“千防万防，，，，，，家贼难防”。。。。。。由于内部人员有意或者无意将沉要数据泄露给贸易竞争敌手，，，，，，导致商战中满盘皆输的例子，，，，，，层出不穷、触目皆是。。。。。。此前，，，，，，ca88登陆平台曾分享过一个真实的数据泄密案例，，，，，，国内某家大型地产公司，，，，，，一位治理AD域的员工去职后，，，，，，将账号密码贩卖给竞争敌手，，，，，，而后竞争敌手用这个账号登陆到该公司内网，，，，，，把这家地产公司的经营数据一股脑儿全数拿走，，，，，，最终给这家地产公司造成了沉大损失。。。。。。

    2022年，，，，，，中国裁判文书网披露的一路华为前员工数据泄露刑事案件也引发了舆论关注。。。。。。刑事裁定书显示，，，，，，华为某员工调离岗位后未算帐 ERP登录信息，，，，，，利用 bug 越权接见，，，，，，将所获得数据泄漏给华为供给商、上市公司金信诺，，，，，，最终因犯法获取推算机信息系统数据罪被判处有期徒刑。。。。。。在该案中，，，，，，由于企业数据权限治理上的缝隙，，，，，，导致了整个数据泄露事务的产生。。。。。。

    凭据Verizon近日颁布了2023数据泄露调查汇报(DBIR)显示，，，，，，所有违规行为中有 74% 属于报答成分，，，，，，人们通过谬误、特权滥用、使用被盗痛处或社会工程参加其中。。。。。。其中，，，，，，内部员工的违规操作成为沉要原因之一。。。。。。

    近年来，，，，，，数据泄露愈发疯狂，，，，，，因“内鬼”造成的数据泄露所造成的损失也在不休走高。。。。。。ca88登陆平台以为，，，，，，随着数据的流动性不休加强，，，，，，数据作为沉要资产，，，，，，不仅在内网，，，，，，也在表网、云上、数据库里。。。。。。接触数据的人变多，，，，，，监控领域和身份验证难度加大，，，，，，“内鬼”管控难度随之提升。。。。。。

奇安天盾，，，，，，用系统化能力应对数据泄露难题

    ca88登陆平台数据安全产品总监王弢暗示，，，，，，在安全风险复杂、合规性要求越来高的布景下，，，，，，必要一套系统化的安全能力应对新技术新场景下的新的挑战。。。。。。

    不久前，，，，，，ca88登陆平台颁布了奇安天盾数据安全；；；；；は低常虺:奇安天盾），，，，，，它基于“全链路监测、全穿透鉴别，，，，，，全兵种协同、全关环措置以及全天候节造、全场景防护”的六全框架，，，，，，以“数据资产”为主题，，，，，，将“事务监测、风险分析、战术调整、接见节造”融为一套齐全关环系统，，，，，，做到了数据安全的三能：风险能看清，，，，，，内鬼能管好，，，，，，攻击能防住。。。。。。

    拿一个真实案例来说，，，，，，某公司员工筹备跳槽到友商，，，，，，去职前夕利用合法的身份账号，，，，，，接见公司业务系统，，，，，，大量下载公司主题业务文件。。。。。。针对这些问题，，，，，，ca88登陆平台通过奇安天盾的流转数据监测系统，，，，，，发现该账号的数据下载异常行为，，，，，，实时向数据安全管控平台上传告警信息，，，，，，平台进行分析后造订针对该账号的管控战术，，，，，，并下达给零信赖安全网关，，，，，，零信赖安全网关调整该账号接见权限，，，，，，限度接见。。。。。。

    图：对去人员工的数据泄露风险防备

    在这个过程中，，，，，，奇安天盾的监测、分析、调整、节造等四项主题能力，，，，，，都得到充分使用。。。。。。通过数据流转链路可视，，，，，，实时发现可疑的数据泄露行为和违规操作行为，，，，，，降低了用户产生数据安全风险的概率。。。。。。同时，，，，，，风险事务产生后，，，，，，第一功夫进行告警并指定战术进行管控，，，，，，预防损失扩大。。。。。。

    总而言之，，，，，，数据安满是一项极其复杂的工作，，，，，，只有一套系统化的安全；；；；；つ芰Γ，，能力应对新技术新场景下的新挑战。。。。。。通过部署奇安天盾，，，，，，能够对内鬼实现有效的管控，，，，，，最大水平降低数据表泄的风险。。。。。。

    本文来自《网安26号院》 6月数据安全专刊