媒介：9月1日是《数据安全法》执行一周年，，，，，我们沉磅推出数据安全“四台甫侦探”专题系列，，，，，深度解析几年来数据安全领域的“沉案要案”，，，，，还原案发现场，，，，，揭秘事实真相，，，，，并给出破解类似问题的足智多谋。。。。。。

    这是一个真实的数据泄密案例。。。。。。

    国内某家大型地产公司，，，，，一位治理AD域的员工去职后把账号密码贩卖给竞争敌手，，，，，而后竞争敌手用这个账号登陆到该公司内网，，，，，把这家地产公司的经营数据一股脑儿全数拿走，，，，，最终给这家地产公司造成了沉大损失。。。。。。

    常言路，，，，，“千防万防，，，，，家贼难防”。。。。。。某些员工到底是“亲信”，，，，，还是“亲信大患”，，，，，不到关键时刻往往很难甄别。。。。。。对于企业而言，，，，，最大的风险在于，，，，，在数字经济时期，，，，，随着数字化转型深刻，，，，，数据成为主题出产身分，，，，，大量和公司经营和业务缜密有关的数据存放在内网，，，，，即便99.9%的员工是优良正派的，，，，，只有有个别内鬼，，，，，就可能导致满盘皆输。。。。。。

    01

    名侦探：数据泄露82%和内部人有关

    去人员工风险大

    “美国威瑞森的统计显示，，，，，数据泄露事务，，，，，82%和内部人有关。。。。。。”作为本期数据安全“四台甫侦探”之一，，，，，ca88登陆平台数据安全子公司副总经理姚磊这样暗示。。。。。。同样凭据Haystax于2019年颁布的网络内部安全威胁汇报，，，，，内部威胁已成为数据泄露的第二大原因。。。。。。

    姚磊以为，，，，，从大量真实案例中发现，，，，，内部员工不是齐全可信的。。。。。。除了这家地产公司之表，，，，，好比，，，，，还有一家医疗机构，，，，，由于运维人员滥用权限，，，，，短功夫内违规下载大量医疗机关数据，，，，，贩卖获利，，，，，给这家医疗机机关成巨大的经济损失。。。。。。

    不久前，，，，，中国裁判文书网披露的一路华为前员工数据泄露刑事案件也引发了舆论关注。。。。。。刑事裁定书显示，，，，，华为员工易某调离岗位后未算帐ERP登录信息，，，，，利用bug越权接见，，，，，将所获得数据泄漏给华为供给商、上市公司金信诺，，，，，最终因犯法获取推算机信息系统数据罪被判处有期徒刑。。。。。。在该案中，，，，，由于企业数据权限治理上的缝隙，，，，，导致了整个数据泄露事务的产生。。。。。。

    微牛耳题员工贺某私下删除数据库，，，，，直接导致公司SaaS业务忽然崩溃，，，，，基于微盟的商家幼法式都处于宕机状态，，，，，300万家商户生意根基停摆，，，，，生意快做不下去了。。。。。。同时，，，，，微盟自身也蒙受巨大损失，，，，，短短几天公司市值就蒸发超过20亿港元。。。。。。

    在国表这样的事件也层出不穷。。。。。。2020年8月，，，，，媒体曝出思科曾有某法式员，，，，，在去职5个月后，，，，，擅自删掉思科456台虚构机，，，，，以至公司损失1600多万元。。。。。。由因而多人使用一个账号，，，，，导致这起前法式员“删虚构机跑路”，，，，，责任难以界定。。。。。。

    02

    深度解析：人道弱点+机械缝隙

    忽略满盘皆输

    姚磊暗示，，，，，企业实现精准防护首先要“防内鬼”，，，，，防内鬼的第一步主题是治理好特权账号，，，，，由于特权账号是通往企业数据大门的“钥匙”，，，，，最容易成为突破口。。。。。。

    好多人会发出疑难，，，，，去职了尽快冻结账号，，，，，密码实时更换，，，，，不就解决泄密问题了？？？？？？？？但事件约有那么单一。。。。。。姚磊以为，，，，，弱密码、鬼魂账号、僵尸账号、提权账号等风险账号屡禁不止的背后，，，，，肯定是切合了某些人道和治理的硬伤。。。。。。

    第一是人的趋利性。。。。。。“全国熙熙，，，，，皆为利来；；；；；；全国攘攘，，，，，皆为利往。。。。。。”在利益趋向下，，，，，总有内鬼不休出现，，，，，内部泄密伎俩防不胜防。。。。。。而网络犯罪日益嚣张，，，，，犯法分子无利不起早，，，，，新型伎俩往往能找到最幽微的一环。。。。。。

    第二是账号的天然分散性。。。。。。随着业务增长，，，，，治理资源的增多，，，，，各类账号动辄上万，，，，，散布在主机、网络设备、数据库等资产上，，，，，极度分散，，，，，难以全面梳理，，，，，做不到成竹在胸。。。。。。

