十年间的数据防泄密之战

"吴鲁加在2014电子商务安全技术峰会上关于十年防泄密经验的分享" 在信息安全领域，防泄密是一个至关重要的主题。吴鲁加在演讲中指出，无论是在2005年还是2014年，企业都面临着数据泄露的威胁。他强调，对于大多数企业来说，安全的底线就是保护数据不被非法获取或泄露。2005年时，防泄密主要针对移动硬盘复制、电子邮件以及设备丢失等场景进行防御。而到了2007年，市场上涌现出近百家专注于“透明加解密”的公司，这表明企业对数据保护的需求日益增强。 然而，单纯的数据加密并不能解决所有问题。例如，即使数据加密了，也仍有可能面临被破解的危险。因此，除了加密，还需要建立审计机制，扮演一个“旁观者”的角色，监控并记录可能的可疑操作。随着斯诺登事件的爆发，数据防泄密的对抗场景进一步升级，企业需要关注内部员工的异常行为，如可疑程序的运行和非关联程序对数据的异常访问。 面对海量复杂的数据，单一的监控手段难以应对。因此，企业需要引入应用程序行为分析和异常流量监控，重点对可疑程序、可疑事件和异常流量进行监控。此外，链接的安全性也不容忽视，像抽奖活动中的欺诈行为、GSM欺骗等都是潜在的风险点。 随着移动化、云计算和大数据时代的到来，防泄密的挑战变得更加复杂。理想中的防泄密产品应该具备核心数据加密、监控为主、数据集中分析、持续运营以及灵活的功能策略下发等特性。同时，防泄密策略需要涵盖网络层和终端层，利用SaaS、终端插件/SDK等方式提升数据的价值。 演讲中提到，业务本身存在的安全问题往往比技术问题更难解决，因为数据泄露往往源于内部，而非外部攻击。在这个充满风险的世界，虽然我们无法保证绝对的秘密，但可以通过强化防泄密措施来降低秘密被泄露的可能性。 总结起来，防泄密是一项涉及技术、策略和管理的综合性任务，需要企业持续投入和改进，以适应不断变化的安全环境。同时，提升员工的安全意识，构建全面的数据保护体系，是保障企业信息安全的关键。