很多人都以為隨著互聯(lián)網(wǎng)和信息技術(shù)的普及,企業(yè)數(shù)據(jù)安全問(wèn)題最大的敵人將是黑客入侵和外部攻擊,但其實(shí)正好相反。企業(yè)內(nèi)部的安全隱患和泄漏問(wèn)題才是企業(yè)數(shù)據(jù)安全防護(hù)最大的敵人。即使是像之前我們提到過(guò)的“不斷上升”的黑客入侵和外部攻擊,對(duì)于沒(méi)有“內(nèi)鬼”的企業(yè)來(lái)說(shuō),那些入侵者和攻擊行為的難度將提升許多。
所以如果把企業(yè)數(shù)據(jù)安全防護(hù)比作一場(chǎng)戰(zhàn)爭(zhēng)的話(huà),那么內(nèi)部的防護(hù)可謂核心戰(zhàn)場(chǎng),而其中能主導(dǎo)這個(gè)戰(zhàn)場(chǎng)勝敗關(guān)鍵的因素非最貼近數(shù)據(jù)本源的加密防護(hù)莫屬。
國(guó)內(nèi)泄漏問(wèn)題危險(xiǎn)數(shù)值與日俱增
當(dāng)信息時(shí)代這個(gè)詞進(jìn)入我們的生活的同時(shí),帶來(lái)的不僅僅是世界互聯(lián),地球村的概念。互聯(lián)網(wǎng),一個(gè)劃時(shí)代的產(chǎn)物,帶來(lái)了國(guó)際互聯(lián),人與人的互聯(lián),甚至人與物,物與物的互聯(lián)。這些互聯(lián)都有一個(gè)共同點(diǎn),所有的互聯(lián)都離不開(kāi)信息和數(shù)據(jù)的傳輸。
眾所周知,我國(guó)是世界上人口最多的國(guó)家,隨著科學(xué)技術(shù)以及教育水平的不斷提高,我國(guó)網(wǎng)民數(shù)量也開(kāi)始攀升。
據(jù) CNNIC(中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心)的數(shù)據(jù)顯示,截至今年年初,中國(guó)網(wǎng)民規(guī)模已經(jīng)達(dá)到5.64億,全年新增網(wǎng)民數(shù)量共 計(jì)5090萬(wàn)。在我國(guó),目前互聯(lián)網(wǎng) 的普及率已經(jīng)達(dá)到42.1%,較2012年年初提升了3.8%。這僅僅是PC端數(shù)據(jù)統(tǒng)計(jì),
移動(dòng)終端互聯(lián)網(wǎng)用戶(hù)也在快速增 加。根據(jù)CNNIC調(diào)查報(bào) 告,2012年我國(guó)手機(jī)網(wǎng)民數(shù)量為4.2億,年增長(zhǎng)率已經(jīng)達(dá)到18.1%,遠(yuǎn)遠(yuǎn)超過(guò)了網(wǎng)民整體增長(zhǎng)幅度。此外,網(wǎng)民中使用手機(jī)上 網(wǎng)的比例也繼續(xù)提升,由 69.3%上升至74.5%,其第一大上網(wǎng)終端的地位更加穩(wěn)固。
2013年6月份,最新的調(diào)查數(shù)據(jù)表明,以上數(shù)據(jù)在幾個(gè)月時(shí)間內(nèi)已經(jīng)又一次發(fā)生了很大的變化。我國(guó)網(wǎng)民規(guī)模達(dá)到5.91億,互聯(lián)網(wǎng)普及率為44.1%。
以上數(shù)據(jù)表明,中國(guó)互聯(lián)網(wǎng)用戶(hù)正在飛速增加。隨著4G網(wǎng)絡(luò)的來(lái)臨,互聯(lián)網(wǎng)發(fā)展將更為快速。科技是一把雙刃劍,互聯(lián)網(wǎng)在給人們的生活帶來(lái)便利的同時(shí)也帶來(lái)了很多安全隱患,尤其是個(gè)人數(shù)據(jù)信息的泄漏造成的影響十分廣泛。
國(guó)際信息安全形勢(shì)同樣不樂(lè)觀
今年6月份,美國(guó)前中情局(CIA)職員愛(ài)德華·斯諾登將兩份絕密資料交給英國(guó)《衛(wèi)報(bào)》和美國(guó)《華盛頓郵報(bào)》曝光了美國(guó)的棱鏡項(xiàng)目。該項(xiàng)目曝光后,世界各國(guó)掀起來(lái)信息安全問(wèn)題的熱議狂潮。事件尚未平息,10月份媒體爆出德國(guó)總理默克爾遭美監(jiān)聽(tīng),導(dǎo)致歐美盟友爆發(fā)“信任”危機(jī),隨后英國(guó)等國(guó)也陷入監(jiān)聽(tīng)門(mén)事件,導(dǎo)致監(jiān)聽(tīng)丑聞一度持續(xù)發(fā)酵。
本身互聯(lián)網(wǎng)在飛速發(fā)展,加之各類(lèi)不安全因素的附加,導(dǎo)致個(gè)人信息保護(hù)日益引起廣大網(wǎng)民的重視。我們的個(gè)人信息是否安全,我們自己甚至毫無(wú)察覺(jué),我們的個(gè)人信息保護(hù)意識(shí)還很薄弱。
