6月14日，昂楷科技成功舉辦云端直播第三期“搶新機(jī) 共發(fā)展，洞見(jiàn)2022數(shù)據(jù)安全治理與運(yùn)營(yíng)實(shí)踐”。DAMA中國(guó)、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心等數(shù)據(jù)安全領(lǐng)域的知名專(zhuān)家從“數(shù)據(jù)安全管理”、“數(shù)據(jù)安全評(píng)估”、“數(shù)據(jù)安全運(yùn)營(yíng)”等多個(gè)角度展開(kāi)深度探索，一起洞見(jiàn)2022數(shù)據(jù)安全的發(fā)展新機(jī)。
01、DAMA China 副主席 黃萬(wàn)忠
數(shù)據(jù)安全事件層出不窮，警鐘長(zhǎng)鳴。DAMA China副主席黃萬(wàn)忠表示，數(shù)據(jù)安全管理從來(lái)都不是孤立的，并從組織與職責(zé)、制度與方法、審計(jì)與評(píng)價(jià)和貫穿全程的技術(shù)平臺(tái)支撐分析了數(shù)據(jù)資產(chǎn)管理框架的各個(gè)組織如何互相協(xié)調(diào)管理數(shù)據(jù)安全。通過(guò)數(shù)據(jù)安全政策解讀、數(shù)據(jù)安全中的組織與制度、戰(zhàn)略與方針、數(shù)據(jù)分類(lèi)分級(jí)，動(dòng)態(tài)脫敏的等分析數(shù)據(jù)安全管理實(shí)踐，對(duì)數(shù)字化轉(zhuǎn)型過(guò)程中的數(shù)據(jù)安全實(shí)戰(zhàn)進(jìn)行總結(jié)。
02、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心 高級(jí)工程師 林星辰
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心高級(jí)工程師林星辰從日常細(xì)微場(chǎng)景上升到個(gè)人隱私安全、行業(yè)數(shù)據(jù)安全、數(shù)據(jù)交易、國(guó)家安全等說(shuō)明數(shù)據(jù)安全評(píng)估的重要性。在數(shù)據(jù)安全評(píng)估的任務(wù)中，不僅是要保障數(shù)據(jù)機(jī)密性、完整性、可用性，還提出了合理正當(dāng)性。并且從數(shù)據(jù)收集環(huán)節(jié)、數(shù)據(jù)流出環(huán)節(jié)、數(shù)據(jù)使用環(huán)節(jié)分析了數(shù)據(jù)安全區(qū)別于傳統(tǒng)網(wǎng)絡(luò)安全的突出風(fēng)險(xiǎn)點(diǎn)。在如何開(kāi)展數(shù)據(jù)安全評(píng)估方面，首先從單位性質(zhì)、所屬行業(yè)、歸屬地、數(shù)據(jù)業(yè)務(wù)模式了解被評(píng)估單位情況進(jìn)而明確評(píng)估對(duì)象的數(shù)據(jù)及數(shù)據(jù)處理活動(dòng)，最后基于兩種情況評(píng)估數(shù)據(jù)安全風(fēng)險(xiǎn)。
03、昂楷科技解決方案總監(jiān)-張東升
面對(duì)數(shù)據(jù)安全威脅日益嚴(yán)峻的態(tài)勢(shì)，著力解決數(shù)據(jù)安全領(lǐng)域的突出問(wèn)題，有效提升數(shù)據(jù)安全治理能力迫在眉睫。然而，現(xiàn)實(shí)中由于很多政企單位數(shù)據(jù)安全治理能力欠缺，無(wú)法通過(guò)對(duì)管理、防護(hù)產(chǎn)品，進(jìn)行數(shù)據(jù)安全治理制度、技術(shù)的持續(xù)性完善，也無(wú)法實(shí)現(xiàn)安全、業(yè)務(wù)與數(shù)據(jù)有效融合，達(dá)到數(shù)據(jù)安全治理的預(yù)期效果，數(shù)據(jù)安全治理能力“短板”嚴(yán)重。
針對(duì)數(shù)據(jù)安全治理，尤其是反饋鏈較長(zhǎng)，與業(yè)務(wù)流程及數(shù)據(jù)全生命周期流轉(zhuǎn)難以耦合的突出問(wèn)題，需要從海量數(shù)據(jù)面臨的安全風(fēng)險(xiǎn)出發(fā)，實(shí)現(xiàn)技術(shù)與管理融合，滿足業(yè)務(wù)、安全、網(wǎng)絡(luò)等多部門(mén)多角色的訴求，實(shí)現(xiàn)實(shí)時(shí)動(dòng)態(tài)防御，通過(guò)可持續(xù)的安全運(yùn)營(yíng)不斷提高數(shù)據(jù)安全治理能力。
