（文章來源：環球網）

近幾年，隨著信息技術與眾多產業的融合以及全球資產數字化的發展趨勢，個人與企業數據的價值劇增，掌握海量用戶信息的行業和企業頻繁面臨數據泄露的安全風險。尤其金融、保險、教育、醫療、科技、政府等行業作為數據的“洼地”，已成為黑客和黑產的主要攻擊目標。縱觀歷年數據泄露事故，不僅數據規模驚人，動輒千萬級甚至上億，同時泄露數據的顆粒度愈發精細、全面，對于企業和用戶都造成了直接或間接的巨大損失。

隨著互聯網技術在社會各方面的滲透，個人生活工作的便利與企業效率的提升常常是通過個人讓渡一部分隱私權實現的。這其中有用戶對個人隱私保護的輕視，但更多來源于部分企業對于用戶信息的過度索取，導致大量個人用戶的信息以數據方式存儲于企業的數據庫中，形成了數據聚合的“洼地”。

而數據本身也存在一定的安全風險。產業互聯網時代，企業在生產、運營中都高度依賴數據，數據從生產之初就會進入傳輸、存儲、處理、分析、訪問與服務應用等各環節且循環往復，并在流動的過程中產生大量的接觸和交互——內部的研發和運營管理人員的經手，服務器、云平臺、大數據處理與分析系統中的流動，與眾多伙伴、客戶的共享，這些都使得數據面臨安全風險。

結合近幾年新聞曝光的事故統計和研究資料表明，黑客、公開數據庫、數據庫配置錯誤、“內鬼”是數據泄露的四大“罪魁禍首”。黑客：利用特定的漏洞來竊取信息，通過暗網或黑市交易獲取利益；公開數據庫：因選型不當或技術疏忽而對數據庫未加保護，使其暴露于互聯網上；數據庫配置錯誤：錯誤地關閉云提供商標準化的默認安全設置，或對某些服務允許不受限制的訪問設置；內鬼：員工數據盜竊、員工賄賂和售賣信息、運維人員報復性操作等。

此外，非授權訪問、系統或者網站漏洞等也會引發數據泄露風險，隨著AI、大數據、云計算等新技術被黑客應用，原有的數據安全防護體系不得不面臨更大的壓力。

風險背后，是企業數據防護思維和體系的缺位。在傳統的安全構架中，企業依賴于特征匹配的防御模式，即把已出現的攻擊事件寫入特征庫再進行同類型防御操作；由于已有特征的局限性，往往會使企業在面對新攻擊時應對滯后或束手無策，造成嚴重的經濟損失。那么，對于數據存量高、信息流動性強的企業，到底應如何構建數據安全的防護體系呢？如何轉后手為先手，讓安全防護更具主動性和前瞻性呢？

騰訊安全數據安全負責人彭思翔表示，數據泄露事件折射出的是僅僅依靠單點防護難以達到真正的安全防護效果。企業保護數據安全應該轉向以數據為中心構建防護策略，并遵循數據流動的方向，構建基于全生命周期的安全防護。具體來說，構建全生命周期的防護體系分為四大階段。

數據安全的梳理。企業對應在數據生產之初就加強數據管理的分類和治理，包括對數據進行感知、風險識別和分級，明確定位哪些是機密數據、敏感數據、普通數據，進而根據數據的不同等級，設置不同的安全策略，做到加強感知、聯防聯控。

管理制度的建設。數據安全不僅是技術問題，更是管理問題。由于目前數據的流動速度快、流動體量大，僅靠企業的安全運維人員和基礎的安全防護設備已經難以滿足數字資產的風險響應、運營維護、防越權治理等需求，而是需要通過數據安全的相關產品把制度落地。通過自動化的工具來清點數據資產，快速明確核心數據分級和資源分配，實時監控訪問權限和訪問行為軌跡；同時需要重視運維審計和數據庫審計，一方面為企業提供運維人員操作審計，對異常行為進行告警，防止內部數據泄密，一方面對數據庫運行進行智能化審計，對數據庫運行過程中的潛在風險進行挖掘。

解決方案的落地。在數據存儲、傳輸、使用過程中，應充分應用先進的數據保護技術，如加密和脫敏技術，針對機密數據則需要持續性的保護。企業必須確保其數據庫、文檔管理系統、文件服務器在整個生命周期內正確分類和保護機密數據；通過密鑰管理對數據訪問權限進行限定，集中管控以及安全存儲數據庫憑證、API密鑰和其他密鑰、配置信息等敏感憑據以避免越權操作行為。善用數據安全產品和工具，即使出現了不可逆的黑客攻擊導致數據泄露的情況，也可以通過水印追溯和數據加密保護等技術盡可能地降低企業和個人損失。

強化安全運營，企業應當加強事前-事中-事后的全流程安全保障，打造覆蓋全生命周期的預防、檢測、響應和可視的安全運營體系。企業用戶可以參考或直接使用騰訊安全公有云安全運營中心的產品，它主要包括：事前：通過攻擊面測繪可以發現有不應暴露的運維端口在公網；通過云產品安全配置管理，可以檢查服務器、數據庫有沒有部署訪問控制，有沒有開啟數據備份，做到防患于未然。

事中：可以通過Cloud UBA（用戶行為分析）分析發現一些過度授權的子賬號與協作者賬號以及相關用戶的異常操作行為，例如用戶權限提升、高危操作等，有效識別云控制臺只能夠用戶操作的異常行為。同時通過流量威脅感知功能，可識別云上資產互聯網流量中的異常外連等內到外數據泄漏威脅。此外，通過泄漏監測，可幫助用戶實現對Github及暗網上的數據泄漏事件進行監測。

事后：通過接入的云操作行為日志、云產品配置變更日志及各類安全產品日志，可以實現事后的全面分析和調查溯源，及時分析定位安全事件。此外需要重點關注的的是上云企業應偏重考慮完整、場景化的解決方案，以確保企業數據防線穩固可靠。
? ? ? （責任編輯：fqj）