设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [12264] 2018-01-21_大数据安全保护思考
返回列表 发新帖
查看: 1|回复: 0

[12264] 2018-01-21_大数据安全保护思考

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-01-21_大数据安全保护思考 大 数 据 安 全 保 护 思 考 m c v o o d o o   F r e e B u f   2 0 1 8 - 0 1 - 2 1 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m c v o o d o o ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 大 数 据 安 全 保 护 思 考 大 数 据 安 全 保 护 思 考 随 着 大 数 据 时 代 的 来 临 ， 企 业 数 据 开 始 激 增 ， 各 种 数 据 在 云 端 、 移 动 设 备 、 关 系 型 数 据 库 、 大 数 据 库 平 台 、 随 着 大 数 据 时 代 的 来 临 ， 企 业 数 据 开 始 激 增 ， 各 种 数 据 在 云 端 、 移 动 设 备 、 关 系 型 数 据 库 、 大 数 据 库 平 台 、 p c 端 、 采 集 器 端 等 多 个 位 置 分 散 。 对 数 据 安 全 来 说 ， 挑 战 也 更 大 了 。 在 大 型 互 联 网 企 业 里 ， 传 统 方 法 已 经 很 难 绘 端 、 采 集 器 端 等 多 个 位 置 分 散 。 对 数 据 安 全 来 说 ， 挑 战 也 更 大 了 。 在 大 型 互 联 网 企 业 里 ， 传 统 方 法 已 经 很 难 绘 制 出 一 张 敏 感 数 据 流 转 图 了 。 因 此 在 新 的 形 势 下 ， 一 是 在 工 具 层 面 要 有 新 的 手 段 支 撑 ， 包 括 完 整 的 敏 感 数 据 视 制 出 一 张 敏 感 数 据 流 转 图 了 。 因 此 在 新 的 形 势 下 ， 一 是 在 工 具 层 面 要 有 新 的 手 段 支 撑 ， 包 括 完 整 的 敏 感 数 据 视 图 、 高 风 险 场 景 识 别 、 数 据 违 规 图 、 高 风 险 场 景 识 别 、 数 据 违 规 / 滥 用 预 警 、 数 据 安 全 事 件 的 发 现 检 测 和 阻 止 等 。 二 是 目 前 企 业 也 存 在 着 合 规 的 滥 用 预 警 、 数 据 安 全 事 件 的 发 现 检 测 和 阻 止 等 。 二 是 目 前 企 业 也 存 在 着 合 规 的 问 题 了 ， 以 往 合 规 对 于 互 联 网 来 说 没 那 么 重 要 ， 但 随 着 网 安 法 的 出 台 ， 数 据 安 全 也 摆 上 了 日 程 。 另 外 对 于 跨 境 问 题 了 ， 以 往 合 规 对 于 互 联 网 来 说 没 那 么 重 要 ， 但 随 着 网 安 法 的 出 台 ， 数 据 安 全 也 摆 上 了 日 程 。 另 外 对 于 跨 境 企 业 来 说 ， 还 面 临 着 海 外 的 数 据 安 全 法 规 。 企 业 来 说 ， 还 面 临 着 海 外 的 数 据 安 全 法 规 。 所 以 ， 面 临 的 挑 战 也 是 显 而 易 见 的 。 1 、 、   在 策 略 层 面 ： 在 策 略 层 面 ： 由 于 海 量 的 数 据 类 型 ， 已 经 很 难 明 确 定 义 什 么 是 高 敏 感 数 据 了 。 同 时 也 存 在 着 多 个 低 敏 感 数 据 关 联 后 形 成 高 敏 感 数 据 的 普 遍 情 况 ， 甚 至 到 最 后 ， 很 难 说 清 楚 一 个 数 据 究 竟 有 多 少 来 源 。 