多年前，网络安全只是简单地被称为IT安全，只需要一个防火墙和防病毒保护软件，就可以保护公司的信息。
但近年来，因为黑客大幅增强了攻击公司脆弱的IT基础设施的能力，企业内部的安全隐患愈发激烈，信息安全领域发生了重大变化。
下面整理了一些关于网络安全不得不知的件事：
1. 企业最大的安全问题来自内部员工
我们经常能听到这样的消息：一家公司自主新研发的产品，突然就被竞争对手抢先一步制作出来，结果发现员工将大量的敏感信息泄露给对手，造成公司经济损失，导致公司和员工对簿公堂。
2. 企业安全管理就是防御
企业文件资料安全威胁总是存在的。防止数据泄露的最好方法是建立一个防御系统，系统地、持续地解决公司的数据泄露问题。一方面对外来的安全网络漏洞可以从没有打补丁的软件、配置错误的防火墙，甚至是弱密码这几方面入手。另一方面面对内部的威胁可以从安装电脑加密软件入手，铁马加密软件(www.tiemasafe.com)根据企业情况提供全方位的解决方案。
3.企业内部才是泄密的源头
许多公司都没有一个完整的安全管理体制。因此，易受攻击的资产继续在网络上和内部人员流通中运作，然而并没有受到关注。
许多公司认为最大的威胁是黑客攻击，IT专业人士努力修补系统和升级软件，却错过了一个可能导致严重的数据威胁---企业内部的数据泄露。
为了防止恶意的泄密，许多加密软件都能有效的从源头上防止企业内部恶意泄密，因此，不要缺少完整的加密系统，你不知道的东西会伤害你。
4. 云中的信息仍然面临风险
许多企业认为，将信息放在云中会把保护信息的责任转移给云提供商。之前我们的文章（GitHub再次面临数据泄露危机）也提到过程序员将源代码放到github中保存，结果发生数据泄露，这将导致公司的资源暴露在网络上，造成经济损失严重。因此，强烈建议公司全面考虑网络安全，并将安全边界最好控制到企业内部，先从源头解决泄密问题。