搜索

[16710] 2021-04-25_FreeBuf甲方群话题讨论聊聊“数据安全与数据治理”那些事

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-25_FreeBuf甲方群话题讨论聊聊“数据安全与数据治理”那些事 F r e e B u f 甲 方 群 话 题 讨 论   |   聊 聊 “ 数 据 安 全 与 数 据 治 理 ” 那 些 事 F r e e B u f   F r e e B u f   2 0 2 1 - 0 4 - 2 5 关 键 词 ： 数 据 安 全 与 数 据 治 理 关 键 词 ： 数 据 安 全 与 数 据 治 理 @ F r e e B u f R S A C 创 新 沙 盒 大 赛 可 谓 网 络 安 全 行 业 创 新 风 向 标 ， 2 0 2 1 年 R S A C 创 新 沙 盒 大 赛 十 强 名 单 出 炉 ， 其 中 多 家 入 围 企 业 所 属 领 域 皆 为 数 据 安 全 。 如 今 数 据 泄 露 事 件 频 发 ， 企 业 则 越 来 越 注 重 数 据 安 全 的 防 护 与 治 理 。 本 期 话 题 围 绕 这 个 主 题 ， 可 参 考 但 不 限 于 以 下 三 个 维 度 开 展 讨 论 ： 讨 论 讨 论 1 ： 和 过 去 相 比 ， 你 认 为 如 今 企 业 发 生 数 据 泄 露 安 全 事 件 的 主 要 原 因 有 哪 些 ？ ： 和 过 去 相 比 ， 你 认 为 如 今 企 业 发 生 数 据 泄 露 安 全 事 件 的 主 要 原 因 有 哪 些 ？ 1 、 泄 露 是 一 直 都 泄 露 的 ， 只 是 大 家 现 在 更 关 注 ， 而 且 商 业 竞 争 和 主 权 攻 击 越 来 越 频 繁 。 2 、 我 们 不 知 道 怎 么 发 现 ， 但 保 密 宣 传 片 会 告 诉 我 们 偷 数 据 是 啥 下 场 。 能 判 的 ， 主 要 是 个 人 信 息 ， 以 及 被 认 可 的 涉 密 信 息 ， 大 部 分 商 业 公 司 的 保 密 信 息 ， 实 际 上 是 不 被 法 院 认 可 的 。 3 、 裁 判 文 书 网 近 些 年 已 判 决 数 据 泄 密 案 件 。
4 、 我 们 有 监 守 自 盗 的 ， 前 两 年 两 个 人 倒 卖 数 据 ， 已 经 被 判 了 。 5 、 主 要 原 因 我 觉 得 还 是 内 部 人 员 的 问 题 ， 黑 产 发 展 太 快 ， 自 身 安 全 建 设 没 有 跟 上 ， 特 别 是 安 全 意 识 这 块 现 在 在 绝 大 部 分 企 业 都 是 非 常 落 后 的 ， 面 对 黑 产 的 诱 惑 ， 很 多 人 有 意 无 意 的 泄 露 了 数 据 ， 另 外 中 小 企 业 还 有 一 部 分 可 能 确 实 是 技 术 问 题 。 6 、 根 据 近 1 0 年 的 法 院 裁 判 文 书 来 看 ， 发 现 数 据 泄 露 的 主 要 风 险 来 自 内 部 人 员 ， 牟 利 是 主 要 动 机 ， 内 部 人 员 占 数 据 泄 露 角 色 的 8 成 ， 其 中 2 / 3 是 在 职 人 员 ， 1 / 3 是 离 职 人 员 。 从 几 次 物 流 行 业 数 据 泄 露 来 看 ， 如 果 内 外 勾 结 数 据 泄 露 风 险 更 大 。 主 要 动 机 是 为 了 牟 利 ， 占 将 近 6 成 ， 其 他 原 因 包 括 不 正 当 竞 争 、 公 开 / 成 名 、 误 操 作 、 增 加 求 职 砝 码 和 报 复 原 公 司 。 