搜索

[9475] 2015-10-27_观点没有BAT3级的应急响应中心，互联网公司该如何应对数据泄露事件？

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-17
2015-10-27_观点没有BAT3级的应急响应中心，互联网公司该如何应对数据泄露事件？ 观 点   |   没 有 B A T 3 级 的 应 急 响 应 中 心 ， 互 联 网 公 司 该 如 何 应 对 数 据 泄 露 事 件 ？ 青 藤 云 安 全   F r e e B u f   2 0 1 5 - 1 0 - 2 7 有 一 句 流 行 的 鸡 汤 文 大 家 都 耳 熟 能 详 有 一 句 流 行 的 鸡 汤 文 大 家 都 耳 熟 能 详 — — 我 们 走 的 太 快 ， 灵 魂 都 跟 不 上 了 。 这 两 天 网 易 邮 箱 的 数 据 泄 露 事 件 ， 又 一 我 们 走 的 太 快 ， 灵 魂 都 跟 不 上 了 。 这 两 天 网 易 邮 箱 的 数 据 泄 露 事 件 ， 又 一 次 将 我 们 的 关 注 从 次 将 我 们 的 关 注 从 “ 爆 发 性 创 新 与 指 数 级 增 长 爆 发 性 创 新 与 指 数 级 增 长 ” 拉 回 来 审 视 当 前 糟 糕 的 互 联 网 基 础 环 境 ， 也 许 我 们 业 务 走 的 太 快 ， 安 拉 回 来 审 视 当 前 糟 糕 的 互 联 网 基 础 环 境 ， 也 许 我 们 业 务 走 的 太 快 ， 安 全 已 经 跟 不 上 了 。 全 已 经 跟 不 上 了 。 具 体 有 多 糟 糕 可 参 见 许 多 安 全 公 司 / 机 构 的 报 告 数 据 ， 直 接 参 与 了 C S D N 拖 库 事 件 的 范 凯 老 师 在 网 易 事 件 后 如 此 说 ： 得 到 了 公 安 的 信 任 ， 我 比 较 深 入 的 参 与 了 后 来 的 整 个 调 查 过 程 ， 亲 手 鉴 定 了 很 多 被 拖 过 的 库 。 其 中 最 令 人 叹 为 观 止 的 是 某 C E O 擅 长 炒 股 的 上 市 公 司 ， 3 亿 多 账 号 被 拖 光 。 此 案 缴 获 的 战 利 品 之 一 ： 各 个 知 名 互 联 网 公 司 用 户 库 ， 压 缩 后 的 文 件 高 达 2 0 多 个 T B 的 硬 盘 存 储 容 量 ， 叹 为 观 止 ， 除 了 B A T 这 三 家 ， 没 有 漏 网 之 鱼 ， 或 多 或 少 被 拖 。 总 的 来 说 ， 你 认 为 的 个 人 信 息 包 括 各 种 账 号 、 手 机 号 7 0 % 以 上 几 率 已 存 放 在 黑 客 的 社 工 库 ； 你 所 知 道 的 B A T 3 以 下 的 互 联 网 企 业 安 全 基 本 都 或 多 或 少 存 在 安 全 问 题 。 然 而 对 于 企 业 安 全 ， 普 遍 的 观 点 是 ， 1 0 0 % 绝 对 安 全 防 护 是 不 可 能 的 ， 考 虑 到 外 部 黑 客 日 益 专 业 化 和 组 织 化 ， 互 联 网 企 业 天 然 的 开 放 性 以 及 业 务 压 力 ， 粗 心 的 内 部 员 工 可 能 一 次 邮 件 点 击 都 可 能 造 成 一 场 安 全 事 故 。 一 位 安 全 主 管 坦 陈 ： 即 使 有 再 多 的 资 源 和 时 间 ， 也 不 能 绝 对 保 证 不 被 侵 入 。 所 以 ， 当 黑 客 攻 击 事 件 是 不 可 避 免 的 ， 预 防 和 响 应 是 否 得 就 反 映 了 企 业 应 对 风 险 和 危 机 的 能 力 水 准 。 既 然 如 此 ， 我 们 就 需 要 将 重 点 放 到 积 极 应 对 上 ， 重 点 在 于 检 测 和 响 应 ， 有 效 的 响 应 可 中 断 黑 客 的 攻 击 ， 让 损 失 降 到 最 低 ， 并 传 达 给 组 织 、 客 户 、 合 作 伙 伴 、 社 区 正 面 印 象 ， 而 拙 劣 的 应 对 只 会 让 情 况 更 糟 ， 公 司 往 往 得 花 费 数 年 的 功 夫 来 挽 回 。 