（文章來源：中國新聞網(wǎng)）

隨著“新基建”的走熱，5G、人工智能、工業(yè)互聯(lián)網(wǎng)等產(chǎn)業(yè)被寄予厚望，有望迎來質(zhì)的發(fā)展。隨著這些產(chǎn)業(yè)發(fā)展，數(shù)據(jù)安全成為了所有企業(yè)必須直面的挑戰(zhàn)。據(jù)安全企業(yè)Risk Based Security統(tǒng)計，2019年上半年，全球發(fā)生3813起數(shù)據(jù)泄露事件，被公開的數(shù)據(jù)達(dá)41億條。各行業(yè)正在遭受高頻次數(shù)據(jù)泄露安全事件困擾，無論是科技巨頭還是傳統(tǒng)廠商，一旦發(fā)生數(shù)據(jù)泄露，都會遭受巨大的損失。

而世界通信行業(yè)巨頭威瑞森公司曾在一份報告中指出，近四分之一的數(shù)據(jù)泄露是由于企業(yè)內(nèi)部人員操作不當(dāng)或主動泄露造成的。究竟該如何做好數(shù)據(jù)防護(hù)、管理員工權(quán)限，防止類似事情再次發(fā)生呢？近日，中新網(wǎng)記者采訪了騰訊安全云業(yè)務(wù)安全負(fù)責(zé)人周斌。

周斌稱，目前很多企業(yè)權(quán)限設(shè)置不當(dāng)，也存在安全漏洞，很多的場景下，為了先讓業(yè)務(wù)運行，企業(yè)往往是業(yè)務(wù)先跑起來，但是隨著整個業(yè)務(wù)的推進(jìn)，積累的歷史風(fēng)險也就越來越多。

“另外，很多企業(yè)里面都能碰到這種情況，某員工權(quán)限過低，不好開展工作；權(quán)限過高又有風(fēng)險。”周斌稱，企業(yè)對此一般采取臨時授權(quán)，而臨時授權(quán)帶來的風(fēng)險是很多企業(yè)開啟權(quán)限就忘記關(guān)，從此該員工擁有了一個特權(quán)賬號，卻沒有被針對性管理。

周斌還表示，隨著云時代的到來，云上體系和原來體系怎么打通？現(xiàn)在還有很多企業(yè)員工隨時隨地辦公，不一定在企業(yè)局域網(wǎng)里面，身份體系怎么管理？很多企業(yè)在調(diào)整和適配過程中可能就出現(xiàn)臨時授權(quán)或權(quán)限越權(quán)事件。“越大型企業(yè)，這個情況越突出，它越不靈活。所以越大型企業(yè)越要警惕數(shù)據(jù)丟失或越權(quán)這樣的事情。”

那企業(yè)如何預(yù)防類似權(quán)限漏洞導(dǎo)致的安全風(fēng)險呢？目前業(yè)內(nèi)普遍認(rèn)為數(shù)據(jù)安全七分靠管三分靠治，保障企業(yè)數(shù)據(jù)安全不僅需要完善整體管理體系，還要建立一個可有效落實管理制度的安全產(chǎn)品體系。首先，企業(yè)要梳理數(shù)據(jù)的整體風(fēng)險。隨著《網(wǎng)絡(luò)安全等級保護(hù)2.0制度》、《數(shù)據(jù)安全管理辦法》等法規(guī)的陸續(xù)出臺及完善，合規(guī)是企業(yè)首先要做的。其次，好的策略需要好的工具才可以有效地落地執(zhí)行。

最后就是對外部、內(nèi)部、大數(shù)據(jù)等不同場景針對性地構(gòu)建一體防護(hù)方案。例如采用身份認(rèn)證，數(shù)據(jù)庫審計，加密網(wǎng)關(guān)等保護(hù)核心數(shù)據(jù)不受外部攻擊的威脅。周斌稱，要配合數(shù)據(jù)安全系統(tǒng)對數(shù)據(jù)泄露進(jìn)行更好的管理和防范，首先就是權(quán)限配置，很多人認(rèn)為，部署了一套安全系統(tǒng)，是不是就已經(jīng)能防護(hù)住了？結(jié)論是不一定，因為系統(tǒng)權(quán)限不一定配置妥當(dāng)，比如某員工擁有了不該有的權(quán)限。

“權(quán)限配置好了，還有權(quán)限隔離問題，很多大企業(yè)都是多個核心系統(tǒng)，某員工可能只有一個核心系統(tǒng)的高級權(quán)限，如果不做權(quán)限隔離，可能涉及到其他核心系統(tǒng)權(quán)限。”另外，周斌稱，員工不在公司內(nèi)，通過公用網(wǎng)絡(luò)接入，企業(yè)還要考慮申請登錄的“員工”是不是本人。因為這個賬號、密碼有可能是被別人利用了，這個環(huán)節(jié)要有一個權(quán)限審計模塊，去審計這一次的行為是不是高危行為。另外，還可設(shè)置可信終端等預(yù)防遠(yuǎn)程登錄不是本人操作。

周斌稱，做好了權(quán)限配置，還要做好容災(zāi)，容災(zāi)是指當(dāng)數(shù)據(jù)發(fā)生風(fēng)險以后，怎么快速恢復(fù)，這就涉及到備份，不管你數(shù)據(jù)是在云上還是本地，都要考慮容災(zāi)和備份能力。“企業(yè)數(shù)據(jù)備一份，出問題時丟失概率是100%，丟了能不能找回全靠運氣；做兩份，數(shù)據(jù)丟失概率就已經(jīng)非常小了；三份我們認(rèn)為在99.9%的情況下，你的數(shù)據(jù)已經(jīng)不會丟失了。”

不過備份越多，經(jīng)濟(jì)成本越高。周斌稱，如果沒有備份，或者說備份機制不完善，這都是隱藏的風(fēng)險。目前企業(yè)最需要做什么？目前對企業(yè)來說，周斌稱，做好了權(quán)限防護(hù)，后續(xù)還要做權(quán)限維護(hù)，原來做權(quán)限維護(hù)就是定期梳理各種權(quán)限，但現(xiàn)在對很對大企業(yè)來說，幾乎不可能了。

“首先梳理就不可能，涉及數(shù)據(jù)太多，有的企業(yè)員工和客戶數(shù)據(jù)都放一塊，千絲萬縷；就算你梳理完了，將來可維護(hù)性也幾乎為零，因為不可能費了三、五個月梳理，隨著數(shù)據(jù)的增加，過個一年半載又要梳理，這完全不可以持續(xù)。”周斌稱，唯一的辦法就是權(quán)限統(tǒng)一集中在一個平臺中去處理，企業(yè)必須要有統(tǒng)一的權(quán)限梳理模塊，并且能夠把各種業(yè)務(wù)系統(tǒng)或運營系統(tǒng)對接到身份管理中心，一次性做完，類似企業(yè)身份平臺這樣一個概念，也便于審計跟管理。

周斌稱，“這方面騰訊安全目前有身份安全管控平臺這種產(chǎn)品，面向政府、廣電、交通、旅游等行業(yè)，我們已經(jīng)擁有了數(shù)千萬的用戶和穩(wěn)定超過兩年的穩(wěn)定運營的經(jīng)驗，未來要做的是讓這種身份安全管控平臺更好的服務(wù)更多企業(yè)。”
? ? ?（責(zé)任編輯：fqj）