數(shù)據(jù)安全四大風(fēng)險(xiǎn)來襲，IDC嚴(yán)陣以待

firim 發(fā)布于2019-04-29 15:44 / 866人閱讀

摘要：年，美國中情局職員愛德華斯諾登對(duì)外披露了數(shù)千份美國國家安全局的機(jī)密文件，成為當(dāng)時(shí)轟動(dòng)全球的頭條新聞。鑒于數(shù)據(jù)泄露的持續(xù)風(fēng)險(xiǎn)，數(shù)據(jù)中心對(duì)高效物理安全系統(tǒng)的需求變得至關(guān)重要。

2013年，美國中情局職員愛德華·斯諾登對(duì)外披露了數(shù)千份美國國家安全局的機(jī)密文件，成為當(dāng)時(shí)轟動(dòng)全球的頭條新聞。無論人們對(duì)他如何評(píng)價(jià)，恐怕都會(huì)將其歸類為情報(bào)竊賊，這毋庸質(zhì)疑。

然而，人們面臨可怕的事實(shí)是，斯諾登并不是唯一一個(gè)試圖將秘密偷偷帶走的人員，人們必須吸取這個(gè)教訓(xùn)，以防止類似事件再次發(fā)生。

自數(shù)字時(shí)代開啟以來，組織通常采用防火墻、加密、強(qiáng)密碼、防病毒軟件、白帽黑客等工具和措施來防御和打擊網(wǎng)絡(luò)攻擊者。但是，由于更加關(guān)注防范網(wǎng)絡(luò)風(fēng)險(xiǎn)，卻有時(shí)會(huì)忘記另一方面：組織的重要數(shù)據(jù)面臨從內(nèi)部被物理移除的風(fēng)險(xiǎn)。

數(shù)據(jù)中心包含大量有價(jià)值的數(shù)據(jù)，因此成為了一個(gè)特別脆弱的目標(biāo)。研究表明，數(shù)據(jù)中心內(nèi)的數(shù)據(jù)意外丟失和惡意未經(jīng)授權(quán)的訪問事件占數(shù)據(jù)泄露總數(shù)的9％到18％，每年給全球造成4000多億美元的損失。

鑒于數(shù)據(jù)泄露的持續(xù)風(fēng)險(xiǎn)，數(shù)據(jù)中心對(duì)高效物理安全系統(tǒng)的需求變得至關(guān)重要。

考慮到這一點(diǎn)，物理數(shù)據(jù)安全存在以下四個(gè)主要風(fēng)險(xiǎn)：

風(fēng)險(xiǎn)一：內(nèi)部威脅

組織的員工從他們的工作場(chǎng)所竊取數(shù)據(jù)是因?yàn)榭吹搅丝沙弥畽C(jī)，無論是出于個(gè)人恩怨還是為了出售這些信息而獲利。這可能發(fā)生在私營公司和政府機(jī)構(gòu)中。不要忘了，斯諾登曾是為美國國家安全局工作的職員。

風(fēng)險(xiǎn)二：外部威脅

除了擔(dān)心自己的員工泄密之外，企業(yè)和政府機(jī)構(gòu)還需要警惕來自外部人員的威脅。

外部威脅可能以企業(yè)間諜的形式出現(xiàn)——被雇來冒充合法雇員或私人承包商以獲取信息；或者機(jī)會(huì)主義竊賊——在敏感地區(qū)工作的承包商看到并抓住了機(jī)會(huì)。任何一個(gè)方式都可能對(duì)敏感數(shù)據(jù)造成損害。

風(fēng)險(xiǎn)三：看似無辜的個(gè)人物品

還有兩種類型的個(gè)人物品可用于竊取數(shù)據(jù)：商用現(xiàn)貨（COTS）和故意偽裝的物品。

商用現(xiàn)貨（COTS）設(shè)備包括SD卡、硬盤驅(qū)動(dòng)器、錄音機(jī)，甚至手機(jī)／智能手機(jī)，其中任何一種設(shè)備都可用于在建筑物內(nèi)外傳輸音頻、視頻，以及計(jì)算機(jī)數(shù)據(jù)。

故意偽裝的物品可能是一個(gè)看起來像汽車鑰匙扣的記錄設(shè)備，或者是一個(gè)隱藏在咖啡杯底部的U盤。

商用現(xiàn)貨（COTS）和偽裝設(shè)備之間的區(qū)別在于，如果有人使用的商用現(xiàn)貨（COTS）設(shè)備被查出，安全部門就會(huì)將其識(shí)別并沒收。而偽裝的設(shè)備可能無法識(shí)別，任何人都可以將其帶入工作場(chǎng)所，這種方法難以防范。

風(fēng)險(xiǎn)四：銷價(jià)數(shù)據(jù)的不良或非法渠道

即使是擁有嚴(yán)格網(wǎng)絡(luò)安全協(xié)議的數(shù)據(jù)中心，在實(shí)際篩選數(shù)據(jù)傳輸和記錄介質(zhì)的人員方面也存在不足。這是一個(gè)巨大的錯(cuò)誤，其后果可能非常嚴(yán)重。

幾年前，對(duì)于普通人來說，要想知道在哪里可以出售被盜數(shù)據(jù)要困難得多。而如今有了暗網(wǎng)，任何使用Tor瀏覽器的人都可以訪問其論壇，并從間諜機(jī)構(gòu)獲得特定的信息。

對(duì)于組織來說，一個(gè)好消息是，通過正確的措施可以避免所有這些威脅。

將物理風(fēng)險(xiǎn)與數(shù)據(jù)安全相結(jié)合

不久前，建筑／物理安全部門和IT／網(wǎng)絡(luò)安全部門還被認(rèn)為是組織的兩個(gè)完全獨(dú)立的實(shí)體部門，通常不會(huì)有太多的溝通和互動(dòng)。如今數(shù)據(jù)中心管理者意識(shí)到他們必須采取整體方法來保護(hù)數(shù)據(jù)安全。

對(duì)于保護(hù)敏感機(jī)密資產(chǎn)免受攻擊的安全策略，組織必須一致考慮物理數(shù)據(jù)安全性和網(wǎng)絡(luò)安全性。

采用物理檢測(cè)的最有效手段之一是鐵磁檢測(cè)系統(tǒng)（FMDS）。它是非侵入性的措施，可以感知地球磁場(chǎng)中的磁場(chǎng)干擾，檢測(cè)任何具有磁性特征的東西，其中包括硬盤驅(qū)動(dòng)器、手機(jī)、SD卡和錄音設(shè)備等。

鐵磁檢測(cè)系統(tǒng)（FMDS）是檢測(cè)和查找小型電子產(chǎn)品（以及其他金屬物品，例如武器）的最可靠方法，應(yīng)該成為“信任但驗(yàn)證”模式的一部分，而在這種模式中，組織可以允許內(nèi)部員工和其他人進(jìn)入建筑物，但仍需要采取必要的預(yù)防和安全措施。