而 在 一 个 大 型 互 联 网 集 团 里 ， 数 据 之 间 的 交 互 也 异 常 复 杂 ， 数 据 是 否 经 过 审 批 ， 下 游 如 何 使 用 也 可 能 是 混 乱 的 。 2 、 、   准 确 性 ： 准 确 性 ： 在 混 沌 的 组 织 结 构 、 超 级 复 杂 且 不 断 变 化 的 系 统 里 ， 要 想 实 现 数 据 安 全 的 保 护 ， 其 中 一 个 重 点 是 准 确 性 的 考 虑 。 而 准 确 性 考 虑 按 照 现 在 的 技 术 ， 也 到 了 数 据 上 下 文 、 用 户 行 为 分 析 的 阶 段 了 ， 没 有 这 些 方 法 ， 误 报 将 会 很 多 甚 至 于 不 可 用 。 3 、 、   及 时 性 ： 及 时 性 ： 很 多 业 务 都 面 临 着 迅 速 上 线 的 压 力 ， 这 时 候 安 全 就 要 能 拿 出 一 个 快 速 低 成 本 、 可 扩 展 的 解 决 方 案 来 ， 有 些 方 法 可 能 很 土 ， 有 些 方 法 可 能 需 要 人 肉 ， 但 总 体 上 衡 量 ， 应 该 是 保 护 成 本 小 于 数 据 成 本 的 可 用 解 决 方 案 。 理 想 情 况 下 ， 应 该 有 工 作 流 、 机 器 学 习 、 自 动 化 来 协 助 实 现 。 4 、 、   可 扩 展 性 ： 可 扩 展 性 ： 也 要 考 虑 可 扩 展 性 ， 互 联 网 行 业 里 ， 说 不 准 某 个 业 务 就 突 然 爆 发 ， 原 有 的 解 决 方 案 要 能 够 对 爆 发 后 的 架 构 进 行 支 持 ， 包 括 传 统 关 系 型 数 据 库 、 大 型 数 据 仓 库 、 云 环 境 等 。 还 要 多 说 一 句 ， 一 个 有 理 想 的 安 全 人 员 ， 不 会 止 步 于 基 础 的 保 护 能 力 ， 需 要 从 不 同 项 目 中 的 经 验 提 炼 出 更 多 价 值 和 方 法 。 任 何 数 据 保 护 方 法 ， 最 后 都 应 形 成 安 全 能 力 组 件 ， 为 整 体 能 力 提 供 基 础 服 务 。 按 照 国 外 某 些 公 司 的 提 法 ， 应 具 备 以 A P I 为 驱 动 的 安 全 能 力 。 业 界 也 在 不 断 探 索 新 的 方 法 来 解 决 问 题 ， f o r r e s t e 的 报 告 ， 描 述 了 这 些 年 在 数 据 安 全 上 的 各 种 防 范 的 探 索 ， 假 定 大 家 都 看 得 懂 英 文 。
算 了 ， 我 来 解 释 下 吧 。 横 轴 表 示 各 技 术 的 成 长 性 ， 纵 轴 表 示 技 术 的 价 值 。 红 色 这 条 线 看 起 来 是 最 失 败 的 ， 既 没 有 技 术 价 值 ， 也 没 有 可 以 炒 作 的 概 念 ， 分 别 对 应 了 安 全 管 理 和 企 业 权 限 管 理 。 灰 色 这 条 线 上 ， 有 区 块 链 、 安 全 通 信 、 应 用 层 加 密 、 密 钥 管 理 、 数 据 分 类 、 各 种 文 件 磁 盘 加 密 ， 再 到 D L P 。 这 一 部 分 价 值 还 是 有 的 ， 很 多 都 已 经 成 为 企 业 标 配 技 术 ， 大 家 都 耳 熟 能 详 ， 冷 饭 热 炒 也 炒 不 出 新 花 样 了 。 蓝 色 都 是 眼 下 炙 手 可 热 的 技 术 ， 包 括 数 据 分 类 和 f l o w   m a p p i n g ， 数 据 隐 私 管 理 、 数 据 主 体 权 利 管 理 、 数 据 访 问 治 理 、 大 数 据 加 密 、 令 牌 化 技 术 、 云 数 据 保 护 。 这 一 阶 段 的 很 多 解 决 方 案 还 在 摸 索 实 践 中 ， 相 对 于 前 面 两 条 线 ， 蓝 色 线 技 术 更 顺 应 大 数 据 、 云 时 代 的 潮 流 。 