近日，据外媒消息报道，亚马逊将监控员工的击键来打击数据盗窃，保护公司隐私。
这不是亚马逊第一次强调保护公司信息与数据，早在2018年，亚马逊就出现了员工监守自盗的问题。部分员工为了谋求私利，向客户提供内部销售指标和评论者的电子邮件地址，以及删除负面评论和回复被禁用的亚马逊账户等服务。
根据当时提供和购买数据的卖家表示，亚马逊的员工主要从中间人的帮助下提供内部数据和其他机密信息，而这些信息可以为在网站上销售商品的独立商家提供不法捷径。
最终，亚马逊试图通过调整分公司高管角色，根除贿赂及信息被盗现象，但结果并不理想。
而亚马逊最近发表的一则文件认为需要键盘和鼠标监控来对抗集几种不同的威胁。该文件声称根据手动审计，亚马逊安全团队发现了4个冒充员工访问亚马逊客户数据的案例。
尽管亚马逊在文件中表示已经考虑部署一种解决方案来捕获员工的所有按键，但该公司似乎更倾向于使用工具而非准确记录员工键入内容或监控通信。
亚马逊将使用BehavioSec网络安全公司旗下的一款产品对员工进行监控。它收集的不是员工键入的信息，而是“行为”，通过生物识别数据以监控异常行为。例如，如果一名员工打字的速度比平时快得多，这可能会向亚马逊表明他们的帐户已被黑客使用机器人入侵并大量窃取客户数据。
亚马逊使用这种方式避免数据被盗，实属无奈之举。跨境电商发展依靠的基础是互联网，而数据是互联网中的重中之重。加上由于疫情肆虐，居家办公和远程工作的硬性要求，未来亚马逊可能会针对数据保护部署更多的工作。
但亚马逊在监控员工保护公司隐私的同时，是否也侵犯了员工的隐私呢？这种做法只是治标不治本罢了。疫情对互联网的冲击，值得我们对信息安全问题好好深思。
相关文章
