● 自身供應鏈泄露：自身供應鏈是指企業(yè)自身產品生產和流通過程中的采購部門、生產部門、倉儲部門、銷售部門門等組成的供需網絡。如電商體系中的物流系統(tǒng)、倉儲管理系統(tǒng)、支付系統(tǒng)等，往往包含企業(yè)大量敏感信息，該類系統(tǒng)被惡意攻擊者入侵，可造成數據泄露。

● 第三方供應商泄露：企業(yè)由于業(yè)務需要，使用或者購買了第三方服務，如供應商代碼倉庫、供應商外包人員服務、供應商提供的SaaS服務等。惡意攻擊者通過入侵相關系統(tǒng)，造成數據泄露，或是第三方供應商為了牟取利益泄露數據。

供應商管理風險：供應鏈中的供應商眾多，且往往分布在不同的國家和地區(qū)，這給企業(yè)的供應商管理帶來了巨大挑戰(zhàn)。一旦供應商的數據安全措施不到位，就可能導致整個供應鏈的數據泄露。

數據傳輸風險：在供應鏈中，企業(yè)之間需要頻繁地傳輸和共享數據，如庫存信息、訂單信息、客戶信息等。這些數據在傳輸過程中可能經過多個網絡設備，增加了被截獲和泄露的風險。

內部人員風險：供應鏈中的內部人員，如員工、合作伙伴或承包商，可能因疏忽、利益誘惑或惡意行為導致數據泄露。這種內部威脅往往難以防范，且一旦發(fā)生，后果嚴重。

此前，有汽車博主發(fā)布了關于小米汽車首款車型小米MS11車型的設計圖片，展示了小米汽車保險杠、小米MS11的裝飾件，以及小米與北汽模塑相關合作細節(jié)等，引發(fā)網絡關注。

后來根據通報顯示，事件的起因是合作方北京某模塑科技有限公司因對其下游供應商管理不善，泄露了小米汽車前后保險杠某個版本的過程稿。小米集團公關部總經理王化隨即回應稱，的確是二級供應商保密的設計文件泄密。

現(xiàn)如今，大部分企業(yè)與第三方供應商合作時會簽署相關保密協(xié)議并制定賠償條例，但是在巨大利益下，還是會有部分人員鋌而走險，使用合作方的技術機密獲利。

保密協(xié)議等“君子之約”并不能在復雜的商業(yè)環(huán)境里保護企業(yè)核心數據安全，采取必要的數據防護手段仍然是企業(yè)的首要選擇。在與供應鏈上下游第三方企業(yè)對接時，對重要文件數據進行加密保護，實時管控數據全生命周期流轉動向，確保數據在企業(yè)的外部環(huán)境下還能得到防護與監(jiān)管。

?數據加密、防止外泄

對每一份技術資料、圖紙、合同都進行加密保護，合作方只有在安裝了加密客戶端的終端才可以打開相關加密文檔，確保數據在外部也可控安全。

?外發(fā)審批、多層多級

對外發(fā)數據進行嚴格管控，經過相關領導審批后內部文件才能擺脫密文狀態(tài)，進行查看和編輯。防止內部員工進行有意或無意的機密文件發(fā)送，避免數據外泄。

?水印標簽、震懾追溯

文件及屏幕水印可有效震懾拍照或截屏泄密行為，對外提供的文件打上水印，記錄操作人員信息，在安全事故發(fā)生后第一時間鎖定泄密源頭，啟動應急措施。

?權限控制、下載加密

合作過程中，若是需要給合作方開放服務器數據訪問權限，安全網關可以幫助規(guī)范項目人員訪問系統(tǒng)服務器的權限。如擔心數據文檔被下載泄密，落地加密功能可以對從服務器中下載到本地的文檔進行自動加密，使得系統(tǒng)中被下載的數據始終處于加密狀態(tài)。