本文简介：2022-2022年，全球各地深受数据泄露事件的困扰，已造成数以万计损失。据《数据泄露损失研究》评估显示，遭遇数据泄露事件的公司企业平均要损失386万美元，同比去年增加了6.4%。面对如此严峻的数据安全形势，如何有效地保障数据安全成为了众多企业的当务之急。从数据泄露的途径分析，数据泄漏主要分为三种：窃密、泄密和失密。结合各种实际情况分析，数据泄露的主要途径有以下几种：窃密攻击者主动窃密：恶意攻击者
2022-2022年，全球各地深受数据泄露事件的困扰，已造成数以万计损失。据《数据泄露损失研究》评估显示，遭遇数据泄露事件的公司企业平均要损失386万美元，同比去年增加了6.4%。面对如此严峻的数据安全形势，如何有效地保障数据安全成为了众多企业的当务之急。
从数据泄露的途径分析，数据泄漏主要分为三种：窃密、泄密和失密。结合各种实际情况分析，数据泄露的主要途径有以下几种：
窃密
攻击者主动窃密：恶意攻击者或外部竞争对手，基于经济利益或政治原因驱动，通过层出不穷的高超技术手段，窃取企业的各种重要数据。
泄密
离职人员泄密：由于权限管理疏忽等，离职人员在离职时有意或无意违规带走大量核心数据（专利著作及源码数据等）。
内部人员泄密：由于内部员工安全意识薄弱，数据安全分级不明确，操作失误，部分涉密人员无意中泄露数据；部分员工因情绪化报复、利益收买等主动泄露数据。
失密
权限失控失密：由于帐号生命周期管理不善，权限划分及认证鉴别方式失控，导致人员对数据的密级访问权限不对等，高密级数据流向低权限帐号，涉密数据流向无权限帐号等。
数据维护及处置失密：不安全的加密方式或明文存储、公开的存储位置、管理密钥或存储介质丢失、未完全擦除报废，存储数据发生泄露。
信息发布失密：合作渠道商管理不善数据交互泄露，发布信息审核不当涉及密级数据泄露，信息数据流入未授权、竞争关系的第三方。
综合分析数据泄露的原因可能如下：
数据通信安全：网络端口、数据传输等都会因各种原因造成电磁泄露，企业数据库存储未安置防护设施，信息在通信传输过程中未进行加密处置，窃听、非法终端接入、利用非应用方式侵入数据库、线路干扰等方式都可以得知通信信息数据。
数据库管理系统脆弱性：数据及数据库管理系统通常以分级管理，由此DBMS必然存在很多弱点。另外，为了方便访问数据，DBMS会留下不少接口，但其与操作系统的配套必然存在不少不足之处，而且这种不足是先天的，无法完全克服。
病毒与非法入侵：由于病毒或者非法入侵而导致数据泄漏，病毒入侵感染后，破坏数据、勒索加密数据等导致数据不可用，甚至盗取拖库，非法入侵指恶意攻击者运用不道德的手段侵入数据库或者数据存储空间，盗取数据。
系统漏洞：系统内数据库漏洞、操作系统漏洞，硬件上防火墙、存储设备等网络产品的漏洞，补丁更新不及时或不安全配置，导致恶意攻击者主动发现了系统存在的漏洞，从而窃取数据。
访问控制和权限管理不善：人和数据的权限分层、安全分级，帐号的生命周期管理，安全的访问控制，以及因为人的脆弱性存在而导致的数据泄露屡见不鲜。
在数据安全防护措施上有哪些成熟的建议呢？
M1 预防性措施：
l 安全访问控制
l 身份鉴别（强口令认证）
l 权限分离
l 多因素认证MFA
l 安全策略配置
l 数据分级
l 数据脱敏
l 数据加密
l 安全意识培训
对数据的访问，进行帐号权限的划分，三权分立，知其所需，通过完善接入安全，固定接入的终端设备、应用接口，将非法接入拒之门外，同时采用多因素认证(MFA)方式和强口令认证，周期性修改口令，防止弱口令和权限泄露；数据相关的系统更改不安全的默认配置，进行加固操作；对数据根据重要程度和敏感级别进行分级，划分访问权限；存储和传输数据时，进行敏感数据脱敏和加密处理，同时对内部员工进行安全培训，提供保障数据安全意识。
M2 检测性措施：
l 准入控制
l 漏洞检测/修复
l 安全行为审计
l IDS/IPS/FW
对系统内数据的访问，通过管理权限检测、网络分层（网络层、应用层）控制检测、物理控制做到准入安全；及时检测系统存在的漏洞，进行补丁升级修复或风险规避；对数据访问行为进行记录，通过审计来不断调整权限和发现违规事件；通过入侵检测发现恶意访问事件，进行及时告警。
M3 威慑性措施：
l 防扫描
l WAF/数据库防火墙
l 行为阻断告警
通过WEB和数据库防火墙功能，来保障数据安全访问，及时阻断已知的恶意攻击，同时结合告警反馈和防扫描技术来达到对恶意攻击者的威慑。
M4 恢复性措施：
l 数据备份
l 异地灾备
通过数据备份、异地灾备，可以在数据遭受勒索病毒加密、入侵破坏后，快速恢复业务应用。
禁止拷贝文件到U盘的方法
U盘是一种很便携很实用的移动存储设备，可以把文件或者视频资料等数据存储下来，然后转移到其他的电脑设备上，方便文件分享的同时，也是一种文件泄密的风险，我们经常在影视剧中看到U盘窃取重要资料的场面，就像在火蓝刀锋里面，榕博士从海盗那里复制303潜艇的秘密文件，就是使用的U盘拷贝的，有画面了吗。在我们的日常生活中也肯定会有重要的文件不想被泄露出去，今天就带来几种实用的方法，让文件无法被U盘拷贝。
对于个人用户，在Windows系统中，可以使用注册表编辑器的方式。具体步骤如下：
1、“win+R”快捷键开启运行，输入“regedit”回车打开。
2、进入到注册表编辑器页面后，将“HKEY_LOCAL_MACHINE|SYSTEM\CurrentControlSet\Services”复制粘贴到上方地址栏中并回车定位到此。
3、接着点击“Services”中的“USBSTOR”选项。
4、然后找到右侧中的“Start”双击打开。
5、最后在打开的窗口界面中，将“数值数据”从“3”改为“4”，并点击确定保存即可。
对于企业用户
可以使用安企神或者域智盾等安全软件，在此介绍一下安企神，它可以一键设置禁止U盘使用，员工电脑就无法使用U盘进行拷贝，也能设置仅写入等，还可以添加白名单，只有白名单内的U盘设备可以正常使用，非常的多样化，能轻松满足使用者的不同需求。此外，该软件还提供了文件加密和网络审计的功能，企业内部的文件可以得到非常专业的保护，落地加密，只能在公司环境下或者公司授权后接收。
除了文件加密，安企神还支持实时查看被控端电脑的屏幕，企业管理者可以随时掌控员工的工作情况，可以很好的保护企业的知识产权和重要资料，方便且省心。禁止拷贝文件到U盘主要还是为了确保公司内部数据只能在可控范围内流动，防止敏感数据意外或恶意泄露。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/10817.html