一 、 一 、 C A S B （ 云 安 全 接 入 代 理 ） （ 云 安 全 接 入 代 理 ） C A S B 的 出 现 是 为 了 解 决 企 业 上 云 的 问 题 ， 企 业 上 云 后 ， 数 据 和 业 务 系 统 都 不 在 自 己 掌 握 中 ， 为 了 保 证 企 业 的 控 制 权 ， C A S B 出 现 了 。 在 企 业 和 云 端 之 间 部 署 一 个 代 理 网 关 ， 对 上 云 的 数 据 进 行 加 密 ， 反 向 则 解 密 ， 这 样 保 证 了 在 云 端 的 数 据 都 是 加 密 存 储 ， 防 止 未 授 权 、 黑 客 、 云 服 务 商 获 取 数 据 。 而 负 责 加 解 密 的 K M S 功 能 则 独 立 管 理 。
  粗 暴 一 点 的 理 解 ， 可 以 认 为 是 一 些 传 统 技 术 的 合 集 ， 从 功 能 上 来 说 ， 一 般 包 括 D L P 、 身 份 认 证 、 堡 垒 机 、 加 解 密 。 如 果 仅 仅 是 这 样 ， 就 成 了 一 个 U T M ， 也 未 免 太 没 意 思 了 。 因 此 还 有 一 些 新 技 术 也 加 入 了 进 去 ， 例 如 在 身 份 认 证 上 ， 还 包 括 了 基 于 设 备 、 基 于 内 容 、 基 于 应 用 的 相 关 上 下 文 理 解 的 认 证 方 式 。 同 时 也 大 量 使 用 了 机 器 学 习 算 法 在 各 模 块 中 进 行 保 护 。 C A S B 解 决 的 核 心 是 上 云 的 安 全 ， 从 身 份 、 权 限 、 审 计 、 防 泄 漏 等 角 度 出 发 。 由 于 K M S 的 中 立 性 ， 对 于 中 小 企 业 来 说 ， 算 是 一 个 可 以 接 受 的 解 决 方 案 。 但 安 全 管 理 本 质 上 是 一 个 运 营 的 管 理 ， 就 像 企 业 里 之 前 买 的 各 种 安 全 产 品 ， 最 终 能 否 发 挥 作 用 ， 还 依 靠 日 常 运 维 。 二 、 二 、 t o k e n i z a t i o n （ 令 牌 化 ） （ 令 牌 化 ） t o k e n i z a t i o n 最 早 应 用 于 支 付 行 业 ， 将 敏 感 数 据 （ 例 如 银 行 卡 信 息 ） 替 换 成 随 机 生 成 的 数 据 ， 在 替 换 之 后 ， 原 始 数 据 和 令 牌 的 映 射 关 系 单 独 存 放 在 另 一 个 数 据 库 中 。 和 加 密 不 同 的 是 ， 原 始 数 据 和 随 机 数 据 之 间 没 有 数 学 关 系 ， 对 于 黑 客 来 说 ， 必 须 拿 到 映 射 关 系 表 ， 才 有 可 能 拿 到 原 始 数 据 。 这 样 做 的 好 处 是 ， t o k e n i z a t i o n 请 求 方 可 以 不 必 存 储 银 行 卡 信 息 ， 而 只 要 存 储 随 机 数 据 即 可 ， 这 样 就 不 必 记 录 银 行 卡 信 息 ， 安 全 上 消 除 了 一 些 风 险 。 而 且 他 信 息 包 括 发 卡 行 、 有 效 日 期 等 ， 也 可 以 在 随 机 数 据 中 用 若 干 字 段 实 现 。 虽 然 这 样 风 险 聚 集 在 了 t o k e n i z a t i o n 的 服 务 方 ， 但 相 对 来 说 ， 服 务 方 安 全 保 障 能 力 会 更 强 一 些 。 这 个 技 术 用 在 互 联 网 公 司 ， 也 同 样 可 以 借 鉴 。 我 记 得 很 早 以 前 看 到 文 章 ， 谈 到 Q Q 的 账 号 和 密 码 保 护 ， 就 是 使 用 了 这 个 方 法 ， 账 号 和 密 码 分 别 存 储 ， 之 间 通 过 一 个 映 射 关 系 表 来 对 应 ， 这 也 是 一 种 t o k e n i z a t i o n 的 用 法 。 除 了 账 号 和 密 码 保 护 ， 也 可 以 用 在 其 他 场 景 中 。 