數(shù)據(jù)安全事件愈演愈烈，并且呈上升趨勢。據(jù)國際權威調查顯示，94%的失竊數(shù)據(jù)涉及數(shù)據(jù)庫。2020年，泄漏數(shù)據(jù)的記錄總數(shù)超過370億，與2019年相比增加了141%。在已過去的2021年，國內發(fā)生了哪些類型的數(shù)據(jù)安全事件？根據(jù)公開數(shù)據(jù)信息顯示，從不同維度統(tǒng)計，詳細見下文。
數(shù)據(jù)安全事件類型占比
由圖可見，數(shù)據(jù)安全事件中數(shù)據(jù)泄漏占比高達84%，其次是勒索攻擊+數(shù)據(jù)泄漏事件的占比接近40%。
泄漏數(shù)據(jù)類型占比
在所有數(shù)據(jù)泄漏事件中，泄漏數(shù)據(jù)中個人信息占比有63%左右。
個人信息泄漏嚴重程度占比
據(jù)統(tǒng)計分析，個人信息泄漏造成的危害程度分為多個等級，其中中等危害、高等危害、嚴重危害占比為73%。
敏感數(shù)據(jù)防泄漏所面臨的痛點
從以上數(shù)據(jù)可見，數(shù)據(jù)安全事件中，以數(shù)據(jù)泄漏為首，在泄漏的數(shù)據(jù)中，個人信息、個人自然信息占主要，而泄漏的數(shù)據(jù)主要是敏感數(shù)據(jù)。泄漏敏感數(shù)據(jù)造成的危害程度中等危害以上占絕大部分。從泄漏數(shù)據(jù)安全事件中，我們可以得出以下痛點：
有哪些數(shù)據(jù)資產，哪些數(shù)據(jù)屬于敏感數(shù)據(jù)？
敏感數(shù)據(jù)如何得到有效防護？
敏感數(shù)據(jù)泄漏后，如何回溯？如何精確定位責任？
如何解決敏感數(shù)據(jù)泄露問題？
1、在業(yè)務系統(tǒng)中旁路部署Ankki數(shù)據(jù)庫審計系統(tǒng)，業(yè)務系統(tǒng)所有流量都經(jīng)過數(shù)據(jù)庫審計系統(tǒng)。任何人、任何操作、任何訪問數(shù)據(jù)庫的行為都會被審計記錄下來。
2、數(shù)據(jù)庫審計系統(tǒng)可識別對數(shù)據(jù)庫訪問的危險操作，并能及時告警、旁路阻斷、記錄操作行為、生產風險評估報表等，可實現(xiàn)全面審計、威脅識別、高效分析、精細管控。
數(shù)據(jù)庫審計工作原理圖
數(shù)據(jù)庫審計系統(tǒng)可自動發(fā)現(xiàn)數(shù)據(jù)資產，對數(shù)據(jù)資產進行梳理，“摸清數(shù)據(jù)家底”；
對數(shù)據(jù)資產進行自動掃描，可自定義敏感數(shù)據(jù)、自動發(fā)現(xiàn)敏感數(shù)據(jù)，并對敏感數(shù)據(jù)的表、字段等進行分類分級；
實現(xiàn)對敏感數(shù)據(jù)靈活監(jiān)控，高危操作可被旁路阻斷，風險操作可被實時告警，正常操作可設置‘白名單’；
對敏感數(shù)據(jù)的操作可生成敏感數(shù)據(jù)報表，對敏感數(shù)據(jù)態(tài)勢分析；
泄漏敏感數(shù)據(jù)，可精細回溯審計記錄，精確到人，讓責任人無路可逃。
數(shù)據(jù)庫審計產品優(yōu)勢
1、大屏實時展示，安全態(tài)勢感知
大屏方式實時展示數(shù)據(jù)庫安全風險事件、安全指數(shù)，動態(tài)的安全態(tài)勢感知圖得出風險趨勢；
2、大數(shù)據(jù)安全審計行業(yè)領先
在大數(shù)據(jù)及相關組件審計支持全面性和審計細粒度上行業(yè)領先；
3、Caché數(shù)據(jù)庫唯一全面審計
支持醫(yī)療行業(yè)后關系型caché數(shù)據(jù)庫以及5種工具以及相關接口、復雜M語言的全面審計；
4、風險旁路阻斷，精準攔截
內嵌專業(yè)安全檢測引擎，通過行為檢測機制，及時發(fā)現(xiàn)、預警并阻斷危害數(shù)據(jù)庫的行為；
5、三權分離，審計公正
三權分立的安全管理設計，滿足審計的獨立性、公正性，有效性要求；
6、AI智能建模，靈活防護
結合AI技術，審計規(guī)則、策略自動學習，根據(jù)不同的風險級別自動進行預警、阻斷等不同安全防護應對。