“運(yùn)營(yíng)”出來(lái)的數(shù)據(jù)安全
何為數(shù)據(jù)安全運(yùn)營(yíng)？可以說(shuō)，一切圍繞著提升數(shù)據(jù)安全能力開(kāi)展的工作都屬于安全運(yùn)營(yíng)的范疇。由此可以看出，數(shù)據(jù)安全運(yùn)營(yíng)是一個(gè)“動(dòng)態(tài)”過(guò)程，需要結(jié)合業(yè)務(wù)需求和技術(shù)發(fā)展持續(xù)進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)與運(yùn)營(yíng)改進(jìn)，通過(guò)不斷發(fā)現(xiàn)、分析、研判可疑的數(shù)據(jù)安全事件，并積極響應(yīng)、快速處置，推動(dòng)數(shù)據(jù)安全的保護(hù)工作不斷進(jìn)行改進(jìn)。
數(shù)據(jù)安全運(yùn)營(yíng)視角為解決數(shù)據(jù)安全問(wèn)題提供了一個(gè)新的解題思路。數(shù)據(jù)安全運(yùn)營(yíng)需要通過(guò)持續(xù)優(yōu)化數(shù)據(jù)安全策略，推動(dòng)數(shù)據(jù)安全規(guī)范要求與業(yè)務(wù)相結(jié)合，對(duì)于通用性數(shù)據(jù)安全風(fēng)險(xiǎn)，要有統(tǒng)一的成熟技術(shù)方案、覆蓋率、風(fēng)險(xiǎn)收斂作為核心指標(biāo)等措施，并針對(duì)已發(fā)生數(shù)據(jù)安全事件的處理方式及后續(xù)風(fēng)險(xiǎn)提出整改措施等，在持續(xù)化的運(yùn)營(yíng)投入中，做到與業(yè)務(wù)自適應(yīng)匹配，從而實(shí)現(xiàn)“從制度指導(dǎo)與策略制定，到事件識(shí)別與風(fēng)險(xiǎn)處置，再回歸到優(yōu)化改進(jìn)制度及策略”的運(yùn)營(yíng)閉環(huán)。
以數(shù)據(jù)為中心的安全運(yùn)營(yíng)體系
在數(shù)據(jù)時(shí)代，數(shù)據(jù)就是業(yè)務(wù)的核心驅(qū)動(dòng)力以及業(yè)務(wù)本身，因此我們需要跳出以往著眼于系統(tǒng)、網(wǎng)絡(luò)的安全思維，重新以數(shù)據(jù)為中心來(lái)進(jìn)行安全體系化運(yùn)營(yíng)，達(dá)到精細(xì)化和貼身式的防守。數(shù)據(jù)安全運(yùn)營(yíng)體系構(gòu)建了數(shù)據(jù)資產(chǎn)運(yùn)營(yíng)、數(shù)據(jù)用戶、行為模型運(yùn)營(yíng)、安全風(fēng)險(xiǎn)運(yùn)營(yíng)和統(tǒng)一安全策略四維形成運(yùn)營(yíng)度量的“五位一體”運(yùn)營(yíng)體系，為客戶提供以數(shù)據(jù)安全風(fēng)險(xiǎn)管理體系落地的數(shù)據(jù)安全綜合解決方案。
理清全域范圍的數(shù)據(jù)資產(chǎn)、流動(dòng)等信息，繪制資產(chǎn)地圖，快速看到數(shù)據(jù)的變化、數(shù)據(jù)分類(lèi)分級(jí)情況、資產(chǎn)敏感等級(jí)分布、脆弱性情況等，對(duì)新增的資產(chǎn)快速配套相關(guān)安全措施。
理清全域范圍的數(shù)據(jù)賬號(hào)、權(quán)限等信息，數(shù)據(jù)用戶、權(quán)限變更，全生命周期的維護(hù)等。
理清數(shù)據(jù)使用的情況，通過(guò)模型運(yùn)營(yíng)，識(shí)別潛在的行為風(fēng)險(xiǎn)，如數(shù)據(jù)薅羊毛、越權(quán)使用數(shù)據(jù)等異常。通過(guò)構(gòu)建的行為模型算法進(jìn)行內(nèi)外部用戶行為畫(huà)像分析，識(shí)別隱藏的、深層次的數(shù)據(jù)安全風(fēng)險(xiǎn)行為。
清晰看到風(fēng)險(xiǎn)分布情況、風(fēng)險(xiǎn)級(jí)別并進(jìn)行快速聯(lián)動(dòng)處置。當(dāng)前風(fēng)險(xiǎn)的收斂情況。
權(quán)限策略優(yōu)化，數(shù)據(jù)處置（水印、脫敏、加密）策略優(yōu)化,形成安全元數(shù)據(jù)的統(tǒng)一管理、分布執(zhí)行機(jī)制。
