代工厂技术图纸泄密的几种常见路径与防范方法
做硬件产品的朋友应该都体会过那种心情：产品样品刚做出来，市场上就已经有长得差不多的东西在卖了。价格还低一半。不用查也知道，图纸大概率是从代工厂流出去的。 我在保密行业做了十多年，处理过不少代工厂技术泄密的案子。很少有代工厂故意配合竞争对手去偷图纸的。多数泄密走的不是那条路，而是看起来平平无奇的日常管理漏洞。 常见的泄密路径是图纸打印和流转环节。技术图纸从设计部门发到代工厂，代工厂的工程师要打印出来
2026-05-28
外包服务商的数据访问权限到底该怎么管
前阵子一家金融科技公司的安全负责人跟我聊了件事。他们把所有客户服务外包给了一家呼叫中心，这家呼叫中心的客服人员可以直接查询客户的姓名、身份证号和账户余额。后来一个客服离职后被人利用，批量查了上千个客户的信息，拿去搞诈骗。事情曝光后，媒体追问"你们的数据怎么就随便让人查"，这家公司百口莫辩。 这个案例让我很感慨。外包服务商的数据访问管控，说到底是一个"能不能少给"的问题。很多企业外包时为了业务流程顺
2026-05-28
商务出行前如何做好数据备份与设备清理
有次给一家做智能家居的深圳公司做行前培训，市场总监李总问我一个问题：出趟差而已，至于搞这么复杂吗？我说，您先回答我一个问题：如果这台笔记本电脑在境外丢了、被扣了、被窃了，公司损失有多大？他想了两秒，脸色就变了。那台电脑里存着接下来三个月要谈判的全部产品参数、定价策略和客户名单。这就是为什么出差前的数据备份与设备清理，是所有跨境商务保密动作的首要步，也是最容易被跳过的关键环节。 备份不是说把文件复制
2026-05-28
海外商务旅行中的电子设备防窃听指南
去年夏天，我陪同一家做新能源电池出口的企业去德国谈合作。出发前，技术总监老张把笔记本电脑、两部手机和平板电脑塞进背包，觉得带齐了就万无一失。结果到了慕尼黑的酒店，连上大堂Wi-Fi不过十分钟，邮箱就收到一封伪装成航班确认的钓鱼邮件，附件里藏着远控木马。幸亏团队出发前找北京企密安信息安全技术有限公司做了设备安全检测，系统自动拦截了附件。这件事让我意识到，跨境商务旅行中的电子设备安全根本不是小事。 先
2026-05-28
供应商保密协议签署前的三个关键审查点
去年秋天，一家做智能硬件的客户找到我，说他们的设计方案在量产前三个月就被竞争对手抢先发布了。调查后发现，问题出在一家看似不起眼的电子元器件供应商身上。这家供应商同时给两家公司供货，内部管理混乱，技术图纸和BOM清单就挂在共享文件夹里，连密码都没设。 这类事在制造业里其实不新鲜。很多企业把精力都放在研发和销售上，签供应商保密协议时只是走个过场，觉得反正有一纸合同就行。但真正出事后才发现，协议里的条款
2026-05-28
废旧物联网设备数据恢复你扔掉的旧设备可能还在泄露你的信息
废旧物联网设备数据恢复你扔掉的旧手机旧手环可能还在泄露你的信息 有一个经常被忽视的物联网数据泄露渠道是废旧设备的处置。去年我们做安全培训的时候举过一个案例。某公司行政部回收了一批淘汰下来的旧手机和旧平板，准备卖给二手设备回收商。IT部门先把设备恢复出厂设置了，然后行政就交给了回收商。后来审计人员在做后续追踪的时候，用了市场上很容易买到的一款数据恢复软件，从其中几台设备上恢复出了大量文件，包括离职
2026-05-28
AI时代企业保密培训必须升级传统内容已经不够用了
AI时代企业保密培训必须升级传统内容已经不够用了 今年年初，我受邀为一家大型制造业企业做内部保密培训的升级工作。培训之前，我浏览了他们过去的培训材料——整整一百五十页的PPT，内容非常全面，涵盖了纸质文件管理、信息设备管控、涉密人员管理、物理环境安全等传统保密领域的方方面面。但整份培训材料中，关于AI工具使用安全的内容一页都没有。培训负责人在和我沟通时说了一句话让我印象深刻："我们不是不想把AI
2026-05-28
员工用AI做竞品分析却把自家数据喂给了模型
员工用AI做竞品分析却把自家数据喂给了模型 去年，一家新能源企业的市场部员工因为使用AI做竞品分析，引发了一场始料未及的数据安全事件。这名员工为了深入了解竞争对手的近期动态，不断把各种行业资讯、市场数据和内部讨论纪要输入到AI工具中，要求AI进行对比分析。在一次大规模的分析任务中，他不小心把一个文件夹中的多份文档一起上传了，其中除了竞品公开信息，还包括了一份公司内部的产品成本分析报告。这份报告后
2026-05-28
智能家居设备泄密家里的摄像头正在看着你
智能家居设备泄密家里的摄像头正在看着你 前几天去一家企业做安全培训，闲聊时一位部门负责人跟我说，他家装了六七个智能摄像头，看孩子、看老人、看宠物，还有门口的可视门铃。说这话的时候他带着一点自豪，觉得自己的家很智能很安全。我问他这些摄像头的数据存在哪里，他说大概在云端吧，没仔细研究过。我又问他知不知道这些摄像头有没有被人远程看过，他愣了一下，说不至于吧，谁会看我家啊。 这种心态其实很普遍。大家觉
2026-05-28
智慧农业环控数据被前主管远程下载案
2025年2月，山东一家主营智慧农业大棚种植的高科技企业遭遇了一起严重的数据泄露事件。该企业在全国各地运营着几十个全自动化种植大棚，每个大棚都装配了物联网环境监测系统和AI智能环控设备，可以实时采集温度、湿度、光照强度、CO2浓度、土壤EC值和营养液配比等几十种环境参数，并通过核心算法自动调整通风、补光、灌溉和施肥策略。这套环控策略和配套的种植数据库，正是这家企业的核心竞争力所在。 事情的发现源于
2026-05-28
