01

星主發(fā)問

提問：

（1）用一句話吐槽你見過最“匪夷所思”的數(shù)據(jù)安全隱患。

（2）如果只能強(qiáng)化一個(gè)數(shù)據(jù)安全措施，你會選擇加密技術(shù)、權(quán)限管控還是日志審計(jì)？為什么？

02

星友熱議

星友暖**星

1.最匪夷所思的數(shù)據(jù)安全隱患：手機(jī)號身份證號在數(shù)據(jù)庫里明文存儲、系統(tǒng)中的車輛出入停車場照片可以在公網(wǎng)直接訪問。

2.關(guān)于選擇：很難只選擇一個(gè)，從合規(guī)和技術(shù)兩個(gè)角度來講，加密、權(quán)限管控、日志審計(jì)無法做取舍，這3條都要做到，只有其中一個(gè)都不能保證數(shù)據(jù)安全。

不加密的數(shù)據(jù)就是裸奔狀態(tài)（尤其是個(gè)人信息、商業(yè)機(jī)密這些重要數(shù)據(jù)）。

不進(jìn)行權(quán)限管控意味著誰都有權(quán)限進(jìn)行增刪改查，內(nèi)部人員有意無意的危險(xiǎn)操作、外部黑客的拖庫和惡意操作都可能造成不可估量的巨大損失。

沒有日志審計(jì)，會導(dǎo)致發(fā)生安全事件后無法分析安全事件發(fā)生過程，對及時(shí)處置和完善應(yīng)急方案會有很大影響。

星友T**ki

1.某公司采用非常復(fù)雜密碼的策略，且規(guī)定每180天輪換密碼，許多員工因?yàn)橛洸蛔∶艽a把密碼寫在便利貼上貼在顯示器旁，這種形式主義的安全措施實(shí)際上成了安全隱患。

2.如果只能強(qiáng)化一個(gè)措施且針對的是敏感信息，我會選擇加密技術(shù)。即使系統(tǒng)被攻破、權(quán)限被繞過或日志被篡改，加密仍能確保數(shù)據(jù)內(nèi)容本身不可讀，從根本上阻斷敏感信息泄露的風(fēng)險(xiǎn)。

權(quán)限管控與日志審計(jì)則屬于預(yù)防、補(bǔ)救措施，兩者均無法替代加密對數(shù)據(jù)本體的保護(hù)能力。

星友S**rt

1.離職開發(fā)人員把代碼上傳互聯(lián)網(wǎng)代碼庫，代碼中包含了證書和密鑰，可以“暢通無阻”的直接調(diào)用和下載數(shù)據(jù)，導(dǎo)致某云的大規(guī)模數(shù)據(jù)泄漏，某些時(shí)刻關(guān)鍵密鑰文件比代碼本身重要很多，最后造成刑事及大量業(yè)務(wù)項(xiàng)目的丟失。

2.權(quán)限管控，因?yàn)樗鄬θ菀坠芸?，而且效果顯著，花錢較少。權(quán)限和賬號是兩兄弟，提權(quán)限必提賬號，賬號濫用導(dǎo)致權(quán)限管控失效，即合法用戶、合法身份、合法權(quán)限做數(shù)據(jù)的泄漏或篡改等。

1）不選加密的原因，加密確實(shí)是對數(shù)據(jù)保護(hù)最直接的方式，但是加密數(shù)據(jù)嚴(yán)重阻礙了業(yè)務(wù)和應(yīng)用使用，在實(shí)際大量中小項(xiàng)目上幾乎很難落地。

2）不選日志審計(jì)，因?yàn)樗瞧踩弦?guī)工作，事后監(jiān)測手段（特殊業(yè)務(wù)場景除外），相比事后審計(jì)反而對日志留存更加重要，避免發(fā)生安全事故是沒有關(guān)鍵日志信息可溯源，意味很難找到具體的人追責(zé)，基本就是企業(yè)安全部門背鍋。

