數(shù)據(jù)安全大如天,刪庫(kù)跑路一瞬間。
數(shù)據(jù)保護(hù)一放松,人走財(cái)散兩空空。
小心災(zāi)備無(wú)大錯(cuò),粗心不防鑄大過(guò)。
千條路、萬(wàn)條路,走好數(shù)據(jù)安全這一步。
這是日前知名自媒體人阿明在其微信朋友圈分享的一段順口溜?!皠h庫(kù)跑路”作為程序員之間的一句玩笑話,最近幾年,這樣的真實(shí)事件卻是屢見(jiàn)不鮮。
就在最近,有用戶(hù)在脈脈上爆料稱(chēng),字節(jié)跳動(dòng)的一名實(shí)習(xí)生刪除了公司所有l(wèi)ite模型,直接delete父母錄,還加了skip trash。
而在去年,國(guó)內(nèi)一則程序員刪庫(kù)的消息更是傳遍了全網(wǎng)。某香港主板上市公司在2020年2月25日發(fā)布公告稱(chēng),由于一位內(nèi)部程序員的惡意刪庫(kù),導(dǎo)致重大數(shù)據(jù)事故,數(shù)百萬(wàn)用戶(hù)受到直接影響,而公司市值一天之內(nèi)蒸發(fā)超10億元。根據(jù)后來(lái)公開(kāi)的裁判文書(shū),這位程序員被判處6年有期徒刑。
數(shù)據(jù)是企業(yè)的寶貴資產(chǎn),由刪庫(kù)跑路等造成的數(shù)據(jù)丟失,給企業(yè)造成了巨大的財(cái)務(wù)風(fēng)險(xiǎn)。根據(jù)EMC公司早前公布的一項(xiàng)全球數(shù)據(jù)保護(hù)研究報(bào)告數(shù)據(jù)顯示,在2014年,企業(yè)因數(shù)據(jù)丟失和宕機(jī)造成的損失高達(dá)1.7萬(wàn)億美元。而自2012年起,數(shù)據(jù)丟失比例上升了400%。
來(lái)自Gartner Group的研究數(shù)據(jù)也佐證了這一點(diǎn),在經(jīng)歷了數(shù)據(jù)完全丟失而導(dǎo)致系統(tǒng)停運(yùn)的企業(yè)中,有2/5再也沒(méi)能恢復(fù)運(yùn)營(yíng),余下的企業(yè)也有1/3在兩年內(nèi)宣告破產(chǎn)。
對(duì)于如今的CIO來(lái)說(shuō),數(shù)據(jù)安全就是生命線。為了降低這些事件發(fā)生的頻率及其影響,實(shí)施恰當(dāng)?shù)臄?shù)據(jù)法規(guī)遵從、風(fēng)險(xiǎn)及治理策略,極其必要。
第一,為了有效保護(hù)數(shù)據(jù),尤其是當(dāng)遭遇諸如“刪庫(kù)”等災(zāi)難時(shí),能夠及時(shí)恢復(fù)數(shù)據(jù),現(xiàn)代企業(yè)通常采用多種組合的數(shù)據(jù)備份策略,基于自動(dòng)化編排的流程實(shí)現(xiàn)發(fā)現(xiàn)、保護(hù)和恢復(fù)的自動(dòng)化,以可接受的RPO和RTO來(lái)恢復(fù)數(shù)據(jù),快速拉起業(yè)務(wù)。
上訊信息敏捷數(shù)據(jù)管理平臺(tái)ADM以數(shù)據(jù)為中心,為用戶(hù)打通數(shù)據(jù)上中下游鏈條,實(shí)現(xiàn)數(shù)據(jù)的全生命周期管理。其支持從用戶(hù)生產(chǎn)環(huán)境實(shí)時(shí)獲取數(shù)據(jù),進(jìn)行數(shù)據(jù)備份作業(yè),支持以“全備+增備”的備份策略保護(hù)企業(yè)數(shù)據(jù)0丟失。
基于ADM實(shí)施數(shù)據(jù)備份
第二,在應(yīng)對(duì)惡意的“刪庫(kù)”或者不小心的誤操作時(shí),備份是最后一道防線,但即使最后備份數(shù)據(jù)成功恢復(fù),也還是不可避免地會(huì)造成一定時(shí)間的業(yè)務(wù)停機(jī)。
為了將“刪庫(kù)”、數(shù)據(jù)泄露以及誤操作,提前消除在事件發(fā)生前,權(quán)限管控就變得十分關(guān)鍵。通過(guò)實(shí)施細(xì)顆粒度的權(quán)限管控,將每個(gè)人的職責(zé)與權(quán)限進(jìn)行嚴(yán)格匹配,對(duì)查詢(xún)、修改、刪除權(quán)限進(jìn)行精細(xì)化管理,嚴(yán)格限制delete、drop 等破壞性強(qiáng)的超級(jí)權(quán)限,在操作完成后進(jìn)行權(quán)限回收等一系列權(quán)限管控,可以幫助企業(yè)建立事前的有效防范機(jī)制。
上訊信息ADM平臺(tái)已經(jīng)提供了多種權(quán)限管控手段,對(duì)DBA、資源請(qǐng)求者、各級(jí)審批人,全方位地定義了各種角色的操作權(quán)限,將操作級(jí)別嚴(yán)格限制到列級(jí),并且對(duì)企業(yè)的各種權(quán)限管控需求還可以自定義設(shè)置。嚴(yán)格限制“刪除”這一類(lèi)的高危操作,并基于數(shù)據(jù)庫(kù)審計(jì)功能,保留了系統(tǒng)自動(dòng)記錄用戶(hù)對(duì)數(shù)據(jù)的所有操作,方便快速回溯。另外,密碼安全管理、登錄管理、嚴(yán)格控制特權(quán)賬戶(hù)使用、異常告警等功能,都將進(jìn)一步避免“刪庫(kù)”以及數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
基于ADM的權(quán)限管理
此外,ADM還提供了數(shù)據(jù)回收、數(shù)據(jù)的動(dòng)態(tài)和靜態(tài)脫敏等功能,防止關(guān)鍵數(shù)據(jù)和用戶(hù)信息的泄露。
ADM在幫助企業(yè)實(shí)現(xiàn)數(shù)據(jù)極速交付和利用的同時(shí),基于其原生的各種數(shù)據(jù)保護(hù),真正構(gòu)筑起了企業(yè)數(shù)據(jù)安全的“銅墻鐵壁”。還想刪庫(kù)跑路?不存在的!
此處放標(biāo)題
內(nèi)容暫無(wú)