一、被忽略的數(shù)據(jù)安全風(fēng)險(xiǎn)

快速問(wèn)答

你知道公司內(nèi)有多少數(shù)據(jù)資產(chǎn)嗎？

這些數(shù)據(jù)資產(chǎn)中哪些數(shù)據(jù)更為重要？

如何保護(hù)公司數(shù)據(jù)資產(chǎn)，防止數(shù)據(jù)泄露&劫持等事件發(fā)生？

如果你一問(wèn)三不知的話，也許你該好好思考數(shù)據(jù)安全這項(xiàng)大工程了。

當(dāng)數(shù)據(jù)經(jīng)歷零散到集中再到共享等多個(gè)階段，逐漸成為數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素。然而，對(duì)于企業(yè)用戶而言，只看到其經(jīng)濟(jì)價(jià)值的一面卻忽略或漠視其存在的風(fēng)險(xiǎn)。

今年2月，某電商平臺(tái)因其企業(yè)服務(wù)器存在未授權(quán)訪問(wèn)漏洞，經(jīng)調(diào)查發(fā)現(xiàn)該單位未制定數(shù)據(jù)安全管理制度、未充分落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，該單位不僅被給予警告，還受到五萬(wàn)元處罰，直接責(zé)任人處罰款一萬(wàn)元。

此外，也有因暴力破解或業(yè)務(wù)系統(tǒng)弱口令賬號(hào)或沒(méi)設(shè)置權(quán)限而導(dǎo)致用戶敏感數(shù)據(jù)泄露或被倒賣等實(shí)際案例每天都在上演。

在網(wǎng)絡(luò)安全空間領(lǐng)域里，攻防之間實(shí)力懸殊，在數(shù)據(jù)安全領(lǐng)域里也是如此。在構(gòu)建主動(dòng)防御的過(guò)程中，提前梳理數(shù)據(jù)資產(chǎn)、針對(duì)薄弱環(huán)節(jié)、風(fēng)險(xiǎn)點(diǎn)做好安全加固，是收斂暴露面、控制風(fēng)險(xiǎn)的重要工作。數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估正是為數(shù)據(jù)安全風(fēng)險(xiǎn)主動(dòng)構(gòu)建防御的工作與服務(wù)。

二、安全狗正式推出數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)

作為國(guó)內(nèi)較早進(jìn)入網(wǎng)絡(luò)安全賽道的安全廠商，安全狗很早就意識(shí)到數(shù)據(jù)安全的重要性。在2022年，安全狗重磅發(fā)布了數(shù)據(jù)安全產(chǎn)品品牌·數(shù)壘。依托成熟的數(shù)據(jù)安全產(chǎn)品，安全狗還根據(jù)《GB/T 20984-2022 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估方法》、《GB/T 31509-2015 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》等多項(xiàng)標(biāo)準(zhǔn)幫助用戶進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作。

數(shù)壘能力全景圖

01數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)

安全狗推出的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)結(jié)合數(shù)據(jù)安全風(fēng)險(xiǎn)分析方法模型，從威脅級(jí)別、威脅發(fā)生的概率等因素計(jì)算并得出安全風(fēng)險(xiǎn)。在數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估過(guò)程中結(jié)合問(wèn)卷調(diào)查、人員訪談、文檔查驗(yàn)、工具掃描、人工檢查等方法進(jìn)一步評(píng)估風(fēng)險(xiǎn)。此服務(wù)主要包含數(shù)據(jù)資產(chǎn)識(shí)別、數(shù)據(jù)分類、數(shù)據(jù)分級(jí)、數(shù)據(jù)處理活動(dòng)識(shí)別、數(shù)據(jù)價(jià)值分析與賦值、威脅評(píng)估、脆弱性評(píng)估、輸出風(fēng)險(xiǎn)分析與報(bào)告等具體評(píng)估流程。

數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估流程

02多維度賦能用戶

①技術(shù)層面

通過(guò)分析重要數(shù)據(jù)全生命周期的安全需求，評(píng)估現(xiàn)有安全防護(hù)措施是否可滿足安全要求，對(duì)存在風(fēng)險(xiǎn)的環(huán)節(jié)提出整改建議，協(xié)助企業(yè)完成整改，提升企業(yè)整體安全防護(hù)水平。