7 、 数 据 泄 露 主 要 有 两 个 方 面 的 原 因 ： 1 . 持 有 数 据 的 人 员 意 识 。 2 .   信 息 系 统 自 身 的 脆 弱 性 。 从 第 一 方 面 来 看 ， 大 部 分 员 工 对 数 据 的 保 密 意 识 很 低 ， 而 且 ， 很 多 数 据 （ 信 息 ） 仅 仅 是 一 两 句 话 就 能 够 让 有 心 人 推 断 出 足 够 多 的 信 息 量 ， 再 加 上 从 不 同 渠 道 获 取 的 数 据 片 段 进 行 拼 凑 ， 对 于 企 业 来 说 ， 管 理 的 难 度 极 大 。 于 企 业 来 说 ， 管 理 的 难 度 极 大 。 从 第 二 个 方 面 来 看 ， “ 没 有 绝 对 安 全 的 信 息 系 统 ” ， 这 算 是 行 业 的 一 个 共 识 了 ， 因 此 ， 未 知 的 信 息 系 统 脆 弱 性 ， 也 是 企 业 面 临 的 风 险 。 8 、 主 要 是 员 工 安 全 意 识 不 足 ， 管 理 流 于 形 式 ； 技 术 大 跨 步 太 多 ， 基 础 安 全 都 没 有 做 好 做 足 ， 没 有 对 应 的 人 力 、 系 统 支 撑 。 以 上 两 方 面 做 足 功 课 以 后 ， 在 考 虑 数 据 安 全 相 关 的 短 板 进 行 弥 补 。 延 伸 讨 论 ： 延 伸 讨 论 ： @ 楼 主 ： 安 全 要 从 楼 主 ： 安 全 要 从 C M D B 拉 数 据 ， 拉 数 据 ， C M D B 应 用 大 家 有 什 么 心 得 应 用 大 家 有 什 么 心 得 1 、 说 起 C M D B 一 肚 子 火 ， C M D B 全 是 坑 。 搞 资 产 说 起 来 人 人 懂 ， 搞 起 来 一 堆 事 ， 运 维 还 不 配 合 。 2 、 你 们 还 有 C M D B ， 很 多 公 司 都 没 有 这 个 。 3 、 除 了 找 运 维 ， 我 是 A r p   - a ， 顺 着 核 心 交 换 机 ， 一 个 一 个 查 的 来 找 自 己 公 司 资 产 的 ， 边 查 边 扫 描 ， 查 出 来 找 到 责 任 人 ， 物 理 位 置 ， 登 记 。 4 、 运 维 天 天 和 我 说 在 做 在 做 ， 结 果 新 上 线 的 资 产 被 打 穿 了 。 5 、 漏 扫 找 资 产 比 运 维 还 准 。
6 、 互 联 网 资 产 我 就 用 A R L 了 。 讨 论 讨 论 2 ： 报 告 显 示 ， ： 报 告 显 示 ， F a c e b o o k 高 居 高 居 “ 数 据 丢 失 耻 辱 榜 数 据 丢 失 耻 辱 榜 ” 榜 首 ， 其 他 企 业 如 万 豪 、 摩 根 等 也 榜 上 有 名 。 和 中 小 型 规 模 的 企 榜 首 ， 其 他 企 业 如 万 豪 、 摩 根 等 也 榜 上 有 名 。 和 中 小 型 规 模 的 企 业 相 比 ， 大 企 业 是 否 更 遭 黑 客 业 相 比 ， 大 企 业 是 否 更 遭 黑 客 ” 青 睐 青 睐 ” ？ ？ 1 、 之 所 以 觉 得 大 企 业 更 遭 青 睐 ， 可 能 只 是 大 企 业 发 现 的 多 而 已 。 2 、 大 部 分 商 业 公 司 的 保 密 信 息 ， 实 际 上 是 不 被 法 院 认 可 的 ， 很 多 时 候 是 因 为 没 法 去 做 司 法 鉴 定 ， 某 个 东 西 是 公 司 机 密 代 码 ， 你 要 去 鉴 定 价 值 的 话 ， 你 要 找 同 行 或 者 公 开 拿 出 去 估 算 价 值 。 