近年來(lái),個(gè)人信息遭泄漏事件頻發(fā),一方面是我們的互聯(lián)網(wǎng)信息相關(guān)類(lèi)法律并不完善,在某些領(lǐng)域甚至可以說(shuō)是空白,這就給不 法分子有機(jī)可乘。另一方面,很多網(wǎng)民并不注意自我信息保護(hù),很容易導(dǎo)致個(gè)人信息丟失和泄漏。半月談網(wǎng)和半月談社情民意調(diào)查中心近日聯(lián)合推出《公民如何保護(hù)個(gè)人信息權(quán)》調(diào)查,調(diào)查結(jié)果顯 示:48%的網(wǎng)民表示,在生活中一直很擔(dān)心個(gè)人信息被泄露;51%的網(wǎng)民表示,最擔(dān)心銀行、保險(xiǎn)公司、商場(chǎng)等商業(yè)機(jī)構(gòu)發(fā)生個(gè) 人信息泄露事故;30%的網(wǎng) 民表示,曾經(jīng)遭遇多次個(gè)人信息被泄露的情況。
更接近問(wèn)題 通過(guò)“事件”身臨其境
我們來(lái)看幾個(gè)典型的個(gè)人信息遭泄漏的事例:
事件1——2011年12月22日,著名的國(guó)內(nèi)開(kāi)發(fā)者社區(qū)CSDN遭到黑客攻擊,其數(shù)據(jù)庫(kù)中超過(guò)600萬(wàn)用戶(hù)資料遭到泄露。事后通過(guò)驗(yàn)證確認(rèn)有其他網(wǎng)站 用戶(hù)數(shù)據(jù)庫(kù)信息也被泄露。隨后黑客又相繼爆出人人網(wǎng)、178、多玩、百合網(wǎng)、51CTO、天涯論壇等用戶(hù)資料。甚至有網(wǎng)友 爆料,交通銀行與民生銀行也中 箭,大量?jī)?chǔ)戶(hù)卡號(hào)、密碼泄露,不過(guò)銀行方面對(duì)此事未作回應(yīng),消息可信度有待調(diào)查。
事件2——1號(hào)店員工泄露用戶(hù)信息事件,90萬(wàn)用戶(hù)信息500元叫賣(mài),嚴(yán)重?fù)p害了用戶(hù)個(gè)人權(quán)益,大量用戶(hù)信息被低價(jià)兜售,給廣大用戶(hù)帶來(lái)了不可否認(rèn)的隱私損害。
事件3——就在日前,新華網(wǎng)報(bào)道,南寧警方抓獲“內(nèi)鬼”,其竊取50多萬(wàn)條個(gè)人信息,幾乎涵蓋北部灣地區(qū)。違法者利用在一家區(qū)內(nèi)大型連鎖品牌商場(chǎng)當(dāng) 電腦維護(hù)員之便,利用未注冊(cè)的網(wǎng)絡(luò)公司在網(wǎng)上拉業(yè)務(wù),其實(shí)做的是兜售個(gè)人信息的勾當(dāng),以每條0.1元的價(jià)格兜售從商場(chǎng)系統(tǒng) 內(nèi)竊取到的個(gè)人信息。
內(nèi)部防泄漏 多模加密防護(hù)多元出擊
通過(guò)國(guó)內(nèi)、國(guó)外的數(shù)據(jù)和一些典型的泄漏事件我們不難看出,雖然是企業(yè)內(nèi)部的安全問(wèn)題,但問(wèn)題也變得更為復(fù)雜和隱蔽,利用加密進(jìn)行內(nèi)部防泄密面臨著對(duì)多樣安全環(huán)境的硬性要求。為了滿(mǎn)足這種要求,使用既能保護(hù)數(shù)據(jù)本源且能自主選擇加密模式的防水墻多模加技術(shù)無(wú)疑成了最佳的選擇。
多模加密技術(shù)采用對(duì)稱(chēng)算法和非對(duì)稱(chēng)算法相結(jié)合的技術(shù)。在確保了加密防護(hù)的質(zhì)量的同時(shí),其靈活性主要體現(xiàn)是能讓用戶(hù)自主地選擇加密模式,從而能對(duì)各種不同的安全環(huán)境和需求做出及時(shí)的反應(yīng)。同時(shí)技術(shù)采用的基于系統(tǒng)內(nèi)核的透明加密,又保證了加密的便利性和全面性(加密與格式無(wú)關(guān)),從而進(jìn)一步提升了加密防護(hù)的質(zhì)量。
戰(zhàn)勝敵人,保護(hù)自己,找到能決定勝負(fù)的要素是關(guān)鍵。而在企業(yè)內(nèi)部的數(shù)據(jù)防泄漏戰(zhàn)爭(zhēng)中,數(shù)據(jù)加密就是取勝的關(guān)鍵。利用即本源又靈活的加密軟件對(duì)企業(yè)內(nèi)部不同的防護(hù)需求做出不同的反應(yīng),這種左右逢源、全面防護(hù)的數(shù)據(jù)安全防護(hù)效果無(wú)疑將成為企業(yè)取得未來(lái)信息安全戰(zhàn)斗勝利的關(guān)鍵。