②管理層面

落實(shí)數(shù)據(jù)安全保護(hù)團(tuán)隊(duì)，明確責(zé)任和邊界，形成有效的數(shù)據(jù)安全保護(hù)過(guò)程機(jī)制，以及相應(yīng)的制度、標(biāo)準(zhǔn)、流程、表單，逐步形成配套的工具、產(chǎn)品、系統(tǒng)等安全措施，科學(xué)、系統(tǒng)的開展數(shù)據(jù)分類、分級(jí)工作，根據(jù)業(yè)務(wù)數(shù)據(jù)屬性進(jìn)行安全保護(hù)策略的制定和安全措施的擇選，通過(guò)自動(dòng)化、智能化手段持續(xù)提升數(shù)據(jù)安全保障及運(yùn)行的效率和效果。

③價(jià)值層面

第一，滿足《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)要求，建立持續(xù)性檢測(cè)評(píng)估及內(nèi)容迭代完善機(jī)制，形成國(guó)家戰(zhàn)略、相關(guān)要求規(guī)范與組織的“能力通道”；

第二，數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估中發(fā)現(xiàn)的安全和隱私缺陷成為組織風(fēng)險(xiǎn)管理和數(shù)據(jù)安全建設(shè)規(guī)劃的主要輸入，從而實(shí)現(xiàn)更明智的決策，有助于減少泄露事件發(fā)生概率，增加數(shù)據(jù)安全防護(hù)壁壘。

對(duì)于企業(yè)用戶而言，定期開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，不僅是《數(shù)據(jù)安全法》中所做的合規(guī)要求，更是防微杜漸，有效保護(hù)自身業(yè)務(wù)數(shù)據(jù)的主動(dòng)舉措。不僅如此，數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估過(guò)程中所形成的記錄文檔，在日后也可用于證明該企業(yè)組織已經(jīng)主動(dòng)評(píng)估風(fēng)險(xiǎn)并采取一定的安全保護(hù)措施，有助于減輕、甚至免除該企業(yè)組織的相關(guān)責(zé)任和名譽(yù)損失。

三、構(gòu)建數(shù)據(jù)安全壁壘 護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展

一直以來(lái)，安全狗以“守護(hù)數(shù)字世界 助力網(wǎng)絡(luò)強(qiáng)國(guó)”為使命并連續(xù)多年積極地為眾多國(guó)家安全主管部門提供重要技術(shù)支撐，并在多場(chǎng)國(guó)內(nèi)外高級(jí)別會(huì)議活動(dòng)上零失誤地提供重保服務(wù)。不僅如此安全狗也為眾多行業(yè)用戶單位提供全方面的安全產(chǎn)品與防護(hù)。通過(guò)多方面的努力與實(shí)踐，為安全狗在數(shù)據(jù)安全領(lǐng)域奠定了良好的技術(shù)與服務(wù)基礎(chǔ)。

值得關(guān)注的是，安全狗多年的等級(jí)保護(hù)經(jīng)驗(yàn)也成功復(fù)用到數(shù)據(jù)安全領(lǐng)域的服務(wù)中；除此之外，安全狗在與不同行業(yè)單位的溝通與需求了解過(guò)程中，也打下了對(duì)眾多行業(yè)業(yè)務(wù)系統(tǒng)深入了解的基礎(chǔ)，包括像金融等對(duì)安全要求更高的行業(yè)，安全狗也積累了深厚的經(jīng)驗(yàn)。并且，安全狗在云安全、安全大數(shù)據(jù)等多領(lǐng)域的產(chǎn)品與經(jīng)驗(yàn)也有助于在數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施過(guò)程中能集中化地分析多源安全問(wèn)題，讓網(wǎng)絡(luò)安全與數(shù)據(jù)安全形成有機(jī)的整合協(xié)防。在風(fēng)險(xiǎn)評(píng)估的實(shí)施過(guò)程中，安全狗圍繞數(shù)據(jù)安全生命周期治理落地的數(shù)據(jù)安全產(chǎn)品與方案也能推動(dòng)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估深入進(jìn)行。

在數(shù)字經(jīng)濟(jì)轉(zhuǎn)型的新時(shí)代下，圍繞敏感數(shù)據(jù)產(chǎn)生的風(fēng)險(xiǎn)與威脅程度只會(huì)不斷提升，對(duì)于用戶而言，盡早開展相應(yīng)的評(píng)估、有針對(duì)性地做好安全加固，避免成為黑客數(shù)據(jù)劫持的對(duì)象才是良策。