无人机行业的技术竞争非常激烈,飞控系统是核心竞争力。飞控参数调试得好不好,直接决定了无人机的飞行稳定性、续航时间和安全性。每一家无人机企业的飞控参数都是在大量试飞和事故分析中逐步优化出来的。
有一家做工业无人机的企业,他们的飞控系统在业内口碑不错。飞控参数的调试数据由测试团队负责管理。测试工程师在每次试飞后会把飞行数据导入电脑进行分析,然后调整参数,再试飞再调整,反复迭代。这些数据文件非常大,而且对于飞控算法团队来说价值极高。
测试团队里有一个测试工程师,叫小李。小李平时工作很认真,电脑上存了大量飞控调试数据。为了方便,他在自己的个人云盘上开启了电脑文件同步功能。他的工作文件夹就设在电脑的默认文档目录下,里面包括飞控调试数据、测试报告、飞行日志等等。
公司对个人云盘使用没有什么限制,很多同事都在电脑上装了云盘客户端,用来同步私人文件。小李没有意识到,当他用同一台电脑安装云盘客户端并开启自动同步后,他的工作文件夹也被同步到了云盘上。
更麻烦的是,小李有几台个人设备——家里的电脑、平板、甚至手机——都登录了他那个云盘账号。飞控数据从公司电脑同步到云盘上之后,又自动散布到了他的个人设备上。这意味着,在家里、在咖啡厅、在任何能联网的地方,那些核心数据都能访问。
后来小李离职了,他注销了公司的账号,但个人云盘上的数据还在。他的云盘账号一直有效,所有同步过的数据都保留着。而公司对此毫不知情,因为他们从来没有对个人云盘的使用做过任何管控。直到公司的竞争对手在市场上推出了一款性能和他们的无人机非常接近的产品,公司才隐约感觉到问题。但已经无从追溯——因为所有的数据都在前员工的个人云盘上,公司没有任何管理权限。
这种通过个人云盘流转数据的情况在科技公司里非常普遍。很多员工为了工作方便,在自己的电脑上安装百度云盘、OneDrive、Dropbox等同步工具。一旦工作文件夹被纳入同步范围,数据就会自动流出公司。而数据一旦流到员工的个人设备上,公司就彻底失去了控制。
解决这个问题的办法看起来简单但执行起来需要决心。一是企业IT策略要默认阻止个人云盘客户端在办公电脑上运行。二是建立企业内部的安全文件共享平台,解决员工工作需要的文件同步和远程访问需求。三是对敏感数据所在的工作目录实行DLP管控,任何自动同步行为都会被拦截。四是移动设备管理策略要跟上,员工用个人设备访问工作数据也要经过企业许可。
科技公司的数据保护不是装个杀毒软件就完事了。每一个装了云盘同步的电脑,都可能是一个数据泄露的出口。飞控数据不会自己飞走,但云盘会帮你送出去。