例 如 互 联 网 企 业 可 能 存 储 了 大 量 用 户 手 机 号 、 身 份 证 号 信 息 ， 通 过 t o k e n i z a t i o n ， 可 以 把 数 据 形 成 一 个 新 的 随 机 数 据 ， 原 始 数 据 则 加 密 存 放 。 同 时 ， 可 以 对 手 机 号 相 关 信 息 建 立 一 个 纬 度 ， 例 如 标 志 运 营 商 、 地 域 信 息 ， 把 这 个 字 段 放 在 随 机 数 中 ， 既 满 足 了 业 务 使 用 要 求 ， 也 避 免 了 相 关 人 员 接 触 到 原 始 敏 感 数 据 。 T o k e n i z a t i o n 和 M a s k 的 区 别 也 很 简 单 ， 假 设 原 始 手 机 号 是 1 3 9 1 1 1 1 1 1 1 1 ， T o k e n i z a t i o n 后 变 成 1 3 9 1 1 1 1 2 9 8 7 ， 保 持 了 运 营 商 和 归 属 地 不 变 。 而 M a s k 后 变 成 1 3 9 1 1 1 1 * * ， 后 面 四 位 不 可 见 。 当 然 m a s k 也 分 为 动 态 掩 码 和 静 态 掩 码 ， 这 里 不 做 展 开 。
三 、 大 数 据 加 密 三 、 大 数 据 加 密 当 大 量 数 据 被 存 放 在 H a d o o p 平 台 上 的 时 候 ， 这 个 大 数 据 平 台 就 成 为 了 风 险 最 集 中 的 位 置 。 H a d o o p 的 生 态 系 统 核 心 是 H D F S ， 从 2 . 6 版 本 开 始 H D F S 支 持 原 生 静 态 加 密 ， 可 以 理 解 为 一 种 应 用 层 加 密 。 H a d o o p 生 产 集 群 通 常 都 有 成 千 上 万 的 节 点 ， 把 数 据 机 密 到 H D F S 之 外 的 组 件 导 致 了 很 大 的 复 杂 性 。 另 外 ， 大 规 模 加 密 还 有 一 个 难 点 是 对 于 密 钥 的 管 理 ， 要 考 虑 速 度 和 性 能 、 对 H a d o o p 的 支 持 程 度 、 管 理 难 度 问 题 。 好 消 息 是 R h i n o 已 经 开 源 ， 在 这 之 前 对 于 数 据 的 加 密 只 能 考 虑 全 盘 加 密 或 文 件 系 统 加 密 。 另 外 ， 仅 仅 是 对 静 态 数 据 加 密 是 不 够 的 ， 数 据 在 传 输 时 的 动 态 安 全 也 需 要 加 密 ， H a d o o p 有 一 堆 的 网 络 通 信 方 式 ， R P C 、 T C P / I P 、 H T T P ， 对 应 到 不 同 的 动 态 加 密 方 法 。 够 了 么 ？ 还 不 够 。 综 合 起 来 来 看 ， 敏 感 数 据 不 仅 在 H D F S 上 ， 还 有 各 种 与 H a d o o p 交 互 的 系 统 上 ， 包 括 了 m y s q l 、 o r a c l e 甚 至 临 时 文 件 、 日 志 、 元 数 据 等 各 种 地 方 。 比 如 你 要 把 线 上 生 产 数 据 库 导 入 到 大 数 据 平 台 ， 在 从 源 头 到 H D F S 的 通 道 中 的 加 密 也 需 要 考 虑 ， 否 则 只 要 通 过 嗅 探 就 可 以 获 取 。 同 样 ， 在 数 据 提 取 和 客 户 端 访 问 上 ， 也 需 要 考 虑 。 除 了 这 些 ， 还 有 其 它 让 人 头 疼 的 各 种 数 据 应 用 场 景 ， 比 如 加 密 后 的 搜 索 、 数 据 脱 敏 后 的 聚 合 隐 私 泄 漏 等 等 ， 现 在 都 还 在 研 究 的 概 念 上 ， 无 法 落 地 。