真 正 的 灾 难 是 检 测 失 效 ， 事 后 很 长 时 间 企 业 才 从 第 三 方 知 道 入 侵 事 故 ， 而 且 攻 击 者 还 驻 留 在 系 统 内 部 。 如 果 还 没 有 被 黑 客 攻 击 过 ， 你 需 要 在 内 部 尽 早 推 动 成 立 信 息 安 全 防 备 计 划 如 果 还 没 有 被 黑 客 攻 击 过 ， 你 需 要 在 内 部 尽 早 推 动 成 立 信 息 安 全 防 备 计 划 一 次 黑 客 攻 击 导 致 的 数 据 泄 露 事 件 一 般 会 导 致 数 以 百 万 级 的 损 失 ， 预 先 建 立 信 息 安 全 防 备 计 划 可 在 事 件 突 发 后 及 时 挽 救 ， 快 速 响 应 。 一 般 要 求 C X O 级 别 的 参 与 以 保 证 持 续 的 优 先 度 。 一 个 公 司 就 像 一 个 国 家 ， 请 参 考 ：
2 0 1 4 年 2 月 2 7 日 ， 中 央 网 络 安 全 和 信 息 化 领 导 小 组 宣 告 成 立 ， 在 北 京 召 开 了 第 一 次 会 议 。 中 共 中 央 总 书 记 、 国 家 主 席 、 中 央 军 委 主 席 习 近 平 亲 自 担 任 组 长 ； 李 克 强 、 刘 云 山 任 副 组 长 。 防 备 计 划 的 首 要 在 于 提 前 设 置 一 支 跨 部 门 协 同 的 信 息 安 全 响 应 小 组 ， 并 明 确 每 个 人 的 角 色 和 职 责 ， 包 括 但 不 限 于 研 发 负 责 人 、 I T 运 维 & 安 全 、 P R 市 场 、 法 务 、 用 户 运 营 等 。 数 据 表 明 ， 企 业 内 如 有 设 置 C I S O 职 位 并 由 其 来 负 责 应 急 响 应 小 组 ， 数 据 泄 露 的 损 失 可 有 效 降 低 3 5 % 。 该 小 组 的 工 作 主 要 包 括 制 定 应 急 响 应 计 划 ， 保 证 应 急 预 备 机 制 的 有 效 性 ， 一 旦 出 现 事 故 可 以 快 速 实 施 并 对 效 果 负 责 。 另 一 项 重 要 工 作 还 包 括 在 公 司 内 部 推 动 信 息 安 全 的 培 训 教 育 、 安 全 规 范 的 落 实 ， 提 前 演 练 并 定 期 审 查 ， 具 体 工 作 包 括 ： 1 ） 将 数 据 安 全 规 范 落 实 到 员 工 的 日 常 工 作 行 为 中 。 2 ） 设 置 数 据 安 全 以 及 移 动 设 备 等 使 用 规 范 ， 并 保 持 定 期 审 查 和 更 新 。 3 ） 引 入 合 适 的 安 全 软 件 或 服 务 并 跟 踪 效 果 。 4 ） 为 数 据 访 问 设 置 权 限 ， 从 软 件 和 硬 件 两 种 手 段 来 减 少 核 心 数 据 的 访 问 通 道 。 5 ） 为 员 工 安 全 行 为 建 立 报 告 和 处 理 措 施 。 泄 露 事 件 一 旦 发 生 ， 高 效 响 应 的 三 个 注 意 项 ： 国 外 安 全 公 司 E x p e r i a n 提 出 的 数 据 泄 露 处 理 流 程 听 一 些 真 正 处 理 过 攻 击 事 件 的 安 全 主 管 描 述 事 件 爆 发 时 的 感 受 ， 那 是 一 种 夹 杂 着 “ 愤 怒 ” “ 悔 恨 ” “ 紧 张 ” “ 同 仇 敌 忾 ” 等 情 绪 。 在 公 司 中 一 般 不 被 关 注 的 I T 运 维 部 门 首 当 其 冲 的 遭 到 质 疑 ， 一 道 道 指 令 和 紧 急 会 议 ， 再 加 上 外 界 媒 体 的 聚 焦 让 所 有 人 都 意 识 到 我 们 被 攻 击 了 ， 这 是 一 场 战 争 。 但 要 做 好 应 急 响 应 ， 首 先 就 要 求 团 队 和 负 责 人 都 冷 静 下 来 ， 才 能 专 业 处 理 。 这 时 ， 提 前 准 备 、 统 一 认 知 的 信 息 安 全 响 应 防 备 计 划 就 成 为 可 高 效 响 应 的 关 键 因 素 。 首 先 ， 需 召 集 应 急 响 应 小 组 协 同 工 作 ， 基 于 防 备 计 划 制 定 合 适 的 响 应 工 作 步 骤 ， 快 速 定 位 排 查 泄 露 来 源 ， 修 补 安 全 薄 弱 环 节 和 漏 洞 ， 最 小 化 泄 露 所 造 成 的 危 害 。 由 于 企 业 规 模 、 业 务 、 资 源 的 不 同 ， 具 体 解 决 方 式 也 不 同 ， 这 里 只 提 出 三 个 注 意 项 ：