3 、 理 论 上 是 的 ， 但 要 看 “ 数 据 ” 的 价 值 。 有 些 小 企 业 的 “ 数 据 价 值 ” 不 比 大 企 业 差 。 4 、 两 方 面 ， （ 1 ） 在 价 值 上 来 看 ， 肯 定 大 企 业 更 招 黑 客 青 睐 ， 一 个 是 大 企 业 的 影 响 力 ， 另 一 个 是 数 据 价 值 更 大 。 但 是 大 企 业 的 安 全 建 设 还 是 要 走 得 快 些 ， 不 容 易 直 接 攻 击 获 取 数 据 ， 一 般 大 企 业 的 数 据 泄 露 都 是 员 工 无 意 泄 露 了 关 键 信 息 ， 比 如 技 术 人 员 泄 露 源 码 、 配 置 文 件 等 。 （ 2 ） 从 数 据 泄 露 的 数 据 类 型 来 看 啊 ， T o   C 的 用 户 数 据 、 客 户 数 据 、 源 代 码 、 商 业 机 密 和 政 企 涉 密 文 件 占 据 主 流 ， 大 企 业 比 小 企 业 拥 有 更 多 客 户 信 息 资 源 和 商 业 秘 密 ， 更 容 易 受 到 数 据 泄 露 威 胁 啊 。 5 、 数 据 泄 露 于 企 业 规 模 无 关 ， 说 来 说 去 ， 无 非 就 是 “ 利 益 ” 二 字 。 3 个 方 向 都 涉 及 利 益 ： （ 1 ） 黑 产 对 数 据 的 倒 买 倒 卖 ； （ 2 ） 竞 争 对 手 对 企 业 的 打 击 （ 例 如 对 品 牌 形 象 ， 营 销 方 案 ， 股 票 市 场 ， 上 下 游 合 作 等 造 形 成 负 面 影 响 和 损 失 ） ； （ 3 ） 企 业 持 有 数 据 对 自 身 的 价 值 （ 例 如 行 业 客 户 数 据 对 市 场 营 销 的 价 值 ， T o   C 客 户 数 据 对 用 户 画 像 和 广 告 投 放 的 价 值 ） 。 讨 论 讨 论 3 ： 如 今 业 界 很 多 关 于 数 据 安 全 的 建 设 方 法 ， 大 多 以 数 据 安 全 生 命 周 期 为 核 心 ， 但 对 于 中 小 企 业 而 言 ， 如 果 完 ： 如 今 业 界 很 多 关 于 数 据 安 全 的 建 设 方 法 ， 大 多 以 数 据 安 全 生 命 周 期 为 核 心 ， 但 对 于 中 小 企 业 而 言 ， 如 果 完 全 按 照 这 种 方 式 来 建 设 ， 团 队 规 模 有 限 ， 安 全 需 求 很 多 ， 资 源 是 否 会 冲 突 ？ 业 务 是 否 会 买 单 ？ 全 按 照 这 种 方 式 来 建 设 ， 团 队 规 模 有 限 ， 安 全 需 求 很 多 ， 资 源 是 否 会 冲 突 ？ 业 务 是 否 会 买 单 ？ 1 、 我 们 的 口 号 是 ： 建 设 面 向 “ 汇 聚 、 传 输 、 存 储 、 访 问 、 共 享 与 销 毁 ” 全 流 程 的 数 据 安 全 保 障 核 心 能 力 — — — — （ 2 0 0 0 w ， 够 么 ? ） 2 、 凡 是 喊 出 来 ： 以 数 据 安 全 生 命 周 期 为 核 心 的 ， 都 是 外 围 人 群 。 如 果 完 全 按 照 这 种 方 式 来 建 设 ， 团 队 规 模 有 限 ， 安 全 需 求 很 多 ， 资 源 会 冲 突 ， 业 务 不 会 买 单 。 