近日國內發(fā)生一起數(shù)據(jù)刪庫安全事件，某醫(yī)院離職人員白某因不甘心領導對其工作的不重視，加之原同事經(jīng)常讓他幫忙解決網(wǎng)絡問題，白某某便產(chǎn)生了“制造網(wǎng)絡故障讓某醫(yī)院再來找其解決”的想法，于是通過 VPN 遠程操作、重置路由器、篡改管理員密碼、刪除虛機文件等一系列操作，最終導致網(wǎng)絡信息系統(tǒng)的癱瘓。在全球來看，數(shù)據(jù)泄露、刪庫事故并非偶發(fā)現(xiàn)象：

• 2015年，美國一家“在全球擁有數(shù)千名員工及眾多辦事處”的跨國企業(yè)，解雇了一位負責防止前任雇員破壞企業(yè)網(wǎng)絡的 IT 人士。輪到他自己離職的時候，大家可能猜到了，沒錯，他刪庫了......辦理離職的時候，這名員工并沒有正常退還公司下發(fā)的相關設備，而是直接將它帶回了家，并進行了一系列刪庫行為，不僅導致部分客戶和用戶的數(shù)據(jù)丟失，更加令人肉疼的是在這名員工刪除文件之前，尚未被納入最新備份副本中的客戶及用戶數(shù)據(jù)最終永！久！丟！失！
• 同樣的事情，國內再來「一百遍」：比如某企業(yè)前員工承認了其刪庫行為，在他離職后，曾使用個人賬戶部署代碼，刪掉456臺用于交付視頻會議、視頻消息收發(fā)、文件共享以及其他協(xié)作工具服務的虛擬機。同樣地，該員工的行為導致企業(yè)在財政方面損失慘重，而他本人也將面臨法律制裁。

這足以為所有企業(yè)敲響警鐘——任何對網(wǎng)絡、數(shù)據(jù)、業(yè)務系統(tǒng)安全防護抱有僥幸心理，或不重視、不在意的管治方式，都會讓企業(yè)在面對突如其來的緊急事件中置自身于險境，造成直接或間接的經(jīng)濟損失，更嚴重者有可能遭受滅頂之災。在產(chǎn)業(yè)互聯(lián)網(wǎng)時代，沒有一家企業(yè)可以完全不使用網(wǎng)絡、系統(tǒng)、數(shù)據(jù)。但是員工可以刪庫、離職的員工也能訪問公司網(wǎng)絡，這就說明企業(yè)的安全部署和權限管理存在非常嚴重的問題。

根源上，企業(yè)信息安全往往與內外部相關技術、流程以及人息息相關，而這三者中又以「人」的變量最為明顯。

• 從企業(yè)內部來看——

風險一：技術層面，IT技術人員對于選型不當，會造成系統(tǒng)間歇宕機、無備份數(shù)據(jù)的不可恢復等；

風險二：流程層面，單人權限過高隱含蓄意破壞、誤操作的風險，比如特權用戶被賦予太多的訪問權限等；

風險三：人員層面，人為操作導致的服務崩潰或刪除核心數(shù)據(jù)庫，包括員工數(shù)據(jù)盜竊、員工賄賂和售賣信息、運維人員報復性操作等。

• 從外部環(huán)境來看——

風險四：黑客出于炫耀或其他目的，會利用特定的漏洞來竊取信息；

風險五：來自惡意人士的攻擊，包括網(wǎng)絡釣魚詐騙、數(shù)據(jù)盜竊贖金勒索、魚叉式網(wǎng)絡釣魚活動。

以上種種，皆為人禍，無論有意或無意，最終都會導致網(wǎng)絡安全事故的發(fā)生。

安全問題歸根結底是“人+方法+工具”的綜合作用結果，三者共同作用，不僅互為牽制約束，也能產(chǎn)生1+1+1＞3的安全防護加成效果。這次醫(yī)院的前員工報復事件，很大程度上印證了業(yè)務信息系統(tǒng)要重視安全防護的能力、優(yōu)化權限管理方法、強化相關人員的法律意識。

那么如何快速構建安全、穩(wěn)定、高性價比的業(yè)務IT能力呢？

將公司業(yè)務全面上云，是企業(yè)信息安全防護一個行之有效、降本增效的有效途徑。企業(yè)上云已經(jīng)是大勢所趨。但部分企業(yè)仍然抱持“把信息掌握在自己身上”的觀念，拒絕上云或者僅僅是部分業(yè)務上云。實際上，自有網(wǎng)絡和系統(tǒng)構架是把雙刃劍，本身也隱藏極大的風險：在“不上云”的狀態(tài)下，運維人員更容易有機會執(zhí)行類似“rm -rf /*”和“fdisk”類型的極端操作；另一方面，由于沒有相對完善的自動備份和恢復機制，數(shù)據(jù)恢復、系統(tǒng)維護的技術難度也大大增加。

隨著云基礎設施建設的深入，上云已經(jīng)是應對數(shù)字時代安全問題的“最優(yōu)解”。譬如京東公有云安全運營中心可提供體系化的全流程安全保障——覆蓋全生命周期的預防、檢測、響應和可視的安全體系，能夠為云上業(yè)務安全運行提供覆蓋“事前、事中、事后”的流程保障，打造“感知-防御-響應”一體的安全運營體系，讓業(yè)務安全管理更簡單、更有效、更有價值。

京東云主機安全通過資產(chǎn)統(tǒng)一管理、系統(tǒng)風險檢測、木馬查殺、黑客入侵檢測，為您的云上主機、本地服務器、容器構建起混合多云的統(tǒng)一防護體系，并滿足等保合規(guī)要求，提供數(shù)據(jù)自動備份及指定文件隨時恢復功能，防止勒索加密發(fā)生。

京東云統(tǒng)一安全托管服務構建統(tǒng)一安全管理平臺、安全專家服務及安全托管運營服務，以保障用戶網(wǎng)絡安全“持續(xù)有效”為目標，致力于成為“企業(yè)的數(shù)智化安全運營管家”，幫助企業(yè)應對在數(shù)字化轉型過程中，復雜基礎設施架構下的安全運營挑戰(zhàn)。實現(xiàn)對主機、網(wǎng)絡、應用及數(shù)據(jù)多維度安全風險事件的智能化分析，利用安全編排自動化響應處置技術與安全專家相結合的高效運營處置，為用戶提供全天候的安全保障服務。

最后站在人文角度看，企業(yè)需要防患于未然，我們也需要站在“程序員”的角度進行思考。系統(tǒng)流程上的相關聯(lián)人員結構復雜，對“人治”的要求更高——從高層到員工、從系統(tǒng)經(jīng)手者到安全運維人、從企業(yè)內部到服務商，只有讓安全意識滲透到每一個人，強化人的安全能力與安全意識才是內驅力。

總結

以上是生活随笔為你收集整理的数据泄漏、删除事件频发，企业应如何构建安全防线？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。