在搜索引擎Google上输入“data breaches”（数据窃取），0.03妙内就显示出2200万条相关信息，其中点击率前10名中有一个“ChoicePoint事件后数据窃取年表”的网站。

2005年2月，乔治亚州的ChoicePoint软件技术公司披露，至少有14万5千人的个资料被窃取，因为有人提交虚假的商务需求，公司不慎将保密资料出售。

ChoicePoint是一家专门为保险和信用评估公司提供确保个人资料安全服务的公司，它所保有的个人及商业记录超过170亿个，以有偿方式将资料出售给一半以上的全美一百强公司。

据非营利消费者信息机构——旧金山的Privacy Rights Clearinghouse透露，自那以后，9300万个美国居民资料记录受到了安全攻击。批评家分辩说，这个数字中有很多重复统计，但数据安全问题日益严重这一点却是不争的事实。

美国司法部公布数据显示，去年有3%的美国家庭受到身份窃取。政府研究认为，手机、信用卡及个人信息使用不当都可能导致身份被窃取，由此造成的损失达32亿美元。

被该问题困扰的不仅仅是个人。根据IBM的最新调查，600家受访企业有57%认为，网络犯罪的危害大于常规犯罪，因为它使企业“损失营业额，浪费员工时间，损害客户声誉”。

    窃取与间谍

“我们会继续向商家解释信息窃取这个现象，直到他们认真对待这个问题，”IPLocks技术总监Adrian Lane说。IPLocks公司成立于2002年，是一家数据库安全软件供应商，专门为金融机构服务，如今这家间接税公司已经将零售领域列入其目标市场，为零售企业提供软件“保证资料不被非授权途径访问，以及合法途径得到资料后的非授权使用”。

虽然非授权业务呈增加之势，零售商却迟迟没有采取措施防范数据库的安全，Lane说。

总的来看，“品牌受损”以及应对资料窃取的财务成本“似乎还不足以促使零售业整体做出反应”，他说，但如果考虑到额外的监管压力、律师费、股价下跌、以及为解决问题所采取的必要公关行动，这个代价就太不合理了。

IPLocks的使命就是“监控数据库活动保证数据库安全”，Lane说。“我们认为我们公司是首家、也是唯一一个从数据库内部解决安全问题的企业。”

大部分数据安全软件供应商“从侦察入侵或网络安全的角度入手，因此他们的重心就是看哪里有险情，“他说。但当数据库共享信息时，“往往是通过安全渠道加密传送的。也就是说，网络安全侦察员不会截获这类信息包，也就不能对它做什么了。”

三种产品框架

IPLocks的运作“就像数据库上安全照相机”，高级营销经理Trish Schaefer Reilly说。“我们并不一定要阻止某项活动，但必须了解是什么人做了什么。”

该公司在风险管理框架内提供三种产品，Lane说。“第一种是评估数据库脆弱性的。我们会从运营、补丁率和安全的角度来看它的结构，然后再与行业的最好水准比较。”

这是IPLocks得以设置基础安全门槛，“因为我们是从一个共知的好的角度出发，有用户操控、密码设置、安全补丁设置以及类似东西。”

第二阶段是日常运作——监控敏感资料，看哪些用户使用它，他们使用了哪种软件，是在防火墙内还是防火墙外。

“我们可以掌握哪个人复制了大量信息，因为我们的产品具有这项‘大量读取’功能，“Schaefer Reilly说。”我们会观察用户模式以及典型操作。“

如果系统侦察到非典型操作，IPLocks将“立刻发出警告，‘可疑操作’，“她说。

不同企业使用的警告不同。“一些企业对威胁警惕性很高，知道哪些是合法的，也很清楚哪些是非法的。“短短几秒内，IPLocks侦察有问题的数据活动，”会向企业的信息安全负责人发出警告，或者向另外一项能够发出警告的软件发出一个控制信息包。“

此外，IPLocks“能从数据库比对找出违反规则的用户从而终止其活动“。

    正在发生什么？

“大部分客户不希望我们干扰他们的正常营业运作，”Lane说。“他们希望立刻知道发生了什么事情。如果你说的是员工抱怨，几秒钟就够了，”Lane说。“你当然不希望他们在公文包里装上一张CD-ROM，带回家里看。”

最后一种产品具有审计功能。“很多客户对实时报警并不真正感兴趣，”Lane说。“他们（每到月底）想知道的是事情如预料中的一样。”

监控数据库活动或许不仅能够显示个人信息的不当使用，还能透露对机会主义分子来说哪写关键数据是他们感兴趣和具有价值的。“销售产品的成本、定价、供应信息以及客户信息——这些都是很有价值的。”