数据防泄密的高难度动作

来源:中国云南热线    日期:2013-01-29   

全面,甚至是全员的持续监控,是数据防泄密的一个非常有效的手段。当发生数据泄密时,终端用户自身是一定有感知的,我们要做的是,如何让这些终端相互通讯,体察和汇聚各种各样的问题。

    通常情况下,很多企业网络都存在着不少的漏洞,存在着数据泄密的可能性。我们先看一个真实的案例。一个黑客在大范围扫描网络的过程中,非常偶然的发现了一家比较知名的制造企业的信息,他的服务器和邮件服务器居然在同一台机器上。当然,这家公司的邮件使用并不是特别频繁,所以黑客并没有办法直接取得大量的敏感信息。黑客就悄悄潜伏下来,每天阅读邮件,终于有一天黑客发现在邮件里有这家企业的通讯录,有很多人员的邮件、电话、信息,于是黑客就搞清楚了哪些人是研发人员,也搞清楚了研发人员最近在做什么样的项目。于是黑客伪造了一个邮件,告诉几个特定的研发人员,说公司内部有一个工具需要升级,要求他们运行附件的文件进行升级,其实附件是一个木马程序。研发人员就按照黑客的说法去做了,最终机密就泄露了。万幸的是,最终这件事在私下解决了,造成的影响不是太大,不过这家企业得到了很深刻的教训。

    现在,我们面对着很多新的环境,比如移动互联网、社交网络、云计算、IPv6等等,而且黑客已经把很多攻击进行彼此的关联。在新环境下,我们可以看到两个关键词,一个是潜伏,黑客已经不会满足于攻进来以后搞一个破坏,而是潜伏下来,等待着最好的时机来获取最多的数据。另一方面是定向爆破,黑客经过长期的分析,分析出究竟哪些数据是他最关注的,然后通过定向爆破的方式,只针对这一群用户来下手,这种方式对整个网络、对绝大多数人几乎是没有影响的,所以他被发现的机率最低。这是现在数据泄密方面的一些新的态势。

    既然存在着数据泄密的可能性,企业想要进行数据防泄密,应该怎么办?首先,企业需要搞清楚要保护的信息是什么。金融企业、运营商需要保护的可能是用户的信息,制造业需要保护的可能是各种各样的二维、三维的设计图纸。其次,从两个方面来考虑数据的使用者,一方面,敏感数据、敏感信息有合法的人员在使用、加工处理,再通过正常合法合规的流程流向下一个环节;另一方面,有些不合规的人有意图,甚至有能力接触这些数据。第三,是环境。环境就是这些人接触数据的时候所使用的网络、设备等等相关的东西。

    对于数据防泄密,很多安全管理员都觉得相当困扰,为什么呢?因为数据就是在这么复杂的网络里面,我们怎么样才能知道哪个地方发生了泄露呢?同时,还有很多做信息安全的人陷入了误区,就是建立了很多马其诺防线,以为这些防线就能实现百分之百的安全,但是有时候攻击者根本不从这个方向来,他们不走寻常路。

    这个时候我们该怎么办呢?第一个观点,是需要全面,甚至是全员的持续监控,这是数据防泄密的一个非常有效、非常有价值的手段。这个可能跟很多人的理念相违背,因为不容易做到。很多人都表示部署设备很简单,但是如果要做全程监控,这个难度就非常大。其实,当发生数据泄密行为的时候,终端用户自身是一定有感知的,现在我们要做的是,如何让这些终端用户之间相互通讯,终端和终端之间相互通讯,体察和汇聚终端之间各种各样的问题,这个是最核心的,同时这也是不可或缺的。

    在进行全员全面的监控时,最大的阻力就是怎样淡化用户被窥探的感受。企业文化注重信任和自由,企业想要做的就是防黑客、防木马以及笔记本丢失,而不是窥探员工的隐私。我们可以把保护的数据放在一个工作目录底下,简单来说就是企业设定一个特殊的目录,用户只要把文件丢到这个目录里,文件的安全就由企业帮你保障,企业保护的是工作目录。不在目录里的文件,企业不会对它做窥探或者加密。假如你在非常短的时间内,同时打开了30个文档,这不是正常员工的常规行为,就会有一个提醒,比如弹出一个对话框,内容是:你读取文件的频率很高,这个事情是不是你做的,如果不是,可以向管理中心来举报。这样的话用户的接受度就高多了。

    第二个观点,数据防泄密要做可视化运营。网络中有大量的监控数据,用户从中可以非常清晰地看到变化,然后通过这个变化来找到异常。这些数据需要有人长期的去解读,同时形成适合自己企业的策略。(吴鲁加)