存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务
公安部近期破获的一起盗卖公民信息的特大案件中，50亿数据遭泄露。
是谁动了50亿人的信息？京东官方回应，系京东前员工监守自盗，长期与盗卖个人信息的犯罪团队合作，将从公司盗取的个人信息数据进行交换，并通过各种方式在互联网上贩卖。
个人隐私数据泄露、买卖问题，已引起国家、社会和民众的高度关注。日前，央视新闻也报道了几个民生行业数据“买卖”问题。
据报道，“个人姓名” 、“手机信息”、“公司法人”、“滴滴打车记录”、“网上订餐”、“婚姻状况”、“车辆信息”等多项个人信息在网上进行交易。其交易按“价值”进行“交易”，少至几元到几十元，多至几千元到几万元不等。
从这些被交易的信息中可以看出，个人信息高度集中的运营商、互联网企业等都存在数据泄露高风险。
何以发展至此？一方面，业务系统的漏洞或后门可被人轻易访问数据；另一方面，业务系统的运维人员滥用权限，成为“内鬼”。包含姓名、身份证号码和手机号码等个人敏感信息一旦被泄露，其造成的后果不言而喻。
究竟个人隐私数据是如何被泄露的？不妨从数据的生命周期分析下。
数据的生命周期可简单分为数据产生、数据的使用、数据的存储、数据的销毁四个阶段。
1、数据的产生
1）劫持。在访问应用系统时，如某信、某陌、某密等，通讯数据被偷偷分析，未经加密传输，从而使数据在传输时就已被泄露。
2）内鬼。在信息系统建设时，某些外包员工或某些内部员工在代码中留有后门和漏洞，从而导致数据在此时就已有被泄露的高风险。
2、数据的使用
1）越权。信息系统没有经过充分的安全检查和安全测试，导致水平权限或垂直权限未经过滤，从而造成未授权可以访问系统其他用户的数据，造成用户数据泄露。
2）滥用。内部维护系统员工访问其业务范围以外的数据及敏感信息，从而造成部分用户信息外泄。
3）内鬼。竞争对手、黑灰产人员、内部员工，由于利益关系，打入公司内部，贩卖、出售公司核心数据和文件，造成重大公关事件或信息泄露。
4）漏洞。由于系统漏洞而造成的信息泄露事件。
3、数据的存储
1）拖库。在数据存储过程中，由于系统漏洞造成外部恶意攻击直接访问系统数据库，并进行拖库行为。
2）内鬼。内部员工由于利益关系，拷贝敏感用户或数据，谋取个人利益。
3）骇客。有组织有预谋的黑客团体，凭借技术手段通过互联网完成数据的窃取。
4）明文。数据未被加密或密钥在同一存储位置，被轻易窃取。
4、数据的销毁
1）内鬼。内部员工由于利益关系，在数据存储介质或数据存储销毁期间进行盗取和窃取工作。
2）间谍。竞争对手通过收集、收购、攻击等行为在数据销毁时获取对方公司核心数据等。
从数据的生命周期可清晰地看出，“内鬼”存在于全生命周期，漏洞攻击、拖库等亦是数据泄露的重要原因。保护个人隐私数据安全，需要有针对性地从根源解决问题。
杭州雷火亚洲电竞平台官网科技在信息安全防护体系建设中，针对数据库安全以及隐私数据的保护有着多年的丰富实践经验，通过建立三权分立、敏感数据分级分类，管好运维人员、员工客户、黑客三类人，构建由内而外的敏感数据纵深防御体系。
如何“管好人”？
多维度身份认证，仅允许合法可信任的人访问数据库；
隔离特权账户与敏感数据，对数据库运维人员进行权限管理；
检测入侵者、注入、设置后门等一些列操作并阻击，及时发现并控制入侵。
让内鬼、黑客，无所遁形！天网恢恢疏而不漏。
官方订阅号
官方服务号
第59号
浙公网安备 33010502006954号 