所 以 目 前 ， 并 没 有 一 个 完 整 视 图 的 解 决 方 案 ， 因 此 需 求 很 大 ， 但 能 够 提 供 完 整 方 案 的 一 个 也 没 有 。 还 需 时 日 。 四 、 身 份 识 别 与 访 问 管 理 四 、 身 份 识 别 与 访 问 管 理 对 敏 感 数 据 的 位 置 、 权 限 和 活 动 的 可 视 性 管 理 ， 能 够 大 规 模 自 动 化 管 理 权 限 和 数 据 ， 也 即 是 I A M 。 这 个 概 念 出 现 很 久 了 ， 之 所 以 又 被 拿 出 来 说 ， 是 因 为 一 些 新 计 入 的 加 速 融 入 ， 包 括 云 身 份 管 理 、 欺 诈 检 测 、 U E B A 、 物 联 网 、 机 器 学 习 等 技 术 。 G a r t n e r 估 计 ， 到 2 0 2 2 年 ， I A M 的 三 分 之 一 将 由 A I 驱 动 。 在 大 型 互 联 公 司 里 ， 身 份 、 权 限 、 策 略 、 资 源 、 行 为 、 设 备 ， 可 能 有 几 万 亿 的 关 系 连 接 ， 这 个 世 界 上 唯 一 不 变 的 就 是 变 化 ， 这 么 多 关 系 再 加 上 实 时 动 态 的 变 化 。 如 果 不 动 用 机 器 算 法 ， 是 无 法 全 面 管 理 的 。 除 了 关 系 ， I A M 还 涉 及 到 和 内 部 系 统 的 多 种 集 成 ， 例 如 S O C 、 D L P 、 S S O 等 继 承 。 在 新 的 思 路 下 ， 可 以 把 以 前 的 场 景 用 另 外 的 方 法 关 联 表 达 出 来 。 例 如 ， 以 前 的 权 限 梳 理 ， 是 把 用 户 配 置 成 不 同 的 组 ， 审 查 重 点 是 用 户 的 权 限 分 配 属 否 合 理 。 在 智 能 驱 动 下 的 权 限 管 理 ， 可 以 有 很 多 不 同 ， 比 如 ： 张 三 有 权 访 问 一 台 服 务 器 ， 他 是 这 个 部 门 中 唯 一 有 权 限 的 人 吗 ？ 又 或 者 ： 张 三 整 个 部 门 都 在 访 问 一 个 共 享 文 件 夹 ， 但 只 有 李 四 是 在 周 末 访 问 的 。 再 比 如 ， 有 一 个 高 敏 感 的 数 据 ， 王 二 麻 子 和 张 三 的 使 用 率 比 其 他 人 高 出 2 0 0 % 。 某 天 ， 突 然 发 现 客 服 员 工 申 请 v p n 急 剧 增 加 ， 调 查 发 现 ， 是 由 于 当 地 大 雪 导 致 交 通 不 畅 ， 因 此 需 要 在 家 办 公 。 这 些 具 体 问 题 在 机 器 学 习 里 ， 可 以 通 过 异 常 检 测 （ 或 者 是 离 散 群 分 析 ） 分 析 出 来 ： 某 几 个 人 和 其 他 人 的 不 同 ， 从 而 形 成 对 风 险 的 判 断 。 当 风 险 点 发 现 ， 可 以 通 过 调 查 来 确 认 风 险 ， 然 后 再 来 调 整 算 法 。 因 此 ， I A M 在 新 技 术 的 驱 动 下 ， 会 有 一 个 更 深 刻 的 变 化 。 五 、 数 据 主 体 权 限 管 理 五 、 数 据 主 体 权 限 管 理 之 所 以 有 这 么 个 看 起 来 很 奇 怪 的 数 据 主 体 权 限 管 理 ， 是 由 于 欧 盟 G D P R （ 一 般 数 据 保 护 条 例 ） 的 出 台 ， G D P R 规 定 了 个 人 数 据 的 权 利 ， 包 括 被 遗 忘 的 权 利 、 删 除 权 等 等 。 这 个 条 例 会 产 生 很 大 的 市 场 ， 虽 然 是 欧 盟 的 ， 但 所 有 和 欧 盟 打 交 道 的 公 司 ， 都 要 遵 从 这 一 标 准 ， 否 则 会 被 罚 款 。 看 起 来 只 是 一 个 合 规 要 求 而 已 ， 但 实 际 上 在 实 际 应 用 中 ， 也 有 很 多 可 借 鉴 的 地 方 。 要 保 护 个 人 数 据 ， 首 先 得 知 道 这 些 数 据 都 在 哪 ， 也 就 是 数 据 发 现 的 能 力 。 