蘋果狠抓信息安全 蘋果去年已經(jīng)抓住29名“內(nèi)鬼”

? ? ? ?蘋果警告員工不要再泄漏未來計(jì)劃的公司內(nèi)部信息，并提出潛在的法律訴訟和刑事指控，這是世界上最大的科技公司為了控制其內(nèi)部信息所采取的最激進(jìn)舉動(dòng)之一。

　　總部位于加利福尼亞州庫比提諾的蘋果公司在其內(nèi)部博客上發(fā)表了一篇冗長的備忘錄，稱其去年“抓住了29名泄密者”，并指出其中12人被捕。 “這些人不僅失去了工作，而且他們在其他地方找工作也可能面臨極大的困難?！碧O果補(bǔ)充道。該公司拒絕在上周五發(fā)表評論。

　　蘋果公司概述了信息泄露給媒體的情況，包括今年早些時(shí)候召開的一次會(huì)議，蘋果公司的軟件工程主管Craig Federighi告訴員工，一些計(jì)劃中的iPhone軟件功能將會(huì)延遲。蘋果還引用了一款尚未發(fā)布的軟件包，該軟件包披露了未發(fā)布的iPhone X和新款A(yù)pple Watch的細(xì)節(jié)。

　　根據(jù)備忘錄，泄漏有關(guān)新產(chǎn)品的信息會(huì)對當(dāng)前機(jī)型的銷售產(chǎn)生負(fù)面影響，使競爭對手有更多時(shí)間開始著手應(yīng)對，并導(dǎo)致在新產(chǎn)品發(fā)布時(shí)銷售量減少。 “我們希望有機(jī)會(huì)告訴我們的客戶為什么這個(gè)產(chǎn)品很好，而不是別人做得不好?！碧O果產(chǎn)品營銷主管Greg Joswiak在備忘錄中說。

　　此次打擊行動(dòng)是硅谷科技公司更廣泛、長期的努力的一部分，目的是追蹤和限制員工公開分享的信息。像谷歌和Facebook這樣的公司對員工的計(jì)劃相當(dāng)開放，但會(huì)密切關(guān)注他們的外部溝通情況，當(dāng)發(fā)現(xiàn)有泄露信息時(shí)，有時(shí)會(huì)解雇他們。

　　Facebook高管謝里爾·桑德伯格上周談到了她對泄密者很失望。在2016年，谷歌解雇解雇了一名員工，原因是該員工在內(nèi)部發(fā)帖批評一位高管。這名雇員提起訴訟，聲稱他們的言論受到了加州法律的保護(hù)。

　　代表被解雇的谷歌員工Baker Curtis和Schwartz的律師Chris Baker表示，科技公司有時(shí)會(huì)混淆員工之間的對話，比如抱怨工作條件，分享商業(yè)秘密等。“對機(jī)密信息的整體廣泛定義使得員工不能說任何話，甚至是他們允許談?wù)摰膯栴}?！彼f，“這是有問題的?！?/p>

　　眾所周知，蘋果公司對其產(chǎn)品開發(fā)守口如瓶。 2012年，首席執(zhí)行官蒂姆·庫克承諾保密工作要加倍努力。盡管如此，媒體還是繼續(xù)報(bào)道該公司的消息，以滿足大眾對蘋果最新消息的渴望，尤其是在蘋果已成為投資組合重要組成部分，其中許多投資蘋果以支持教師和其他必要工作人員的公共退休基金。

　　2017年，蘋果公司與員工舉行了一次秘密會(huì)議，以阻止泄密。此后，包括彭博新聞在內(nèi)的媒體發(fā)布了有關(guān)iPhone X，新款A(yù)pple TV視頻流媒體播放盒，帶有LTE的全新Apple Watch，即將推出的增強(qiáng)現(xiàn)實(shí)耳機(jī)，新iPad模型，軟件增強(qiáng)功能，以??及有關(guān)即將推出的iPhone和AirPods耳機(jī)的詳細(xì)信息。

　　以下為備忘錄：

　　上個(gè)月，蘋果抓住并解雇了一名負(fù)責(zé)泄露有關(guān)蘋果軟件路線圖的內(nèi)部保密會(huì)議細(xì)節(jié)的員工。數(shù)百名軟件工程師出席了會(huì)議，組織內(nèi)又有數(shù)以千計(jì)的工程師收到了其訴訟細(xì)節(jié)。一個(gè)人背叛了他們的信任。

　　將會(huì)議泄露給記者的員工后來告訴蘋果的調(diào)查人員說，他這樣做是因?yàn)橐詾椴粫?huì)被發(fā)現(xiàn)。但是泄漏的人 —— 無論他們是蘋果的員工，承包商還是供應(yīng)商 —— 都會(huì)被抓住，并且比以往任何時(shí)候都更快被抓住。