1 .   第 一 小 时 处 理 事 项 第 一 小 时 处 理 事 项 c h e c k l i s t 就 像 刑 事 案 件 一 样 ， 安 全 事 件 的 处 理 也 是 越 早 期 越 好 。 防 备 计 划 的 一 个 重 要 组 成 部 分 叫 做 “ 第 一 小 时 处 理 事 项 ” c h e c k l i s t ， 在 事 故 爆 发 第 一 时 间 ， 实 质 进 入 深 入 修 复 工 作 之 前 ， 有 一 些 标 准 化 的 应 对 以 防 止 再 次 失 误 ， 这 些 事 项 包 括 但 不 限 于 ： 1 ） 开 始 对 事 件 进 行 日 期 时 间 记 录 ， 包 括 泄 露 事 件 发 生 和 开 始 响 应 的 时 间 ， 以 及 后 续 的 进 展 。 2 ） 事 件 警 告 同 步 到 响 应 小 组 的 每 个 人 ， 包 括 外 部 的 专 家 和 资 源 ， 开 始 启 动 执 行 防 备 计 划 。 3 ） 保 护 有 可 能 成 为 后 续 证 据 的 现 场 线 索 。 4 ） 防 止 其 他 数 据 丢 失 ， 下 线 受 影 响 的 主 机 ， 但 在 取 证 人 员 到 达 前 不 要 关 闭 。 5 ） 记 录 数 据 泄 露 相 关 的 所 有 相 关 信 息 ， 包 括 发 现 者 、 报 告 者 、 影 响 数 据 的 类 型 、 泄 露 范 围 程 度 、 泄 露 路 径 或 可 能 原 因 、 影 响 系 统 及 设 备 等 。 6 ） 如 有 可 能 ， 对 直 接 发 现 并 报 告 人 进 行 充 分 的 沟 通 交 流 ， 了 解 详 情 ， 并 做 记 录 。 7 ） 事 件 报 告 发 布 前 ， 向 早 期 涉 入 人 员 咨 询 以 避 免 信 息 遗 漏 。 2 .   快 速 但 慎 重 的 发 布 对 外 事 故 声 明 ， 并 保 持 和 外 界 的 透 明 对 话 。 快 速 但 慎 重 的 发 布 对 外 事 故 声 明 ， 并 保 持 和 外 界 的 透 明 对 话 。 当 数 据 泄 露 事 件 发 生 时 ， 不 仅 是 内 部 忙 做 一 团 ， 也 将 公 司 置 于 外 界 的 探 照 灯 下 。 这 时 ， 自 以 为 要 集 中 资 源 精 力 把 问 题 先 修 复 好 ， 然 后 再 通 告 外 部 的 方 式 最 不 可 取 。 沟 通 一 定 要 及 时 坦 诚 透 明 ， 如 果 你 只 是 一 味 否 认 并 试 图 掩 饰 ， 只 会 延 长 媒 体 的 质 疑 最 终 有 损 你 的 品 牌 。 对 外 事 故 通 告 一 般 需 要 专 业 P R 和 法 务 的 参 加 ， 如 有 用 户 运 营 方 面 的 资 深 员 工 参 与 更 好 ， 最 终 有 由 响 应 小 组 来 审 核 决 定 发 布 。 一 篇 专 业 的 事 故 通 告 一 般 要 包 括 事 故 调 查 的 清 晰 原 因 和 当 前 状 况 说 明 ， 对 用 户 / 客 户 的 影 响 ， 以 及 解 决 方 式 ， 并 附 有 一 个 制 定 的 联 系 方 式 保 证 沟 通 。 事 故 通 知 还 需 要 注 意 一 定 要 站 在 用 户 / 客 户 价 值 的 立 场 而 不 是 公 司 的 立 场 来 粉 饰 问 题 ， 所 用 语 句 要 清 晰 易 懂 ， 尽 可 能 不 适 用 专 业 术 语 ， 最 重 要 的 是 让 用 户 看 到 你 的 道 歉 、 道 歉 、 诚 恳 道 歉 。 3 .   