星友Exp****ng

1.敏感數(shù)據(jù)明文出現(xiàn)或者以為設(shè)置了訪問控制，但沒有做有效性驗(yàn)證。

2.選擇日志審計(jì)。站在風(fēng)控角度而言，做安全的做合規(guī)基本都是風(fēng)險(xiǎn)厭惡型，但業(yè)務(wù)側(cè)決策者的風(fēng)險(xiǎn)偏好可能是風(fēng)險(xiǎn)激進(jìn)型。

若按風(fēng)險(xiǎn)三道防線論，業(yè)務(wù)側(cè)是風(fēng)險(xiǎn)最終決定者，安全或者合規(guī)只是二道防線給他們賦能的。 數(shù)據(jù)加密&訪問控制都是預(yù)防性控制，這些預(yù)防性控制措施可能對那些風(fēng)險(xiǎn)激進(jìn)領(lǐng)導(dǎo)而言就是多花錢，降低效率，保護(hù)那些不大會發(fā)生的事。

所以不做“一頓操作猛如虎，實(shí)際到手9塊9”的無用功。

友Zhang*明

1.公司電腦隨便誰都能打開，里面全是客戶機(jī)密數(shù)據(jù)，就像把金庫大門敞開還不上鎖一樣離譜！

2.我會選擇權(quán)限管控。因?yàn)闄?quán)限管控從源頭對數(shù)據(jù)訪問進(jìn)行限制。加密技術(shù)雖然能保護(hù)數(shù)據(jù)在傳輸和存儲時(shí)的安全性，但如果權(quán)限管理不當(dāng)，擁有權(quán)限的人隨意訪問或泄露數(shù)據(jù)，加密也無法完全阻止風(fēng)險(xiǎn)。

日志審計(jì)主要是事后追溯，發(fā)現(xiàn)問題時(shí)損失可能已經(jīng)造成。而權(quán)限管控可以精準(zhǔn)設(shè)定不同人員對數(shù)據(jù)的訪問級別。

只有被授權(quán)的人員才能在規(guī)定范圍內(nèi)接觸和使用數(shù)據(jù)，能極大降低數(shù)據(jù)因不合理訪問而泄露等安全隱患，是防止數(shù)據(jù)安全問題發(fā)生的重要前置防線。

星友*真

只能強(qiáng)化一個(gè)安全措施保障數(shù)據(jù)安全，這本身就是一個(gè)寬泛的問題，而每個(gè)人的回答都是自己在工作中看到的問題的先入為主。

這個(gè)問題核心在于要分場景去看：

如果你是在開發(fā)階段，你最重視的應(yīng)該是開發(fā)人員安全培訓(xùn)和代碼服務(wù)倉庫等的安全管理。

如果你是toc 的上線業(yè)務(wù)，如果只做一件事情應(yīng)該是邏輯漏洞。

如果是企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)，比如erp，那你最關(guān)注的應(yīng)該是權(quán)限管理。

如果你是數(shù)據(jù)庫管理圓等等……

所以核心在于你的業(yè)務(wù)場景是什么，才能鎖定聚焦，最優(yōu)先級的數(shù)據(jù)安全控制措施。

星友c***xj

1. 最匪夷所思的事故，有CSDN的那次密碼泄露事件，當(dāng)時(shí)竟然是用明文存儲密碼； 國外的有某Card大批客戶數(shù)據(jù)泄露等。

2. 應(yīng)該是權(quán)限管控?？梢詫?shù)據(jù)的安全權(quán)限進(jìn)行分級分類，然后進(jìn)行相應(yīng)的權(quán)限管控。

星友致****ng：

基于分類分級全生命周期權(quán)限管控，理想很豐滿，現(xiàn)實(shí)落地很難。我們搞了半年僅開發(fā)運(yùn)維區(qū)域可以實(shí)現(xiàn)基于分級管控，其他環(huán)節(jié)涉及業(yè)務(wù)系統(tǒng)大量改造，基本推不下去的。