苹果狠抓信息安全 苹果去年已经抓住29名“内鬼”

       苹果警告员工不要再泄漏未来计划的公司内部信息，并提出潜在的法律诉讼和刑事指控，这是世界上最大的科技公司为了控制其内部信息所采取的最激进举动之一。

　　总部位于加利福尼亚州库比提诺的苹果公司在其内部博客上发表了一篇冗长的备忘录，称其去年“抓住了29名泄密者”，并指出其中12人被捕。 “这些人不仅失去了工作，而且他们在其他地方找工作也可能面临极大的困难。”苹果补充道。该公司拒绝在上周五发表评论。

　　苹果公司概述了信息泄露给媒体的情况，包括今年早些时候召开的一次会议，苹果公司的软件工程主管Craig Federighi告诉员工，一些计划中的iPhone软件功能将会延迟。苹果还引用了一款尚未发布的软件包，该软件包披露了未发布的iPhone X和新款Apple Watch的细节。

　　根据备忘录，泄漏有关新产品的信息会对当前机型的销售产生负面影响，使竞争对手有更多时间开始着手应对，并导致在新产品发布时销售量减少。 “我们希望有机会告诉我们的客户为什么这个产品很好，而不是别人做得不好。”苹果产品营销主管Greg Joswiak在备忘录中说。

　　此次打击行动是硅谷科技公司更广泛、长期的努力的一部分，目的是追踪和限制员工公开分享的信息。像谷歌和Facebook这样的公司对员工的计划相当开放，但会密切关注他们的外部沟通情况，当发现有泄露信息时，有时会解雇他们。

　　Facebook高管谢里尔·桑德伯格上周谈到了她对泄密者很失望。在2016年，谷歌解雇解雇了一名员工，原因是该员工在内部发帖批评一位高管。这名雇员提起诉讼，声称他们的言论受到了加州法律的保护。

　　代表被解雇的谷歌员工Baker Curtis和Schwartz的律师Chris Baker表示，科技公司有时会混淆员工之间的对话，比如抱怨工作条件，分享商业秘密等。“对机密信息的整体广泛定义使得员工不能说任何话，甚至是他们允许谈论的问题。”他说，“这是有问题的。”

　　众所周知，苹果公司对其产品开发守口如瓶。 2012年，首席执行官蒂姆·库克承诺保密工作要加倍努力。尽管如此，媒体还是继续报道该公司的消息，以满足大众对苹果最新消息的渴望，尤其是在苹果已成为投资组合重要组成部分，其中许多投资苹果以支持教师和其他必要工作人员的公共退休基金。

　　2017年，苹果公司与员工举行了一次秘密会议，以阻止泄密。此后，包括彭博新闻在内的媒体发布了有关iPhone X，新款Apple TV视频流媒体播放盒，带有LTE的全新Apple Watch，即将推出的增强现实耳机，新iPad模型，软件增强功能，以​​及有关即将推出的iPhone和AirPods耳机的详细信息。

　　

　　以下为备忘录：

　　上个月，苹果抓住并解雇了一名负责泄露有关苹果软件路线图的内部保密会议细节的员工。数百名软件工程师出席了会议，组织内又有数以千计的工程师收到了其诉讼细节。一个人背叛了他们的信任。

　　将会议泄露给记者的员工后来告诉苹果的调查人员说，他这样做是因为以为不会被发现。但是泄漏的人 —— 无论他们是苹果的员工，承包商还是供应商 —— 都会被抓住，并且比以往任何时候都更快被抓住。

　　在很多情况下，泄漏者并不打算泄密。相反，在苹果公司工作的人常常被媒体，分析师和博客作为攻击目标，他们在LinkedIn，Twitter和Facebook等专业和社交网络上与他们交朋友，并开始挖信息。虽然看起来似乎很讨人喜欢，但重要的是要记住，你被耍了。这些外部人员的成功是通过从你那里获得苹果的秘密并将其公诸于众。关于未发布苹果产品的独家新闻可以为媒体产生巨大的流量，并为打破规则的博主或记者带来经济利益。而泄密的苹果员工却已失去了一切。

　　泄密的影响远远超出了从事项目工作的人员。

　　泄密苹果的工作破坏了公司的每个人以及他们投资创建苹果产品的时间。 UIKit的领导者Josh Shaffer说：“数千人不知疲倦地工作几个月来发布每个主要软件版本。” 去年秋天他的团队的工作是iOS 11漏洞的一部分，“看到它泄漏对我们所有人都是毁灭性的。”

　　泄密的影响超出了在某个特定项目上工作的人，这在整个公司都会感受到。泄密新产品信息会对当前机型的销售产生负面影响;让竞争对手的公司有更多时间开始展开竞争;并在新产品到货时导致销售量减少。 “我们希望有机会告诉我们的客户为什么这个产品很好，而不是别人做得不好。”产品营销的Greg Joswiak说。

　　苹果的投资对公司识别和抓获泄密者的能力产生了巨大的影响。就在去年9月份的特别活动之前，一名员工向媒体泄露了iOS 11黄金大师的链接，并再次相信他不会被抓到。未发布的操作系统详细描述了即将发布的软件和硬件，包括iPhone X。几天之内，通过内部调查确定了泄密者并将其解雇。全球安全部门（Global Security）的数字取证也帮助抓住了几位正在将关于新产品（包括iPhone X，iPad Pro和AirPods）的机密信息提供给9to5Mac博客的员工。

　　供应链中的泄密者也被抓住了。全球安全部门与供应商携手合作，防止盗用苹果的知识产权，并确定试图超越其访问权限的个人。他们还与供应商合作，识别物理和技术漏洞，并确保其安全级别达到或超过苹果的预期。这些计划几乎消除了从工厂盗窃原型和产品，抓住泄密者并防止了更多泄密。

　　泄密者不仅仅是失去了苹果的工作。在某些情况下，他们因网络入侵和盗窃商业秘密而被列为联邦犯罪，面临牢狱之灾和巨额罚款。 2017年，苹果抓住了29名泄密者，12人被捕。其中包括苹果员工，承包商和苹果供应链的一些合作伙伴。这些人不仅失去工作，他们在其他地方找工作可能面临极度困难。 “泄密的潜在犯罪后果是真实的。”全球安全部门的Tom Moyer说，“这可以永远成为你个人和职业身份的一部分。”

　　虽然泄密带来了严重的后果，但这是完全可以避免的。泄密是可能没有考虑到他们行为影响的人所做出决定的结果。 “每个人都来到苹果，做着他们生活中最好的工作，也是一项重要的工作，并为这家公司所有135，000名员工共同努力做出贡献。”Joswiak说，“兑现这些贡献的最好方式是不泄密。”