近年來,金融行業(yè)信息安全事故層出不窮,愈演愈烈。安全事故涉及金融眾多領(lǐng)域,更波及到最終用戶。例如,2014年,美國摩根大通銀行遭受網(wǎng)絡(luò)攻擊,7600萬用戶和700萬小型企業(yè)數(shù)據(jù)泄露。包括用戶姓名、Email地址、手機(jī)號碼甚至真實(shí)地址;韓國最大規(guī)模信用卡信息泄露事件造成1億多條信用卡信息遭泄露,涉及2000萬用戶,多名高管因此事引咎辭職;易到用車舉辦充車費(fèi)送電視活動,獲贈用戶由于個人信息泄露,獎品電視被不法分子冒名領(lǐng)走;在互聯(lián)網(wǎng)時代的大背景下,安全,越來越多的引起人們的重視。
對商業(yè)銀行來說,面對信息化技術(shù)的高速發(fā)展,各銀行積累的客戶數(shù)據(jù)、交易記錄、管理數(shù)據(jù)等呈爆炸性增長,海量數(shù)據(jù)席卷而來,海量的業(yè)務(wù)數(shù)據(jù)不但成為金融業(yè)的命脈,也成為不法分子窺探的目標(biāo),潛伏巨大風(fēng)險。若不加強(qiáng)平日的安全防護(hù)工作,一旦發(fā)生安全事故,恐致難以估量的損失。
如今針對安全市場的細(xì)分尚不明朗,通過橫向、縱向延長產(chǎn)業(yè)鏈,編織安全網(wǎng)以提供全方位防護(hù)是傳統(tǒng)廠商的基本定位。有這樣一家安全企業(yè)卻另辟蹊徑,走出了一條精準(zhǔn)、專業(yè)的垂直業(yè)務(wù)發(fā)展路線。它就是安華金和,聚焦于數(shù)據(jù)庫安全領(lǐng)域,在安全市場中再細(xì)分,一條產(chǎn)業(yè)線貫穿始終,具有著鮮明的特色。
安華金和CEO劉曉韜在成立公司之前,曾擔(dān)任某國產(chǎn)大型數(shù)據(jù)庫企業(yè)的產(chǎn)品研發(fā)與推廣的負(fù)責(zé)人,因此能夠聽到來自廠商和用戶端兩邊的聲音。經(jīng)過多年的實(shí)踐與觀察,他發(fā)現(xiàn)在國外市場上,許多從事數(shù)據(jù)庫安全的廠商或被國際大型廠商注資或成功上市,均得到了市場的重視與認(rèn)可,而在中國市場上,卻幾乎沒有專門從事數(shù)據(jù)庫安全領(lǐng)域的廠商。這也是他創(chuàng)立安華金和的動力,聚焦數(shù)據(jù)庫安全,形成一條完整、精細(xì)的產(chǎn)業(yè)鏈,做國內(nèi)市場的領(lǐng)導(dǎo)者。
在劉曉韜看來,現(xiàn)今商業(yè)銀行數(shù)據(jù)庫安全主要面臨四方面挑戰(zhàn):其一,政策約束力度強(qiáng),即源自銀監(jiān)會等政府監(jiān)管部門的合規(guī)性需求、審計(jì)性需求以及數(shù)據(jù)脫敏需求等各方面規(guī)定;其二,人員和技術(shù)支撐難度大,一個完備的安全制度需要專業(yè)的人員配備和先進(jìn)的技術(shù)支持,在這方面相對于傳統(tǒng)國有銀行來說,小銀行的力量更顯薄弱;其三,互聯(lián)網(wǎng)化背景下,通過商業(yè)銀行的用戶系統(tǒng),外部訪問量數(shù)據(jù)龐大,極易受到黑客惡意攻擊;其四,隨著中小銀行躍躍欲試將IT系統(tǒng)云化,上云之后的數(shù)據(jù)防護(hù)工作從哪里著手,怎樣進(jìn)行,仍面臨巨大挑戰(zhàn)。
基于對各行業(yè)用戶信息化架構(gòu)的了解,安華金和一改傳統(tǒng)信息安全廠商著重“防外”的防護(hù)思路,將防護(hù)重點(diǎn)拓展至內(nèi)部?!敖陙黼S著信息黑產(chǎn)產(chǎn)業(yè)鏈的快速生長,數(shù)據(jù)庫安全防護(hù)工作的重點(diǎn)也應(yīng)該適當(dāng)?shù)赜赏獠哭D(zhuǎn)向內(nèi)部?!眲皂w解釋說:“具體原因有兩方面,其一,大多數(shù)商業(yè)銀行在開發(fā)與數(shù)據(jù)庫相關(guān)的應(yīng)用系統(tǒng)時采用了外包等形式,并非全部由內(nèi)部人員掌控;其二,即便是內(nèi)部人員,也不能保證都無隱患。”由此,安華金和確定了數(shù)據(jù)庫安全防護(hù)的大方向,區(qū)別于傳統(tǒng)安全防護(hù)思路,為客戶提供由外至內(nèi)的數(shù)據(jù)庫安全縱深防護(hù)體系。
在劉曉韜看來,專注數(shù)據(jù)庫安全領(lǐng)域,除了要做到“精細(xì)”以外,更重要的是“專業(yè)”。對此,安華金和的研發(fā)團(tuán)隊(duì)基于對數(shù)據(jù)庫語言的深入理解,以一系列高難度的關(guān)鍵技術(shù)開發(fā),支撐產(chǎn)品對于實(shí)際用戶需求的完美響應(yīng),包括對數(shù)據(jù)庫通訊協(xié)議的精確解析、云端數(shù)據(jù)加密的應(yīng)用技術(shù)、脫敏后關(guān)系的保持、擾亂、還原技術(shù)等等,根據(jù)用戶的應(yīng)用場景和實(shí)際需求,將算法與數(shù)據(jù)庫語言恰當(dāng)結(jié)合,提供真正專業(yè)的數(shù)據(jù)庫安全防護(hù)。
電力數(shù)據(jù)安全的暴露面與針對性防護(hù)思路
CHIMA 2021 | 安華金和解讀醫(yī)療數(shù)據(jù)安全
直播|科學(xué)城·云推介:新技術(shù)+新產(chǎn)品+新服務(wù)
ISC 2021:安華金和深度參與,共建合作生態(tài)、共謀行業(yè)發(fā)展!
視頻回放 | 安華金和攜手愛數(shù)重磅發(fā)布副本數(shù)據(jù)脫敏方案
半年六榜 | 安華金和入選《2020年中國網(wǎng)絡(luò)安全市場全景圖》
安華金和數(shù)據(jù)庫安全實(shí)驗(yàn)室再次發(fā)現(xiàn)Oracle數(shù)據(jù)庫重大漏洞
安華金和榮獲2020年度中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“優(yōu)秀會員單位”