9月22日，以“聚勢數(shù)安 智贏未來”為主題的2020 CIO信息安全高峰論壇在北京順利召開。本次活動采用線下論壇+線上直播的方式，邀請了業(yè)界專家、知名大型企業(yè)的CIO、CISO、安全專家、IT專家等共同探討數(shù)據(jù)安全新趨勢，分享最新安全理念。
深信服安全解決方案資深專家劉帆作為特邀嘉賓，圍繞“數(shù)據(jù)防泄密思考與實踐”帶來精彩分享。
深信服安全解決方案資深專家劉帆
數(shù)字化轉(zhuǎn)型的熱潮中，信息化系統(tǒng)所承載、處理、存儲的數(shù)據(jù)量越來越大、數(shù)據(jù)類型復雜多樣。數(shù)據(jù)作為企業(yè)/組織的核心資產(chǎn)，需要實行重點保護，而數(shù)據(jù)的保密性成為了當前最大的安全挑戰(zhàn)之一。近年來“數(shù)據(jù)泄露”屢見不鮮，全球各地的企業(yè)/組織都深受困擾。
IBM Security發(fā)布的 《2020年數(shù)據(jù)泄露成本報告》指出，2020年全球數(shù)據(jù)泄露總成本平均為386萬美元，這還未包括企業(yè)因數(shù)據(jù)泄露而帶來的企業(yè)核心信息泄密、企業(yè)負面形象影響、企業(yè)公信力受損、客戶投訴以及來自監(jiān)管單位的嚴厲處罰等損失，這些損失是難以估計的。
悉數(shù)過往案例，數(shù)據(jù)泄密的原因主要分為兩類：
主動泄密：企業(yè)員工將內(nèi)部文檔私自拷貝外帶，內(nèi)部員工越權(quán)訪問非授權(quán)數(shù)據(jù)，通過IM、郵件外發(fā)、共享等方式將敏感數(shù)據(jù)外發(fā)，私自攜帶筆記本設備接入內(nèi)部網(wǎng)絡非法下載數(shù)據(jù)等造成的數(shù)據(jù)泄密。
被動泄密：郵件誤發(fā)送或網(wǎng)絡誤操作，辦公設備病毒感染，USB等存儲設備保存不當?shù)纫鸬臄?shù)據(jù)泄密。
劉帆談到，企業(yè)數(shù)據(jù)防泄密建設要做到“敏感數(shù)據(jù)快速識別、泄密風險及時預警、泄密行為有效攔截、泄密事件快速追溯”四大目標，但當前很多企業(yè)面臨的問題是：敏感數(shù)據(jù)文件多，全部識別難；內(nèi)部泄密途徑多，有效管控難；出現(xiàn)泄密事件后，追蹤溯源難。
基于此，深信服通過圍繞“識別、管控、監(jiān)測、追溯”四個技術(shù)層面，提出“深信服數(shù)據(jù)防泄密解決方案”，可幫助企業(yè)實現(xiàn)敏感數(shù)據(jù)快速識別、泄密行為有效管控、泄密威脅全面監(jiān)測、泄密事件及時追溯。
數(shù)據(jù)防泄密解決方案總體框架
敏感數(shù)據(jù)快速識別
對全網(wǎng)資產(chǎn)（終端資產(chǎn)、業(yè)務資產(chǎn)和數(shù)據(jù)資產(chǎn)等）進行全面梳理，通過主動式、被動式及網(wǎng)絡設備結(jié)合等全方位的檢查方法，以及機器學習的方法對數(shù)據(jù)資產(chǎn)進行智能分類，形成數(shù)據(jù)資產(chǎn)地圖，為進一步對敏感數(shù)據(jù)分析、泄密風險監(jiān)測做好基礎(chǔ)準備。
敏感數(shù)據(jù)識別能力
泄密行為有效管控
提供全面識別和管控數(shù)據(jù)外發(fā)、拷貝、打印等通路，實現(xiàn)敏感數(shù)據(jù)操作可視可控，同時建立相關(guān)的數(shù)據(jù)安全管理規(guī)范，防止敏感信息泄露。
全通路敏感數(shù)據(jù)外發(fā)管控
泄密威脅全面監(jiān)測
基于深信服 ITM 的泄密分析模塊分析企業(yè)可能存在的敏感信息外發(fā)和泄密行為，通過 ITM 內(nèi)置業(yè)務訪問分析模塊實現(xiàn)業(yè)務風險監(jiān)測，同時結(jié)合深信服全網(wǎng)行為管理 AC 和 UEBA 技術(shù)實現(xiàn)數(shù)據(jù)泄密和數(shù)據(jù)濫用風險分析與預警。
數(shù)據(jù)泄密監(jiān)測能力
泄密事件及時追溯
一旦發(fā)生敏感數(shù)據(jù)泄密事件，可通過關(guān)鍵字搜索、文件相似度搜索、OCR圖片追溯手段等追溯泄密原因及找到相應數(shù)據(jù)泄密責任人。
數(shù)據(jù)泄密追溯能力
基于以上四大能力，深信服數(shù)據(jù)防泄密解決方案可為企業(yè)用戶的數(shù)據(jù)防泄密建設提供全面管控、簡化運維、全網(wǎng)審計、有效溯源等價值，保障企業(yè)業(yè)務數(shù)據(jù)泄密風險的可視可控。
