數(shù)據(jù)安全風險挑戰(zhàn),對于數(shù)據(jù)安全,全球研究機構(gòu)Gartner分析師總結(jié)提出了三大挑戰(zhàn):1、當前,在全球數(shù)字化業(yè)務(wù)開展得如火如荼時期,業(yè)務(wù)發(fā)展依賴于數(shù)據(jù)資產(chǎn)帶來的金融機會,但同時缺乏對數(shù)據(jù)相關(guān)金融風險和負債規(guī)模和范圍進行評估的意識或能力。2、無論是存儲在本地還是在公共云,數(shù)據(jù)使用的速度,數(shù)量,種類和價值都在不斷增長,導(dǎo)致數(shù)字化業(yè)務(wù)投資決策的復(fù)雜性和風險急劇增加。3、在風險敞口增加的時候,由于缺乏針對數(shù)據(jù)投資和安全性的整合業(yè)務(wù)策略將減少數(shù)據(jù)變現(xiàn)和價值創(chuàng)造的機會。
提及公民信息無人不知,就是公民的個人信息,提及公民信息泄露同樣無人不知,在當今社會誰還沒接到幾個騷然電話!通過警方今年查獲的大量案件顯示,公民個人信息的泄露、非法收集、轉(zhuǎn)賣,早已影響了社會秩序,也影響了我們的正常生活。
Oracle 12c及Oracle 18c組件jssu程序存在漏洞,易受符號鏈接攻擊影響,攻擊者可利用此漏洞獲得服務(wù)器root權(quán)限,此漏洞由安華金和公司安全實驗室發(fā)現(xiàn),CVE編號為CVE-2019-2444。本文將詳細說明漏洞涉及的技術(shù)細節(jié),并介紹與此漏洞相關(guān)的攻擊手段。
數(shù)據(jù)泄漏事件,層出不窮。從印度的國家身份識別數(shù)據(jù)庫數(shù)據(jù)泄露到挪威衛(wèi)生局信息系統(tǒng)數(shù)據(jù)泄露,圓通、順豐、華住集團、萬豪喜達屋以及剛剛被披露的豐田數(shù)據(jù)泄露。這些政府部門及大型商業(yè)組織都擁有相對健全的網(wǎng)絡(luò)安全防護手段,但數(shù)據(jù)泄露事件仍然時有發(fā)生,究其根本,除了數(shù)據(jù)安全保護難度大外,在每一起事件的背后,都有數(shù)據(jù)安全管理不得當?shù)挠白印?
目前,國際及國內(nèi)市場上的脫敏系統(tǒng)產(chǎn)品主要面向政府、機關(guān)及企業(yè)客戶,提供對生產(chǎn)環(huán)境中數(shù)據(jù)庫數(shù)據(jù)的脫敏處理,保護數(shù)據(jù)在研發(fā)、測試及數(shù)據(jù)分析過程的隱私數(shù)據(jù)保護。通過部署數(shù)據(jù)脫敏系統(tǒng),對脫離生產(chǎn)環(huán)境的敏感數(shù)據(jù)進行變形或屏蔽等不同的脫敏操作,并使脫敏后的數(shù)據(jù)信息保留其原始數(shù)據(jù)格式和數(shù)據(jù)屬性的關(guān)聯(lián)性,以確保業(yè)務(wù)數(shù)據(jù)在數(shù)據(jù)分析、開發(fā)和測試過程中正常的運行,同時提高測試類、分析類數(shù)據(jù)使用的安全性。
“xxx拖庫”、“xxxx數(shù)據(jù)泄露”等等層出不窮的安全事件表明,要想根本上解決這種越過網(wǎng)絡(luò)防護,繞開權(quán)控體系,直接復(fù)制文件塊并異地還原解析的“內(nèi)鬼”式攻擊方式,必須采用存儲層的加密技術(shù),確保敏感信息一旦落盤,必須密文存儲。隨著數(shù)據(jù)庫加密技術(shù)在國內(nèi)市場的興起,更多數(shù)據(jù)安全企業(yè)的涌入,市面上出現(xiàn)了幾種具有代表性的數(shù)據(jù)庫加密技術(shù)。
政務(wù)云大數(shù)據(jù)安全建設(shè)的技術(shù)支撐是保障整體方案建設(shè)得以實現(xiàn)落地的根本,總體框架是對數(shù)據(jù)使用場景進行分析,將數(shù)據(jù)以及權(quán)限進行細粒度梳理,結(jié)合制度規(guī)范,采用相應(yīng)技術(shù)手段進行管控,通過對審計日志分析,不斷完善策略和制度。
政務(wù)云大數(shù)據(jù)平臺的打造,以數(shù)據(jù)為核心,以信息化提升數(shù)據(jù)化管理與服務(wù)能力,及時準確掌握社會經(jīng)濟發(fā)展情況,做到“用數(shù)據(jù)說話、用數(shù)據(jù)管理、用數(shù)據(jù)決策、用數(shù)據(jù)創(chuàng)新”,牢牢把握社會經(jīng)濟發(fā)展主動權(quán)和話語權(quán)。
近幾年數(shù)據(jù)越來越受到企業(yè)、政府、銀行等各個行業(yè)的高度重視,那么數(shù)據(jù)從何而來?目前隨著各行業(yè)的業(yè)務(wù)快速發(fā)展以及IT系統(tǒng)應(yīng)用的越來越普遍,便會產(chǎn)生并積累大量的敏感信息和數(shù)據(jù),如卡號、客戶姓名、身份證號、交易記錄等。
在完成對大數(shù)據(jù)審計的協(xié)議解析后,如何呈現(xiàn)更合理的審計結(jié)果和統(tǒng)計分析?安華金和的思路是:基于現(xiàn)有DBAudit的語句、會話、風險三大視角基礎(chǔ)框架,基于大數(shù)據(jù)形態(tài)做針對性的審計數(shù)據(jù)結(jié)果呈現(xiàn)和風險策略告警能力,DBAudit新的版本將會帶來耳目一新的價值體現(xiàn)。
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之數(shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)