可 以 通 过 对 线 上 数 据 库 抽 样 扫 描 、 大 数 据 仓 库 的 元 数 据 分 析 、 d l p 的 本 地 扫 描 等 来 实 现 。 但 在 实 践 中 ， 还 会 有 几 个 方 面 的 问 题 。 一 是 基 于 正 则 表 达 式 的 规 则 不 靠 谱 ， 比 如 银 行 卡 号 这 种 信 息 ， 用 正 则 表 达 式 会 产 生 大 量 的 误 报 问 题 。 二 是 在 大 数 据 平 台 的 前 提 下 ， 缺 少 快 速 准 确 的 发 现 工 具 。 三 是 很 多 数 据 都 是 非 结 构 化 的 ， 比 如 个 人 交 易 金 额 ， 很 难 定 义 出 一 个 规 则 。 四 是 按 照 G D P R ， 还 得 有 个 可 索 引 的 系 统 ， 能 够 迅 速 从 全 量 数 据 中 找 到 某 个 人 的 信 息 数 据 元 。 与 这 些 问 题 相 对 应 ， 机 器 学 习 可 以 解 决 的 规 则 不 准 确 、 非 结 构 化 的 问 题 ， 通 过 对 上 下 文 分 析 、 语 义 理 解 、 血 缘 关 系 追 踪 、 元 数 据 来 提 高 。 而 通 过 在 数 据 节 点 上 分 发 搜 索 ， 能 够 全 量 感 知 敏 感 数 据 位 置 ， 再 精 细 一 点 ， 可 以 使 用 敏 感 数 据 热 力 图 进 行 预 采 样 。 解 决 了 数 据 发 现 的 问 题 ， 还 有 数 据 的 访 问 跟 踪 ， 每 个 业 务 、 每 个 应 用 、 每 个 用 户 对 数 据 的 访 问 ， 都 要 能 跟 踪 到 。 说 起 来 有 点 绕 ， 举 个 例 子 ， 某 客 户 投 诉 个 人 信 息 被 泄 漏 ， 按 照 G D P R ， 你 必 须 在 7 2 小 时 内 作 出 响 应 动 作 来 证 明 自 己 是 清 白 的 / 有 污 点 的 。 这 时 候 你 就 要 能 够 立 刻 知 道 ， 数 据 在 哪 里 ， 在 什 么 时 间 什 么 地 点 被 谁 访 问 过 ， 然 后 根 据 这 些 上 下 游 分 析 异 常 ， 完 美 的 情 况 下 ， 应 该 直 接 根 据 自 动 的 风 险 规 则 来 查 出 异 常 。 根 据 G D P R ， 你 还 要 能 够 服 从 客 户 的 意 愿 ， 假 设 客 户 要 求 你 立 刻 删 除 所 有 与 他 相 关 的 信 息 。 这 就 需 要 强 制 性 的 响 应 措 施 ， 从 不 同 节 点 修 改 / 删 除 数 据 。 最 后 ， 通 过 一 个 类 似 于 数 据 资 产 地 图 的 形 式 ， 展 现 出 来 。 简 单 一 点 ， 可 以 把 这 个 东 西 理 解 为 数 据 资 产 地 图 或 者 数 据 态 势 感 知 这 种 d a s h b o a r d ， 在 下 面 有 很 多 组 件 来 支 撑 。 六 、 数 据 隐 私 管 理 解 决 方 案 六 、 数 据 隐 私 管 理 解 决 方 案
也 基 于 整 体 的 需 求 ， 出 现 这 一 类 服 务 ， 帮 助 建 设 隐 私 管 理 。 这 不 是 一 个 技 术 ， 而 是 一 个 专 项 的 数 据 安 全 风 险 评 估 。 大 体 上 来 说 ， 数 据 安 全 风 险 评 估 的 几 个 阶 段 ： 建 立 团 队 — 评 估 风 险 — 设 计 和 实 施 控 制 — 维 护 和 加 强 控 制 — 合 规 性 。 从 G D P R 的 情 况 来 看 ， 未 来 企 业 可 能 需 要 一 个 “ 数 据 隐 私 保 护 官 ” 的 岗 位 ， 当 然 实 际 落 地 也 可 能 是 由 信 息 安 全 来 担 任 。 这 就 在 原 来 的 信 息 安 全 上 延 伸 更 为 广 义 了 ， 隐 私 保 护 包 括 的 环 节 很 多 ， 从 数 据 采 集 到 数 据 输 出 都 有 对 应 的 环 节 存 在 ， 也 比 以 前 的 信 息 安 全 范 围 更 大 。 