2024年05月22日来源:信管网 作者:cnitpm
第五个,数据安全风险。数据安全风险现在炒的特别特别火。
因为我们以前的时候做安全的时候,更多的是做一些边界类的防护,专业的一种检测类的啊,对数据方面其实并不是太注意。但是呢现在目前来看吧,现在以前的黑客呢可能偏向于做炫技啊,做攻击?或者说一些滥用资源。
但是呢现在的很多黑客呢,他的目标很明确啊,他就要拿数据。因为数据是有价值的,数据可以放到黑谈,比如说放到我们暗网上去卖。
我们之前就发现过给大家举个例子,我们我的厂商推数据资产保护的硬件。是的,数据安全。现在很多厂商都在推这个数据安全的一些解决方案,但是挺难的。例个难在什么地方呢?因为数据它不是独立存在的,它是跟他的业务,跟他的就是跟他业务系统是紧密关联的。往往的数据它就是说是要做流转的啊,就这种数据流转的话,这个你们的过程的话很难做控制。
所以现在数据安全,我们之前的话跟我们的政府的就是跟跟数据局的客户在一起这个就是之体聊过怎么样做一个全路径的数据安全防护的体系啊,他们现在由于这个遇到上的困境,把大量的数据收过来以后,发现不敢对外共享。为什么?因为这些数据他没有做分类分级,哪些数据对吧那个级别高,哪些数据级别低,哪些是敏感数据,哪些可能是有些生命的数据。
那么呢对这些数据呢,不同的数据我要怎么处理,也都有这样的问题。所以他们现在这个工作挺难的对这这的的据据件复解。甚至的话现在还有一些专门有些这种做黑产的公司就盯上人数据了。甚至采取一些比较特别的方法,有通过比如说这种去入侵的方式去做。甚至呢还有人直接安排的一些运维工程师到这些数据中心去去应聘。然后作为这个里面数据中心的这种运维管理员,他可以在里面到直接拉数据。这种情况我们也之前也发现过啊。
点击了解:罗老师信息安全工程师课程
温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!
相关推荐