    以思科前法式员“删虚构机跑路”的事务为例，，，，，后端服务器资源上的账号变动无法有效追踪，，，，，如：开发运维人员私下创建的账号、提权的账号、持久不登录的僵尸账号、表包人员申请的临使厮号等，，，，，由于不足卓有成效的治理工具，，，，，极易造成账号泄露。。。。。。

    第三是人治理的惰性，，，，，弱密码使用的方便性、影象的便捷性、治理的统一性说了然由人脑设置和治理密码必会导致弱密码的产生。。。。。。之前媒体报路，，，，，乌克兰武装队列某沉要系统使用弱口令，，，，，账号是admin，，，，，密码是123456，，，，，引发业内哗然。。。。。。沉要数据资产环境存在的弱口令问题，，，，，会使攻击门槛大幅降低，，，，，黑客能够通过暴力破解或其他步骤等闲攻破主题资产的“大门”，，，，，对数据安全造成极大威胁。。。。。。

    图调研单元基础设施存在的账号治理方面的问题和痛点（赛迪）

    第四是人治理的忽略性。。。。。。特权账号使用流程难关环、密码记不住，，，，，存储不安全。。。。。。之前有不少明文存储账号的报路，，，，，如明文存储在Excel表格、笔记本或文本中，，，，，一旦终端失陷，，，，，将造成大批主题主机或数据库失陷，，，，，极具安全隐患。。。。。。

    第五是机械规定和人为治理的天然矛盾。。。。。。平台规定不一样，，，，，改密难统一、系统内嵌无法改，，，，，费时费劲且没成效。。。。。。

    03

    三大“锦囊”给企业数据加上层层“；；；；；；に”

    姚磊总结到，，，，，网络安全建设的曲直往往是木桶效应，，，，，取决于最幽微的一环；；；；；；而特权账号则是直接关系到企业数据安全，，，，，往往是内表风险最集中突破的大门。。。。。。为了；；；；；；ず谜馍却竺，，，，，姚磊给出了三个“足智多谋”:

    锦囊1号——风险可视成立台账

    为预防账号被盗，，，，，该当选取专业的安全工具成立特权账号台账。。。。。。通过台账定期扫描系统账号，，，，，发现高风险账号及其散布情况，，，，，解除并持续监测账号风险动态；；；；；；执行系统弱密码扫描专项，，，，，录入企业内部专属的弱密码集中，，，，，并且一键改密，，，，，预防利用一样口令的内网横向移动；；；；；；综合分析账号活动、账号会话、风险账号情况，，，，，鉴别可疑行为和检测在进行的攻击，，，，，治理人员能够通过梳理的特权账号台账对高风险账号与行为进行急剧治理。。。。。。

    锦囊2号——“往来有序，，，，，美满机造”

    姚磊以为，，，，，在员工流动成为常态的情况下，，，，，往来有序，，，，，美满人员治理机造至关沉要。。。。。。企业该当通过统一治理平台一键收回员工账号权限，，，，，美满人员治理机造，，，，，实时断根过期、有余的账号，，，，，预防去职或调岗人员犯法接见，，，，，落地最幼权限治理准则。。。。。。

    同时，，，，，人员治理当凭据工作必要，，，，，在有限时段内授予用户对特定系统、利用法式或指标设备的接见权限，，，，，预防特权账号的持久持有，，，，，并采取细粒度的号令节造战术，，，，，阻断权限升级及滥用，，，，，降低内部人员犯法利用特权账号造成数据泄漏或系统粉碎的风险。。。。。。

    锦囊3号——“指挥若定，，，，，关环治理”

    为了预防僵尸账号、临使厮号持久存在，，，，，成为“定使亘弹”，，，，，姚磊建议成立特权账号的全性命周期管控机造。。。。。。它覆盖账号天生、属性调换、账号存储、账号使用、口令轮换、账号销毁等特权账号性命周期的各个环节，，，，，确保账号安全可知、可管、可控、可查。。。。。。针对各类账号，，，，，该当通过造订美满的改密战术，，，，，定期自动地下发账号改密号令，，，，，批量地批改特权账号口令，，，，，解除风险账号。。。。。。以及成立特权账号存储的高安全性、高可用性及灾备能力，，，，，美满的账号口令备份机造，，，，，牢牢；；；；；；ふ撕虐踩。。。。。

    04

    实现语：

    最后，，，，，姚磊给出相识决特权账号难题的终极大招——特权账号安全规划。。。。。。他以为，，，，，特权账号、密码的治理不是靠人力和造度能做好的事件，，，，，而特权账号安全规划，，，，，能够无忧解决特权账号的治理问题和安全挑战。。。。。。

    图特权账号治理系统主题职能架构

    总而言之，，，，，特权账号安全规划是利用设备去做特权账号全性命流程的治理，，，，，以及高安全性密码存储规划，，，，，即可援手宽大数字化转型中的政企客户解除数据泄密的风险，，，，，应对内鬼泄密、表部入侵等安全挑战。。。。。。在不久前赛迪颁布的《中国特权账号治理平台市场钻研汇报(2022)》(以下简称《汇报》)中，，，，，ca88登陆平台被列为特权账号领域沉颔首部厂商之一。。。。。。

    文中某些图片起源于网络