能 否 利 用 好 G D P R 来 扩 展 安 全 部 门 在 企 业 内 部 的 影 响 力 ， 是 考 验 的 时 刻 。 风 险 评 估 阶 段 ， 重 点 是 围 绕 数 据 安 全 生 命 周 期 来 开 展 。 从 关 键 岗 位 开 始 收 集 信 息 ， 包 括 了 数 据 采 集 、 存 储 、 使 用 、 转 移 、 处 理 的 环 节 。 并 且 以 数 据 和 视 觉 形 式 记 录 信 息 ， 也 就 是 数 据 移 动 的 地 图 。 通 过 风 险 评 估 识 别 出 差 距 ， 并 且 根 据 优 先 级 来 考 虑 解 决 方 案 。 设 计 和 实 施 阶 段 ， 对 数 据 的 保 护 ， 一 定 是 从 高 敏 感 数 据 开 始 的 。 另 外 ， 对 数 据 隐 私 的 保 护 ， 在 开 展 中 可 能 会 面 临 各 种 阻 碍 ， 这 就 要 求 数 据 安 全 部 门 能 够 有 技 巧 的 沟 通 ， 比 如 面 向 高 管 ， 这 些 数 据 的 泄 漏 可 能 造 成 的 后 果 ， 竞 争 对 手 从 我 们 这 里 拿 到 了 什 么 数 据 。 面 向 技 术 部 门 ， 则 可 以 列 出 竞 争 对 手 公 司 的 对 标 ， 以 及 数 据 安 全 责 任 的 归 属 。 而 在 维 护 和 加 强 控 制 阶 段 ， 以 国 内 的 大 型 互 联 网 企 业 来 说 ， 拍 脑 门 就 可 以 知 道 的 风 险 域 ： 系 统 变 更 、 数 据 变 更 、 国 际 业 务 、 大 型 数 据 仓 库 、 兼 并 收 购 、 新 增 产 品 、 高 敏 感 数 据 管 理 、 外 包 管 理 等 ， 都 是 高 风 险 区 域 。 事 实 上 很 多 公 司 在 数 据 泄 漏 后 ， 都 无 法 追 责 ， 因 为 并 不 知 道 数 据 是 从 哪 里 泄 漏 出 去 的 ， 因 为 根 本 不 知 道 数 据 移 动 地 图 是 怎 样 的 。 合 规 性 还 是 主 要 是 指 G D P R ， 定 期 评 估 、 记 录 、 合 规 性 报 告 等 。 目 前 国 内 来 说 ， 能 帮 助 进 行 数 据 安 全 评 估 的 公 司 并 不 多 ， 设 计 出 符 合 现 状 的 低 成 本 解 决 方 案 的 更 不 多 。 随 着 国 内 对 隐 私 立 法 的 逐 渐 重 视 ， 这 一 块 也 会 逐 渐 形 成 市 场 。 七 、 综 述 七 、 综 述 f o r r e s t e 的 报 告 中 还 提 及 了 一 些 其 他 技 术 ， 在 前 面 几 块 内 容 中 我 也 陆 陆 续 续 提 到 了 ， 包 括 数 据 发 现 、 数 据 分 类 、 企 业 级 密 钥 管 理 、 应 用 层 加 密 这 些 内 容 。 对 数 据 安 全 的 综 合 治 理 ， 核 心 思 路 其 实 就 是 一 个 ： 数 据 流 动 地 图 ， 抓 住 这 条 主 线 ， 也 就 是 以 数 据 为 核 心 的 安 全 保 护 。 大 数 据 时 代 ， 基 于 边 界 的 方 法 已 经 过 时 了 ， 你 无 法 阻 挡 数 据 的 流 动 。 而 在 新 的 时 代 ， 还 有 很 多 未 能 解 决 的 难 题 ， 换 句 话 说 ， 作 为 一 个 安 全 人 员 ， 你 是 在 挖 洞 的 如 云 高 手 中 杀 出 一 条 血 路 ， 还 是 在 这 个 需 要 探 索 的 领 域 做 先 头 兵 ？ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m c v o o d o o ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:42 , Processed in 0.286289 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表