集團型企業(yè)和連鎖機構往往擁有眾多分支機構,其中很多機構除了總部擁有龐大的數(shù)據(jù)中心,分支機構也會在本地配備有獨立的機房和小型數(shù)據(jù)中心,在這些小型數(shù)據(jù)中心中往往也會存貯重要的商業(yè)信息以及用戶個人信息。如果沒有很好的數(shù)據(jù)安全防護措施,這些敏感信息一旦被泄露或者篡改,不但會給企業(yè)帶來直接經(jīng)濟損失與名譽損失,而且有可能會觸犯到國家及行業(yè)的相關規(guī)定,從而面臨進一步的行政處罰。
最近,英國信息專員辦公室(ICO)的信息專員伊麗莎白·德納姆“表示自己忙翻了”,因為ICO在7月9日和10日接連開出兩張巨額罰單,累計罰金超3.5億美金!處罰對象分別是國際航空集團旗下英國航空公司以及國際知名連鎖酒店萬豪國際集團。
關于組織面臨的威脅,Verizon數(shù)據(jù)泄露調查報告(DBIR)提供了重要的觀點。本次DBIR基于41686起安全事件和2013起數(shù)據(jù)泄露的真實數(shù)據(jù),數(shù)據(jù)由全球86個國家的公共實體或私有實體的共計73個數(shù)據(jù)源提供。
《中國網(wǎng)絡安全100強企業(yè) (2019)》正式發(fā)布。安華金和自2015《中國網(wǎng)絡安全50強》首次發(fā)布至今,已連續(xù)第七次上榜,2019年百強行業(yè)“競爭者”象限。
經(jīng)過1年多漫長等待期,由安華金和攻防實驗室在2018年提交給IBM的OpenJ9漏洞終于完成修復,IBM已推出補丁。鑒于此漏洞(CVE-2018-12547)影響IBM產品多達400+,且攻擊復雜度低、危害大,CVE給出了高達9.8的漏洞危害評分!安華金和特此向廣大用戶告警,提醒OpenJ9用戶及時下載IBM官方最新補丁。
根據(jù)安全值對教育行業(yè)4477家數(shù)據(jù)庫進行的統(tǒng)計分析顯示,有515家的數(shù)據(jù)庫直接暴露在互聯(lián)網(wǎng)中。要知道教育行業(yè)使用的數(shù)據(jù)庫不僅種類繁雜、版本多樣,且其中的大部分還是有著明顯漏洞的舊版數(shù)據(jù)庫,有部分MongoDB數(shù)據(jù)庫甚至尚未設置賬號、密碼和驗證…黑客無需經(jīng)過身份驗證就可以直接入侵這些數(shù)據(jù)庫盜取數(shù)據(jù),甚至控制數(shù)據(jù)庫。
為防范重大數(shù)據(jù)安全事故的發(fā)生,很多教育單位已經(jīng)在技術和管理層面采取了對應的措施,不過當前的解決辦法主要是從技術層面對數(shù)據(jù)庫訪問路徑和數(shù)據(jù)庫本身進行安全加固,在數(shù)據(jù)庫安全防護方面仍存在諸多問題。
數(shù)據(jù)安全狀況梳理的技術主要包括:數(shù)據(jù)靜態(tài)梳理技術、數(shù)據(jù)動態(tài)梳理技術、數(shù)據(jù)狀況的可視化呈現(xiàn)技術。
在數(shù)據(jù)資產的梳理中,需要明確這些數(shù)據(jù)如何被存儲,需要明確數(shù)據(jù)被哪些部門、系統(tǒng)、人員使用,數(shù)據(jù)被如何使用。對于數(shù)據(jù)的存儲和系統(tǒng)的使用,往往需要通過自動化的工具進行 ;而對于部門和人員的角色梳理,更多是要在管理規(guī)范文件中體現(xiàn)。
數(shù)據(jù)安全治理人員中的另一個關鍵角色就是數(shù)據(jù)安全的受眾,這些受眾涵蓋了數(shù)據(jù)安全策略、規(guī)范和流程的執(zhí)行者和被管理者;數(shù)據(jù)的使用者、管理者、維護者、分發(fā)者。實際上,大多數(shù)數(shù)據(jù)利益相關者都屬于數(shù)據(jù)安全治理的受眾。
數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】