化,换句话说,亿航目前能取得的载人级AAV销售成绩,基本建立在竞争对手尚未正式入场的基础上。未来的市场竞争如何,站在今天的时间节点或许还无法判断。但可以预见的是,能吸引波音、空客、腾讯、吉利、戴姆勒、谷歌创始人、Uber等各路“势力”入局,城市空中交通这一市场一旦成熟,其竞争激烈程度或许不会低于其他无人机应用市场。在消费级无人机市场遇到大疆这样堪称“Bug”的竞争对手后,亿航选择了主动退出,并转向空中无人交通这一尚未成熟的市场。如今在空中无人交通领域,亿航已经领先竞争对手将产品商业化,但这一市场未来的发展空间,很大程度上仍将取决于技术、政策的成熟度。亿航只是先上了跑道,长跑才刚刚开始。【本文为合作媒体授权投资界转载,文章版权归原作者及原出处所有。文章系作者个人观点,不代表投资界立场,转载请联系原作者及原出处获得授权。有任何疑问都请联系(editor@zero2ipo.com.cn)】

2020年04月27日 11:10