屏幕辐射也能泄密——TEMPEST攻击原理与企业
1985年，荷兰计算机科学家范埃克在一场公开演示中，使用一台改装过的电视接收机，成功还原了百米外一间办公室内电脑屏幕上的实时显示内容。这一公开演示揭开了电磁辐射泄密领域的冰山一角，一种被称为TEMPEST（瞬态电磁脉冲监视技术）的攻击方式从此进入商业安全领域的视野。四十年过去了，TEMPEST威胁已经从国家认定情报机构的专属工具，演变为可以被掌握一定技术知识的商业间谍利用的现实风险。 TEMPE
2026-05-28
你以为文件删了就没了黑客能恢复出来
场景切入 杭州一家做跨境电商数据服务的公司，因为业务调整要关闭一条产品线。技术负责人安排清理这条产品线的所有数据。负责执行的小张认真地把服务器上的文件删除了、清空了回收站、格式化了一遍硬盘。他觉得"已经删得干干净净了"。 结果半年后，公司收到了一份来自竞争对手的"问候"——对方发来了一个链接，打开之后，竟然是那条关闭产品线的全部数据库备份和源代码。对方说："你们的这些数据已经被公开下载一万多次
2026-05-28
北约峰会热麦泄露事件给我们的三点教训
2019年12月，北约峰会在伦敦举行。各国领导人齐聚一堂，讨论全球安全局势。然而，多家媒体记者在一个不经意的瞬间捕捉到了决定性的画面：加拿大总理特鲁多、法国总统马克龙、英国首相约翰逊和荷兰首相吕特站在一起，特鲁多正在评论一场"开了四十分钟的新闻发布会"。这段被拾音系统捕捉并传送到记者区的私下对话，迅速成为全球头条。 这起事件被称为"北约热麦泄露"，在国际反窃听领域被反复引用。它不是因为间谍设备、
2026-05-28
开放式办公区安全吗？大平层办公室的防窃听检测方案
开放式办公区这几年在企业里越来越流行。打通隔断、大平层设计、工位开放式排列，确实让团队沟通更高效了。但从反偷拍和窃听检测的角度看，开放式办公区带来了一个全新的安全挑战。 传统的隔间办公室，每一间都是一个相对封闭的空间。做防窃听检测的时候，一间一间排查，工作量和难度都是可控的。就算有的房间藏了窃听器，也是局限在那一两个房间里。但大平层开放式办公区不一样，几百平米的区域没有隔断，无线信号的传播几乎没
2026-05-28
企业保密管理的"复盘机制"：每次泄密事件后要做的事
泄密事件发生后，大多数企业的本能反应是"查人"——是谁干的、怎么处理的、出了多大的事。查人固然必要，但这只是复盘的一小部分。真正有价值的复盘不是追责，而是从事件中找出系统性的薄弱环节，防止同类事件反复发生。一家企业对待泄密事件的态度和处理机制，在很大程度上决定了其保密体系的成熟度。那些经历了泄密事件却能从中汲取教训、让保护体系变得更加坚固的企业，往往拥有一个核心机制——泄密事件复盘机制。 一、为
2026-05-28
办公室绿植、空调出风口、电源插座：窃听器最爱躲的地方
有一次接到一个客户的电话，说上半年和竞争对手的几次投标结果都被对方提前知道了，报价、技术方案、商务条件，对方几乎知道得一清二楚。客户怀疑办公室有问题，自己组织行政人员把办公室翻了个底朝天，什么都没找到。我带着同事和无线信号侦测设备过去，进门不到二十分钟就有了发现。 目标是一盆发财树。不是绿植本身，是花盆底座里面。 那是一个很普通的陶瓷花盆底座，直径大概二十公分，底下垫了一层防滑垫。防滑垫掀开之
2026-05-28
办公室防偷拍检测：重点区域排查方法
办公室偷拍窃密正在成为企业面临的新型安全威胁。随着摄像头设备微型化技术的发展和无线传输能力的提升,一枚比硬币还小的摄像头可以被放置在办公室的任意角落,通过WiFi或4G网络将画面实时传输出去。北京企密安信息安全技术有限公司根据真实检测案例,总结了办公室防偷拍检测中需要优先排查的重点区域和方法。 首要个重点排查区域是电源插座和USB充电口。这是偷拍设备最常见的伪装形态。市场中有一类产品外观和普通U
2026-05-28
防录音检测和防偷拍检测协同方案
在日常的企业保密工作中，防录音检测和防偷拍检测经常被当作两件事来做。有的公司买了录音检测设备但没有管偷拍，有的公司装了一堆摄像头检测仪但是对录音防护完全没概念。其实这两种检测在原理、设备、流程上有很多可以协同的地方。我们北京企密安信息安全技术有限公司做检测服务的时候，一直坚持录音和偷拍协同检测的理念，今天聊聊为什么这么做以及具体怎么协同。 先说说为什么需要协同检测。道理很简单，偷录设备和偷拍设备
2026-05-28
酒店房间防偷拍只是首要步，窃听才是真正的威胁
今年三月，一位做国际贸易的客户找到我们。他说每次出差住酒店都会用手机APP扫一下房间有没有隐藏摄像头。网上买的随身反偷拍报警器也带了。但他总觉得哪里不太对劲，因为几次重要的越洋电话内容似乎被商业对手提前知道了。他怀疑房间里有窃听器。 我们带上无线信号侦测设备去了他常住的那家五星级酒店。房间不大，常规的酒店套房。先用手机相机扫了一圈红外——没发现镜头反光。烟雾报警器、机顶盒、路由器都检查了，外观正
2026-05-28
企业环境安全检测：哪些场景需要做防窃听检测
企业在日常经营中会产生大量敏感信息,从商业谈判策略到产品研发方向,从客户报价体系到内部人事决策,这些信息一旦被竞争对手或不法分子通过窃听手段获取,可能带来难以挽回的损失。北京企密安信息安全技术有限公司的技术团队根据多年的检测服务经验,梳理了以下几类需要进行专业防窃听检测的核心场景,供企业管理者参考。 首要类场景是商务谈判和重大合同签署前。很多企业习惯在自有会议室进行关键谈判,认为在自己的地盘上就
2026-05-28