　　在很多情況下，泄漏者并不打算泄密。相反，在蘋果公司工作的人常常被媒體，分析師和博客作為攻擊目標(biāo)，他們在LinkedIn，Twitter和Facebook等專業(yè)和社交網(wǎng)絡(luò)上與他們交朋友，并開始挖信息。雖然看起來似乎很討人喜歡，但重要的是要記住，你被耍了。這些外部人員的成功是通過從你那里獲得蘋果的秘密并將其公諸于眾。關(guān)于未發(fā)布蘋果產(chǎn)品的獨(dú)家新聞可以為媒體產(chǎn)生巨大的流量，并為打破規(guī)則的博主或記者帶來經(jīng)濟(jì)利益。而泄密的蘋果員工卻已失去了一切。

　　泄密的影響遠(yuǎn)遠(yuǎn)超出了從事項(xiàng)目工作的人員。

　　泄密蘋果的工作破壞了公司的每個(gè)人以及他們投資創(chuàng)建蘋果產(chǎn)品的時(shí)間。 UIKit的領(lǐng)導(dǎo)者Josh Shaffer說：“數(shù)千人不知疲倦地工作幾個(gè)月來發(fā)布每個(gè)主要軟件版本。” 去年秋天他的團(tuán)隊(duì)的工作是iOS 11漏洞的一部分，“看到它泄漏對我們所有人都是毀滅性的?！?/p>

　　泄密的影響超出了在某個(gè)特定項(xiàng)目上工作的人，這在整個(gè)公司都會(huì)感受到。泄密新產(chǎn)品信息會(huì)對當(dāng)前機(jī)型的銷售產(chǎn)生負(fù)面影響;讓競爭對手的公司有更多時(shí)間開始展開競爭;并在新產(chǎn)品到貨時(shí)導(dǎo)致銷售量減少。 “我們希望有機(jī)會(huì)告訴我們的客戶為什么這個(gè)產(chǎn)品很好，而不是別人做得不好。”產(chǎn)品營銷的Greg Joswiak說。

　　蘋果的投資對公司識(shí)別和抓獲泄密者的能力產(chǎn)生了巨大的影響。就在去年9月份的特別活動(dòng)之前，一名員工向媒體泄露了iOS 11黃金大師的鏈接，并再次相信他不會(huì)被抓到。未發(fā)布的操作系統(tǒng)詳細(xì)描述了即將發(fā)布的軟件和硬件，包括iPhone X。幾天之內(nèi)，通過內(nèi)部調(diào)查確定了泄密者并將其解雇。全球安全部門（Global Security）的數(shù)字取證也幫助抓住了幾位正在將關(guān)于新產(chǎn)品（包括iPhone X，iPad Pro和AirPods）的機(jī)密信息提供給9to5Mac博客的員工。

　　供應(yīng)鏈中的泄密者也被抓住了。全球安全部門與供應(yīng)商攜手合作，防止盜用蘋果的知識(shí)產(chǎn)權(quán)，并確定試圖超越其訪問權(quán)限的個(gè)人。他們還與供應(yīng)商合作，識(shí)別物理和技術(shù)漏洞，并確保其安全級別達(dá)到或超過蘋果的預(yù)期。這些計(jì)劃幾乎消除了從工廠盜竊原型和產(chǎn)品，抓住泄密者并防止了更多泄密。

　　泄密者不僅僅是失去了蘋果的工作。在某些情況下，他們因網(wǎng)絡(luò)入侵和盜竊商業(yè)秘密而被列為聯(lián)邦犯罪，面臨牢獄之災(zāi)和巨額罰款。 2017年，蘋果抓住了29名泄密者，12人被捕。其中包括蘋果員工，承包商和蘋果供應(yīng)鏈的一些合作伙伴。這些人不僅失去工作，他們在其他地方找工作可能面臨極度困難。 “泄密的潛在犯罪后果是真實(shí)的?！比虬踩块T的Tom Moyer說，“這可以永遠(yuǎn)成為你個(gè)人和職業(yè)身份的一部分?！?/p>

　　雖然泄密帶來了嚴(yán)重的后果，但這是完全可以避免的。泄密是可能沒有考慮到他們行為影響的人所做出決定的結(jié)果。 “每個(gè)人都來到蘋果，做著他們生活中最好的工作，也是一項(xiàng)重要的工作，并為這家公司所有135，000名員工共同努力做出貢獻(xiàn)?！盝oswiak說，“兌現(xiàn)這些貢獻(xiàn)的最好方式是不泄密?！?/p>