引 入 专 业 可 靠 的 外 部 安 全 供 应 商 和 专 家 作 为 资 源 支 持 引 入 专 业 可 靠 的 外 部 安 全 供 应 商 和 专 家 作 为 资 源 支 持 大 家 还 记 得 前 几 月 锤 子 手 机 发 布 会 上 的 攻 击 风 波 ， 锤 子 科 技 研 发 总 监 池 建 强 谈 及 此 事 时 ， 曾 提 及 腾 讯 大 禹 团 队 有 提 供 支 持 援 助 。 互 联 网 企 业 的 安 全 力 量 一 般 是 和 风 险 极 不 相 称 的 ， 在 平 时 就 积 累 专 业 可 靠 的 、 经 验 丰 富 第 三 方 安 全 服 务 商 ， 一 旦 出 现 安 全 事 故 就 可 以 让 其 加 入 应 急 响 应 小 组 ， 对 事 故 解 决 有 时 可 以 起 到 立 竿 见 影 的 作 用 ， 互 联 网 公 司 考 察 第 三 方 安 全 服 务 商 ， 在 安 全 专 业 能 力 之 外 ， 还 需 要 考 察 该 团 队 是 否 有 一 定 的 业 务 研 发 经 验 ， 这 样 沟 通 合 作 会 更 加 顺 畅 高 效 。 如 果 你 真 正 想 做 好 安 全 ， 这 还 只 完 成 了 不 到 如 果 你 真 正 想 做 好 安 全 ， 这 还 只 完 成 了 不 到 2 0 % 一 次 数 据 泄 露 事 故 总 算 应 对 过 去 ， 你 痛 定 思 痛 ， 打 算 扎 扎 实 实 将 安 全 做 好 ， 让 团 队 内 研 发 运 维 负 责 人 提 交 一 个 系 统 解 决 方 案 ， 深 入 了 解 后 却 发 现 ， 安 全 防 护 工 作 如 此 复 杂 琐 碎 ， 投 入 如 此 持 续 巨 大 ， 你 开 始 真 正 触 及 中 小 企 业 做 信 息 安 全 的 最 大 痛 点 — — 安 全 服 务 还 是 一 个 奢 侈 品 。 构 建 企 业 安 全 能 力 前 需 清 楚 的 几 个 问 题 ： 1 、 你 对 业 务 方 向 和 线 上 资 产 价 值 是 否 有 清 楚 的 认 知 ， 这 决 定 了 安 全 等 级 和 投 入 。 2 、 你 的 线 上 业 务 是 否 运 行 在 不 同 形 式 的 基 础 设 施 ， 如 公 有 云 、 混 合 云 或 私 有 云 ？ 3 、 你 的 业 务 是 否 经 常 变 化 ， 变 化 所 随 带 的 资 源 如 何 保 证 统 一 安 全 策 略 ？ 4 、 当 前 安 全 状 况 如 何 ？ 业 务 系 统 内 部 是 否 安 全 ？ 5 、 当 前 公 司 的 安 全 团 队 及 资 源 如 何 ， 未 来 是 否 有 固 定 比 例 投 入 ？ 在 这 里 ， 需 提 醒 各 位 的 是 云 计 算 兴 起 正 在 推 动 基 础 设 施 的 巨 大 变 化 ， 为 互 联 网 业 务 变 化 提 供 了 强 有 力 支 持 ， 企 业 安 全 的 基 础 环 境 从 之 前 的 静 态 到 动 态 ， 已 全 然 不 同 ， 实 施 的 复 杂 度 也 有 指 数 级 提 升 。 当 企 业 开 始 拥 抱 互 联 网 ， 获 取 海 量 用 户 ， 而 且
有 乌 云 这 样 的 平 台 用 众 包 的 力 量 将 将 企 业 安 全 问 题 挖 掘 出 来 ， 企 业 安 全 问 题 不 再 是 内 部 问 题 ， 开 始 变 成 社 会 问 题 。 但 长 期 来 看 ， 企 业 的 信 息 安 全 环 境 一 定 是 越 来 越 好 ， 包 括 国 家 相 关 政 策 的 完 善 、 公 众 安 全 意 识 的 普 及 提 高 ， 当 然 最 主 要 是 安 全 公 司 能 否 以 自 身 的 产 品 技 术 创 新 根 本 性 解 决 这 个 难 题 ， 青 藤 云 安 全 有 幸 在 这 个 大 变 局 来 临 之 时 创 立 ， 希 望 所 推 出 的 自 适 应 安 全 致 力 于 互 联 网 企 业 构 建 全 面 精 准 的 安 全 体 系 ， 让 企 业 专 注 于 业 务 创 新 与 发 展 ， 而 不 必 再 为 这 样 那 样 的 安 全 问 题 所 烦 恼 。 *   作 者 ： 青 藤 云 安 全 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理