4 、 数 据 安 全 的 生 命 周 期 管 理 是 以 数 据 的 价 值 链 为 对 象 ， 毕 竟 数 据 流 动 起 来 才 有 价 值 ， 在 各 个 环 节 都 考 虑 安 全 因 素 ， 如 果 是 小 企 业 可 能 并 没 有 那 么 多 的 业 务 场 景 ， 也 没 有 那 么 多 的 数 据 安 全 需 求 ， 以 防 止 数 据 泄 露 为 目 标 ， 梳 理 数 据 出 口 ， 尽 可 能 做 好 管 控 就 差 不 多 啦 ， 毕 竟 没 人 没 钱 靠 理 论 体 系 是 完 成 不 了 高 大 上 的 安 全 目 标 的 。 5 、 会 有 冲 突 ， 业 务 不 一 定 会 买 单 。 任 何 建 设 方 法 都 只 是 一 个 指 导 思 想 （ 最 佳 实 践 ） ， 实 际 落 地 还 是 要 结 合 企 业 自 身 的 情 况 进 行 修 正 ， 包 括 数 据 安 全 在 内 的 任 何 其 他 的 安 全 建 设 ， 都 是 要 为 “ 企 业 盈 利 ” 这 一 个 核 心 目 的 服 务 的 ， 这 是 一 个 投 入 / 收 益 的 取 舍 平 衡 。 特 殊 情 况 下 ， 一 切 安 全 方 案 ， 都 需 要 为 “ 盈 利 ” 让 路 。 6 、 资 源 肯 定 会 冲 突 ， 而 且 业 务 不 一 定 会 买 单 。 建 议 中 小 企 业 还 是 先 做 好 基 础 安 全 ， 健 全 自 身 的 检 测 响 应 能 力 ， 不 断 优 化 自 己 的 规 则 告 警 。 如 果 强 制 植 入 数 据 安 全 生 命 周 期 ， 会 本 末 倒 置 。 比 如 有 些 企 业 入 侵 检 测 都 没 有 健 全 ， 漏 洞 也 没 修 复 ， 监 控 没 人 看 ， 规 则 告 警 也 没 有 优 化 ， 就 想 着 上 D L P ， 甚 至 “ 0 信 任 ” 。 7 、 一 张 图 让 领 导 知 道 啥 是 纵 深 防 御 ： （ 自 己 画 的 图 ， 有 点 丑 ， 意 思 到 了 就 行 ）
F r e e B u f 甲 方 交 流 分 享 群 甲 方 交 流 分 享 群 纯 甲 方 纯 甲 方 ： 囊 括 金 融 、 政 府 、 运 营 商 、 医 疗 、 互 联 网 企 业 等 多 行 业 甲 方 安 全 从 业 人 员 ， 具 备 严 格 的 入 群 审 核 机 制 ， 非 甲 方 安 全 从 业 人 员 拒 绝 进 群 真 实 有 料 真 实 有 料 ： 从 甲 方 企 业 C S O 到 安 全 工 程 师 ， 从 安 全 方 案 应 用 到 产 品 技 术 应 用 ， 社 群 定 期 组 织 相 关 主 题 话 题 讨 论 ， 共 同 交 流 最 真 实 有 趣 有 料 的 甲 方 安 全 建 设 经 验 专 属 权 益 专 属 权 益 ： 一 旦 认 证 成 为 F r e e B u f 甲 方 会 员 ， 即 可 享 受 F r e e B u f 报 告 在 线 免 费 阅 读 权 益 ， 同 时 参 与 社 群 话 题 讨 论 便 有 机 会 获 得 F V I P 月 卡 奖 励 。 更 多 权 益 ， 期 待 解 锁 i n g ~ F r e e B u f 甲 方 群 进 群 方 式 甲 方 群 进 群 方 式 扫 码 填 写 申 请 表 单 ， 通 过 审 核 后 即 可 入 群 ： 如 有 疑 问 ， 可 联 系 F r e e B u f 小 助 手 ： 1 5 3 0 0 4 3 4 7 2 7 （ 同 微 信 ） 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理