一份带有客户名单的堵寒表格，从员工私人邮箱发出，泄密三天后出现在竞争对手的漏洞报价单里。这事发生在去年，从源一家做工业配件的头上公司，损失了全年三分之一的防止订单。事后追查，各类泄密者只是堵寒个入职半年的销售助理，他根本没意识到自己随手转发的泄密文件意味着什么。

堵漏洞这件事，漏洞多数企业习惯盯着黑客、从源木马、头上钓鱼邮件。防止但真正让机密流出去的各类，往往是堵寒内部那扇没关严的门。门缝不大，风却能吹走整间屋子的热气。

我见过一家设计院的做法。他们把每份图纸都嵌入肉眼看不见的水印，谁在什么时间打印、截屏、外发，后台全有记录。有次一个工程师把方案发给了老同学参考，两小时后就被系统锁定。他委屈，说只是帮朋友看看。可规矩就是规矩，图纸流出去，项目就可能黄掉。技术手段在这里不是监视，是让每个人知道边界在哪。

权限管理也一样。很多公司给员工开账号，图省事直接给最高权限。离职三个月的员工，账号居然还能登录。这就像把家里所有钥匙串在一根绳上，丢一把等于全丢。分权、分级、定期回收，听着琐碎，但琐碎的事没人做，大事就守不住。

再往深一层，是人的意识。培训时放几个案例视频，签一份保密协议，远远不够。有个做医疗器械的老板跟我说，他们现在新员工入职第一周，必须跟着法务跑一趟医院，看一台设备因为参数泄露被仿制后，患者用上劣质产品出了事故。那种现场感，比念十遍制度都管用。人只有看见后果，才会把“别乱发”三个字刻进习惯里。

流程上的漏洞更隐蔽。审批走邮件，邮件里带着附件，附件又抄送了一堆人。一圈下来，谁看过、谁存过，没人说得清。后来他们改用协同平台，文件不落地，只给查看权限，禁止下载。麻烦是麻烦点，但至少知道东西在谁手里。

还有一点常被忽略：离职环节。人要走，心已经散了，这时候最容易带走东西。有家公司规定，离职面谈时当场注销所有账号，电脑立刻镜像备份，U盘一律不许插。听起来不近人情，可就是这一条，拦住了好几次试图拷贝客户数据的行为。

堵漏洞不是搞运动，是日常的针线活。针脚密一点，风就钻不进来。别等丢了东西才想起补，那时候补的就不是漏洞，是窟窿。