数据泄露事件频发 误操作、内鬼泄露等该如何预防？

　　中新网客户端北京3月31日电(记者 吴涛)随着“新基建”的走热，5G、人工智能、工业互联网等产业被寄予厚望，有望迎来质的发展。随着这些产业发展，数据安全成为了所有企业必须直面的挑战。

　　据安全企业Risk Based Security统计，2019年上半年，全球发生3813起数据泄露事件，被公开的数据达41亿条。各行业正在遭受高频次数据泄露安全事件困扰，无论是科技巨头还是传统厂商，一旦发生数据泄露，都会遭受巨大的损失。

　　而世界通信行业巨头威瑞森公司曾在一份报告中指出，近四分之一的数据泄露是由于企业内部人员操作不当或主动泄露造成的。究竟该如何做好数据防护、管理员工权限，防止类似事情再次发生呢？近日，中新网记者采访了腾讯安全云业务安全负责人周斌。

资料图：多企业打击电信网络诈骗。

　　企业安全权限漏洞多

　　周斌称，目前很多企业权限设置不当，也存在安全漏洞，很多的场景下，为了先让业务运行，企业往往是业务先跑起来，但是随着整个业务的推进，积累的历史风险也就越来越多。

　　“另外，很多企业里面都能碰到这种情况，某员工权限过低，不好开展工作；权限过高又有风险。”周斌称，企业对此一般采取临时授权，而临时授权带来的风险是很多企业开启权限就忘记关，从此该员工拥有了一个特权账号，却没有被针对性管理。

　　周斌还表示，随着云时代的到来，云上体系和原来体系怎么打通？现在还有很多企业员工随时随地办公，不一定在企业局域网里面，身份体系怎么管理？很多企业在调整和适配过程中可能就出现临时授权或权限越权事件。

　　“越大型企业，这个情况越突出，它越不灵活。所以越大型企业越要警惕数据丢失或越权这样的事情。”

　　企业该如何预防？

　　那企业如何预防类似权限漏洞导致的安全风险呢？目前业内普遍认为数据安全七分靠管三分靠治，保障企业数据安全不仅需要完善整体管理体系，还要建立一个可有效落实管理制度的安全产品体系。

　　首先，企业要梳理数据的整体风险。随着《网络安全等级保护2.0制度》、《数据安全管理办法》等法规的陆续出台及完善，合规是企业首先要做的。其次，好的策略需要好的工具才可以有效地落地执行。

资料图：黑客。

　　最后就是对外部、内部、大数据等不同场景针对性地构建一体防护方案。例如采用身份认证，数据库审计，加密网关等保护核心数据不受外部攻击的威胁。

　　周斌称，要配合数据安全系统对数据泄露进行更好的管理和防范，首先就是权限配置，很多人认为，部署了一套安全系统，是不是就已经能防护住了？结论是不一定，因为系统权限不一定配置妥当，比如某员工拥有了不该有的权限。

　　“权限配置好了，还有权限隔离问题，很多大企业都是多个核心系统，某员工可能只有一个核心系统的高级权限，如果不做权限隔离，可能涉及到其他核心系统权限。”

　　另外，周斌称，员工不在公司内，通过公用网络接入，企业还要考虑申请登录的“员工”是不是本人。因为这个账号、密码有可能是被别人利用了，这个环节要有一个权限审计模块，去审计这一次的行为是不是高危行为。另外，还可设置可信终端等预防远程登录不是本人操作。