基于DSP的數(shù)據(jù)安全運(yùn)營(yíng)
數(shù)據(jù)安全運(yùn)營(yíng)需要體系化建設(shè)，以實(shí)現(xiàn)“可持續(xù)化的數(shù)據(jù)安全運(yùn)營(yíng)能力”為目標(biāo)，要把數(shù)據(jù)安全管理體系建設(shè)與數(shù)據(jù)安全技術(shù)體系建設(shè)實(shí)現(xiàn)有效融合，并持續(xù)推進(jìn)。Gartner在《2021數(shù)據(jù)安全技術(shù)成熟度曲線》首次提及DSP（數(shù)據(jù)安全平臺(tái)），將其定義為以數(shù)據(jù)安全為中心的產(chǎn)品和服務(wù)，涵蓋了各種場(chǎng)景下的數(shù)據(jù)安全保護(hù)需求。DSP將管理體系以及運(yùn)營(yíng)體系提升到了與技術(shù)能力建設(shè)同等的高度。
未來(lái)的數(shù)據(jù)安全建設(shè)必然是從孤立的數(shù)據(jù)安全產(chǎn)品過(guò)渡到數(shù)據(jù)安全平臺(tái)，促進(jìn)數(shù)據(jù)的業(yè)務(wù)利用率和價(jià)值，從而實(shí)現(xiàn)端到端的數(shù)據(jù)安全，讓用戶以更簡(jiǎn)單的方式實(shí)現(xiàn)數(shù)據(jù)的自動(dòng)化管理和安全使用。
事實(shí)上，安全的過(guò)程也是一個(gè)對(duì)抗的過(guò)程，需要DSP作為數(shù)據(jù)安全的強(qiáng)大抓手。昂楷科技早在2019年就投入研發(fā)打造基于大數(shù)據(jù)+AI打造的DSP數(shù)據(jù)安全綜合治理平臺(tái)產(chǎn)品。通過(guò)DSP打通各個(gè)孤立的數(shù)據(jù)安全產(chǎn)品采集，其他安全能力單元的數(shù)據(jù)、日志，并通過(guò)內(nèi)置大數(shù)據(jù)AI分析引擎進(jìn)行進(jìn)一步數(shù)據(jù)梳理、風(fēng)險(xiǎn)挖掘，形成綜合態(tài)勢(shì)、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)流動(dòng)態(tài)勢(shì)，通過(guò)安全元數(shù)據(jù)繼續(xù)統(tǒng)一權(quán)限管理、數(shù)據(jù)流動(dòng)處置策略。當(dāng)然，數(shù)據(jù)安全治理也絕不是靠一家之力，DSP同時(shí)開(kāi)放接口，對(duì)接其他安全能力單元。
最后，通過(guò)DSP的數(shù)據(jù)安全運(yùn)營(yíng)，讓CDO一眼掌握資產(chǎn)動(dòng)態(tài)與數(shù)據(jù)安全保護(hù)措施及效果；數(shù)據(jù)Owner自己的數(shù)據(jù)自己掌握，權(quán)責(zé)相符；安全管理員，低成本、高效率、實(shí)時(shí)合規(guī)管理，風(fēng)險(xiǎn)事件快速處置；數(shù)據(jù)消費(fèi)者，敏捷獲取數(shù)據(jù)，支撐業(yè)務(wù)發(fā)展。
數(shù)據(jù)安全對(duì)保障國(guó)家安全、經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行起到重要的支撐作用。本次直播活動(dòng)，基于豐富數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)，專(zhuān)家從數(shù)據(jù)安全管理、數(shù)據(jù)安全評(píng)估及數(shù)據(jù)安全運(yùn)營(yíng)輸出了多角度的價(jià)值觀點(diǎn)，帶來(lái)一場(chǎng)數(shù)據(jù)安全盛宴。
昂楷科技將持續(xù)聚焦數(shù)據(jù)安全建設(shè)，攜手?jǐn)?shù)據(jù)安全專(zhuān)家展開(kāi)深度的交流合作，推動(dòng)數(shù)字化轉(zhuǎn)型，以保障政企數(shù)據(jù)資產(chǎn)安全、業(yè)務(wù)穩(wěn)定運(yùn)行為目標(biāo)，立足于構(gòu)建數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)，提供精細(xì)化和貼身式的數(shù)據(jù)安全防守，助推政府、企業(yè)“數(shù)智化”轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展。
題-4.jpg)
