昨天的文章中提到了Insider Risk Program，我把这个词独家翻译成了“内鬼”风险管理计划，大多数刊物和网站一般把这个词译作“内幕风险计划”。这一点值得以后更深入专门讨论，此不赘述。企业内部风险向来是最重要的安全风险来源之一，昨天分享的报告中也提到了具体数据。
真实“内鬼”案例（2023–2025）及内鬼风险管理计划的效果
|
公司类型 |
具体场景与做法 |
风险类型 |
实行Insider Risk Program后的效果 |
|
全球最大芯片代工厂 |
离职/调岗员工最后30天必须二次打卡进入晶圆厂，无人机+人脸识别自动比对名单，异常即报警 |
离职偷片风险 |
2024年拦截3起试图带出8英寸晶圆行为 |
|
奢侈品集团 |
高价值样衣、包袋仓库采用“双人同进同出+称重”规则，员工随身包离库必须过X光机 |
内部失窃风险 |
内部失窃率从年均47件降到4件 |
|
可口可乐 |
配方室（The Vault）实行“无金属物品”政策”，所有进入人员必须通过金属探测+液体检测 |
配方泄露风险 |
过去10年零泄密 |
|
全球最大黄金矿业公司 |
矿区员工下班必须全裸淋浴+更衣，所有衣物统一清洗，私人物品统一X光扫描 |
黄金私藏风险 |
每月查获私藏金块从80+次降到2次以内 |
|
苹果公司零售店 |
员工个人手机禁止带入备件库，库内全部使用公司配发无摄像头手机 |
新品泄露风险 |
iPhone发布前实机照片泄露事件从每年10+次降到0次 |
|
某顶级F1车队 |
风洞实验室实行“红区/绿区”制度，红区内禁止任何纸笔和任何电子设备，离开需全身搜身 |
空气动力学数据窃取 |
过去5年无一例空气动力学外泄 |
|
全球最大烟草公司 |
新产品配方研发楼层采用“气锁门+体重差检测”，防止有人把配方纸条藏在身上带出 |
配方外流风险 |
成功拦截2起试图用鞋底夹带配方纸事件 |
|
迪士尼乐园 |
扮演米奇、唐老鸭等面部角色的演员，面具只能在指定更衣室摘下，禁止带出园区 |
角色神秘感破坏 |
过去15年从未出现“路人摘下面具”照片 |
|
某央行金库 |
金库工作人员实行“AB角永不重叠”+“强制年休清空制度”，休假期间禁止进入金库区域 |
内部勾结风险 |
过去20年零内部盗窃案件 |
|
全球最大钻石交易中心 |
所有员工进出交易大厅必须通过“手部+鞋底静电吸附检测”，防止粘走碎钻 |
小颗粒贵重物品失窃 |
年均碎钻损失从5000+颗降到<50颗 |
Insider Risk（内鬼风险） vs Insider Threat（内部威胁）内幕威胁计划（Insider Threat Program）*我认为翻译为“内部威胁计划”更准确过去更常见的说法是 Insider Threat Program（内幕威胁计划），突出的“内部人员对企业造成的威胁”——threat.
这个理念的核心假设是——企业内部有人要搞破坏，只是时间问题。
主要目标抓住这些内部“坏人”、调查、处罚；关注内部人员的恶意和危险行为（例如盗窃、破坏、商业间谍等。）
在大多数跨国公司，这个工作内容一般由企业安全部门（security）主导，工作方法和基调偏反间谍色彩，神秘兮兮，偶尔有擦边“厂卫”行为的嫌疑。
“内鬼”风险管理计划（Insider Risk Program）
*我的独家翻译
这个理念的核心思路是——绝大多数内部人员是好的，只是可能在机缘巧合时犯错或被坏人利用。
所以主要目标是预防这种情况出现、降低员工犯罪风险、保护员工与公司共同的利益实现双赢
日常工作中关注所有高风险行为，采用关怀、辅导、持续改进的思路去引导和教育员工。
在大多数跨国公司，这个工作内容由企业安全部（Corporate Security）+人事部（HR）+法务部（Legal）+数据/隐私保护官（Data/Privacy Officer）联合负责。
以后我们可以继续探讨怎样分析企业的“内鬼”风险，怎样建立一套企业Insider Risk Program。
