办公室安全：信任还是检测？这是个问题

篇首语：过去几年，大部分刚需客户都会直接提出办公室检测的需求，但还有些客户却并不清楚自己第一步该怎么做。

前几天杨叔和人喝咖啡，又聊到这个话题~~这期索性写出来，大家一起聊聊，欢迎留言。

声明：本文主要为RC²反窃密实验室研究成果分享，仅供交流与参考。

0x01 为什么要检测办公室？

对于绝大多数高管而言，办公室显然是私密交流的主要场所，交谈频率远超过了会议室和咖啡厅。

毕竟，理论上，

它是确保人们能在公司角落敞开发牢骚的保障地。

它是两三个人喝着茶吃着零食讨论公司业务的避风港。

当然，

它也是办公室兵家男女暗战小道花边新闻必争之地。

咳咳，杨叔是说，

办公室确实是公司明争暗斗是是非非的一个见证地。

这么一个既开放又私密的房间，你说重要不重要？

0x02 办公室窃密真实案例

发生在办公室的故事，那可就多了。

案例一：公司COO遭到窃听/录音

2019年5月30日晚23时左右，甲乙丙丁所有高管收到了一封匿名邮件（该邮件并未发送给COO），邮件中附带一段被剪辑的音频。

在相关技术产品的人员帮助下，发现这段音频是由至少6-7段COO的谈话内容剪辑而成。音质清晰，是被录音窃听后合成的，时间跨度约为2019年1月至2019年4月，历时长达三个月。

这三个月窃听剪辑而成的音频，只截取了COO个人的讲话片段，无上下文，无与COO对话人的讲话内容。 

而实际上，COO的办公室外就是员工的工位，外面还有前台，园区也有保安，要实现这个窃听需要里应外合才能实现。

那么，又是谁在监听COO的办公室谈话内容？这留下了不少悬念。

案例二：办公室里的针孔偷拍

具体的例子不太方便举，大家看一则新闻。

所以，在办公室里安装针孔，到底是什么目的呢？

案例三：办公室电话机遭窃听

固话/座机的非法窃听，也一直是商业间谍、企业内鬼、恶意调查公司、非政府组织、国际犯罪团伙等所使用的主要手段之一。

比如台湾地区的大选，就会围绕这个方向持续产生话题。

......不过，你以为办公室里只会遭遇这些？

0x03 办公室的小物件才最麻烦

很多人压根想不到，一个高管的办公室里，会有多少小物件?

仅仅看办公桌，小的物件就包括：

蓝牙鼠标、计算器、无线键盘、公仔、台历、电子钟、抽纸盒、电源线、手机充电头、充电线、插线板等等。 

更不用说那些在书架上堆放着各类祈福摆件、公仔和文玩的复杂环境。

“所以说，透检是一个非常重要的检测环节，不可或缺。”杨叔原话。

正如我们在L2商业安全课程中给学员准备的模拟场景一样，学员小组需要在指定时间内，对一小批办公室内常见物件开展X光机透检，找出存在窃密器材的物件。

如下图是典型的窃密鼠标，内置了微型SIM卡电路，一旦放进办公室，窃密者就可以像拨打电话一样，随时随地从远程窃听。

在上图的透检图片上，可以清晰地看到有个小型电路板，与下方电路彼此独立。

而这个透检实验，就是为了加深学员对办公室安全的概念。所有参与过课程的学员，都会被这些真实的器材所震惊。

PS：自这项实验科目开设以来，几乎没有小组得过满分

看看这个安装了窃听器材的灯泡，若不是全面开展TSCM专业检测，怎么可能会发现？

所以，普通人仅仅想从物品外观上看出有问题，实在太难了。

0x04 企业该怎么做？

对于企业，解决办公室安全风险，最好的办法只有2个：

1 开展商业安全专项培训，提高内部人员意识。

2 定期开展高管办公室的商业安全检测。

很简单的道理：

• 很多需要人牢记的知识，不是仅仅看一遍书本就会记住。

• 重要的安全习惯和意识，也不是简单地听一遍就能牢记。

• 唯有亲身经历实战性质的体验，才会形成可靠的记忆。

注重实战又体系化的『商业安全&隐私保护』认证课程，就是为此而设计，三年来已获得70场1300多位各行各业学员的认可。

对于非常重视安全的企业，也很有必要成立一个常态化机制：对高管办公室等高密级环境开展定期检测，包括对新购置设备开展检测等。

在当前的国际形势下，对于任何大型企业来说，内部安全与稳定都非常重要。

但若是并不清楚自己的实际需求，建议不要急着去采购设备。一般而言，急忙采购的设备很可能会并不适用，也同样建议先通过参加培训，来评估下可能面临的风险后再做打算。

0x05 最后

说起来挺有趣，因为“华强北”的威名，国内很多器材曝光度最高的地区都源自广东

但这些年根据不同渠道的反馈，广东很多企业及高管群体，在“商业安全概念”上，却出现了明显的两极分化：

有的人非常有商业反窃密意识，有的人却完全没概念？

所以10月和11月，我们分别开设了深圳和广州站的L2专场，为希望在商业安全、隐私保护方面加强的朋友们，提供深度学习的机会

PS：上周末，深圳站L2刚刚结束，11月广州站期待见到大家。

最后，2020，愿大家都能度过大挑战。

愿世界和平。

近期课程

★ 近期线下隐私保护认证课程：

注：以上时间可能会有调整，一切以正式发布召集和客服通知为主，谢谢。

★ 客服小姐姐二维码：

----END-----

关于RC² 

RC²反窃密实验室（RC² TSCM LAB）的主要职责，就是在深入分析研究国内外主流的商业窃密手段、国内外安防器材及安保服务的基础上，经过实验室模拟环境检测和真实环境实战考验后，为客户设计及提供专业的检测服务、培训课程及综合解决方案。

2017年至今，RC²的TSU专业检测团队已经为国内众多大型BAT互联网企业、跨国巨头、金融机构及上市公司等，提供了行业内最全面严格的商业安全检测服务及深度定制内训，感谢大家对RC²的信任和支持。

2019年11月，在全球最大军警装备展MILIPOL PARIS 2019，来自多个国家的TSCM反窃密检测行业资深公司及专家们，纷纷来到RC²的展位拜访讨论，并就全球化合作开展交流。

原创软文精选

★ 商业反窃密：

★ 隐私保护/反偷拍：

★ 通信监听：

★ 威胁情报：

★ CrimeBreak犯罪防御：

★ 无线安全研究：

----------------------------------------------------

只做有趣的研究，只做原创不限于技术

一切无关红包的非授权转载皆是耍流氓

----------------------------------------------------

长按二维码，关注公众号，翻看更多