张晓浪事件发生后,风声比较紧了。 在机场被截下来的,远不止张晓浪一个。 至于被查出来两边兼职、两边捞钱的,就不知有多少了。 怎么办?谁会是下一个?

如果您从来就没有干过“那些事儿”,大可不必担心,今后永远不要干那些事情就是了。  如果有人抱着侥幸心理,那么就危险了。  千万不要以为老美是傻瓜。 这种事情,傻的是那些犯事的人而不是山姆大叔。 是的,美国是一个保护隐私也讲证据的国家。 不能侵犯个人隐私,也不可以没有足够的证据就抓人。 这话是对的,但不是问题。

您在大学或公司里上班,当然也是有隐私的,这个隐私大概就只有厕所和更衣室了。 别的场合,没啥隐私。  尤其是您使用公司电脑和电子邮箱时,零隐私。  而且老美是把丑话说在前头的。 大多数职员每天打开电脑时会看到类似下面的一个警告:

这叫 Login warning banner,其目的就是告诉你,在使用公司或单位的电脑或电邮或任何资源的时候,您的一举一动被严密监视着,您没有隐私可言。 发现您有任何不轨行为,随时可以把你踢出去,甚至通知警察把你抓起来。  您如果不同意这个条款,就无法进入单位的电脑。 一旦你出事了,根据这个Login warning banner,你的工作单位想怎么处置就怎么处置,因为这是你同意的。

 

那么,您的工作单位真的会成天监视着您在电脑和网上的一举一动吗? 未必会有人每时每刻监视您,但您的一举一动都被记录下来。 这种记录您的一举一动的数据,叫machine data,简称logs。  这种logs的类型很多,最基本的就是security logs。  如果你在家上班,但你的security logs 是空白,那说明您根本就没有在家上班,而是在家玩。 如果您刚才还在公司里上班,但现在突然远程登录,而且使用的IP来自于俄罗斯,那么或者您的账号被俄罗斯黑客攻破了,或者您把您的账号透露给在俄罗斯的某位“合作者”了。 如果是后者,您就要有一番解释了。

张晓浪下载苹果公司的设计资料,苹果公司是怎么知道的? 这很简单。 凡是重要的文件被打开或下载的时候,服务器要产生一个audit trial record,记录下是谁下载的,下载的时间,等。 回头一查就知道了。

至于张晓浪三闯机要文件室,人家是怎么知道的,这更简单。 他每次进去的时候都要刷卡(工作卡)。刷卡的时候就被记录到服务器上去了。

至于把公司的文件用email邮寄出去,那很容易查出来。 您每接收或寄出一个电子邮件,电邮服务器上都会留底。  即使您删除了电脑上的那个电子邮件也没有关系,服务器上的那一份还在。 服务器为了节省空间,会把所有删除了的邮件存一段时间后就删除。 但是对于“嫌犯”,单位的HR或Legal可以通知电邮服务小组,永远不删除在服务器上的存底,以保存证据。 这个过程,叫做litigation hold, 也有叫legal hold的。

那么,您如果使用USB Drive把文件下载到USB,单位会不会知道呢? 会的。 有若干的方法可以查出来。 有时负责调查的就使用一个叫做“USBDView”的小程序一下子就查出来:

至于把文件上载到公司外网站上,这可是被公司的防火墙以及proxy server记录的一清二楚。

您的公司电脑是公司的,里面的所有文件都属于公司。 如果公司怀疑你滥用、偷窃、外传公司信息,那么可以把你的电脑上的所有文件都复制起来,然后一个个查过去。 这是 logical image。 而且也可以把你的电脑上的所有bits都复制下来,这叫做 physical image。 Physical image 的好处是可以恢复被你删除的部分数据。 通常做这活儿的软件叫EnCase。  不要以为删除了文件人家就找不到了。

通常这些log数据大得惊人,文件或应用服务器装不下,那么就干脆使用一种“log management software” 把所有的Logs搜集在一起,集中监视和分析,随时报告异常情况。 例如Splunk。  有的单位把logs保留一年,有的保留两年。


Splunk

如果您还记得去公司上班的头一天所经历的各种繁文缛节,应该感觉那一天囫囵吞枣地在很多的表格上签了字,随后就忘记了到底签了些什么。 我来告诉你那天你填写了哪些表格。

第一张表格可能是你同意服从公司的各项规章制度。

第二张表格可能是你愿意严格保护公司机密。

第三张表格可能是你同意在某种情况下不去法院状告公司。

第四张表格可能是你同意维护公司的知识产权,不把公司的知识产权带到别的地方去。

……

可能还有一些其它的表格吧。这些表格不是用来保护你的,而是用来保公司的。 一旦你出事,这些表格上有你的签名。 你到时候有口难辩,公司却可以从容自若地开除你或起诉你。

说到这里,该有个小结了。

随着大数据的日新月异的发展,想做那些违反雇主利益的事情甚至违法的事情而又不被抓住,这越来越难。 单位掌控你的一举一动将会越来越容易。  最好的办法就是不要做那些事情,当一个老老实实的职员。  这是最安全的。

张晓浪犯事了,但愿他是最后一个,但您也知道这是不可能的。

如果您不想成为下一个张晓浪,就请听我这几句忠告吧。