久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

數據泄露的途徑及防護措施!

發布源:深圳維創信息技術發布時間:2020-11-10 瀏覽次數:

據《數據泄露損失研究》評估顯示,遭遇數據泄露事件的公司企業平均要損失386萬美元,同比去年增加了6.4%。

面對如此嚴峻的數據安全形勢,如何有效地保障數據安全成為了眾多企業的當務之急。

從數據泄露的途徑分析,數據泄漏主要分為三種:竊密、泄密和失密。

結合各種實際情況分析,數據泄露的主要途徑有以下幾種:竊密攻擊者主動竊密:惡意攻擊者或外部競爭對手,基于經濟利益或政治原因驅動,通過層出不窮的高超技術手段,竊取企業的各種重要數據。

泄密離職人員泄密:由于權限管理疏忽等,離職人員在離職時有意或無意違規帶走大量核心數據(專利著作及源碼數據等)。

內部人員泄密:由于內部員工安全意識薄弱,數據安全分級不明確,操作失誤,部分涉密人員無意中泄露數據;部分員工因情緒化報復、利益收買等主動泄露數據。

失密權限失控失密:由于帳號生命周期管理不善,權限劃分及認證鑒別方式失控,導致人員對數據的密級訪問權限不對等,高密級數據流向低權限帳號,涉密數據流向無權限帳號等。

數據維護及處置失密:不安全的加密方式或明文存儲、公開的存儲位置、管理密鑰或存儲介質丟失、未完全擦除報廢,存儲數據發生泄露。

信息發布失密:合作渠道商管理不善數據交互泄露,發布信息審核不當涉及密級數據泄露,信息數據流入未授權、競爭關系的第三方。

綜合分析數據泄露的原因可能如下:數據通信安全:網絡端口、數據傳輸等都會因各種原因造成電磁泄露,企業數據庫存儲未安置防護設施,信息在通信傳輸過程中未進行加密處置,竊聽、非法終端接入、利用非應用方式侵入數據庫、線路干擾等方式都可以得知通信信息數據。

數據庫管理系統脆弱性:數據及數據庫管理系統通常以分級管理,由此DBMS必然存在很多弱點。

另外,為了方便訪問數據,DBMS會留下不少接口,但其與操作系統的配套必然存在不少不足之處,而且這種不足是先天的,無法完全克服。

病毒與非法入侵:由于病毒或者非法入侵而導致數據泄漏,病毒入侵感染后,破壞數據、勒索加密數據等導致數據不可用,甚至盜取拖庫,非法入侵指惡意攻擊者運用不道德的手段侵入數據庫或者數據存儲空間,盜取數據。

系統漏洞:系統內數據庫漏洞、操作系統漏洞,硬件上防火墻、存儲設備等網絡產品的漏洞,補丁更新不及時或不安全配置,導致惡意攻擊者主動發現了系統存在的漏洞,從而竊取數據。

訪問控制和權限管理不善:人和數據的權限分層、安全分級,帳號的生命周期管理,安全的訪問控制,以及因為人的脆弱性存在而導致的數據泄露屢見不鮮。

在數據安全防護措施上有哪些成熟的建議呢?M1 預防性措施:l 安全訪問控制l 身份鑒別(強口令認證)l 權限分離l 多因素認證MFAl 安全策略配置l 數據分級l 數據脫敏l 數據加密l 安全意識培訓對數據的訪問,進行帳號權限的劃分,三權分立,知其所需,通過完善接入安全,固定接入的終端設備、應用接口,將非法接入拒之門外,同時采用多因素認證(MFA)方式和強口令認證,周期性修改口令,防止弱口令和權限泄露;數據相關的系統更改不安全的默認配置,進行加固操作;對數據根據重要程度和敏感級別進行分級,劃分訪問權限;存儲和傳輸數據時,進行敏感數據脫敏和加密處理,同時對內部員工進行安全培訓,提供保障數據安全意識。

M2 檢測性措施:l 準入控制l 漏洞檢測/修復l 安全行為審計l IDS/IPS/FW對系統內數據的訪問,通過管理權限檢測、網絡分層(網絡層、應用層)控制檢測、物理控制做到準入安全;及時檢測系統存在的漏洞,進行補丁升級修復或風險規避;對數據訪問行為進行記錄,通過審計來不斷調整權限和發現違規事件;通過入侵檢測發現惡意訪問事件,進行及時告警。

M3 威懾性措施:l 防掃描l WAF/數據庫防火墻l 行為阻斷告警通過WEB和數據庫防火墻功能,來保障數據安全訪問,及時阻斷已知的惡意攻擊,同時結合告警反饋和防掃描技術來達到對惡意攻擊者的威懾。

M4 恢復性措施:l 數據備份l 異地災備通過數據備份、異地災備,可以在數據遭受勒索病毒加密、入侵破壞后,快速恢復業務應用。


  • 上一篇:數據庫安全是保證企業核心數據的支撐!
  • 下一篇:企業員工監控軟件發展趨勢!
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产av无码专区亚洲av手机 | 久久精品国产99久久免费 | 国产情趣免费视频在线观看 | 韩国无码一区二区三区在线观看 | 欧美日韩在线一区二区 | 亚洲色欲色欲www在线观看 | 国产欧美精品专区一区二区 | 亚洲精品无码AV久久久久久小说 | 99久久婷婷国产综合精品免费 | 成人黄色视频手 | 最好看的韩国日本在线观看 | 欧美一区二区高清 | 亚洲国产av导航第一福利网 | 亚洲精品中文字幕无码A片蜜桃 | 麻豆91精品91久久久 | 无码一区二区三区av在线播放 | 91麻豆国产自产在线观看 | 精品亚av无码一区二区三区 | 99精品久久毛片a片 99精品久久毛片a片潘金莲 | 久久99精品久久久久久首页 | 99热精国产这里只有精品 | 国产精品广西柳州莫菁泽译网 | 成人h动漫精品一区二区无码 | 国产免国产免费 | 国产成人精品视频VA片 | 天天干天天操天天 精品一区二区久 | 高黄H文各种姿势PLAY道具1V1 | 国产AV无码专区亚洲AV久久 | aⅴ另类天堂无码专区 | 国产精品成人品 | 午夜网未来影院 | 久久88色综合色鬼 | 精品国产一区二区三区不卡 | 国产高清视频一区二区在线一区 | 国产精品露脸精彩对白 | 大尺度无码视频国产 | 国产大爆乳大爆乳在线播放 | 秋霞在线骑兵区 | 99久久久国产精品尤物免费 | 精品久久久久久久高清 | 91久久综合精品国产丝袜长腿 |