网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


网络信息安全月报第七期剑指删库跑路,安恒信息为企业筑防

2021-12-03 09:46 推荐: 浏览: 52 字号:

摘要: “生活不如意”,程序员“删库跑路”;几行代码,上市公司二十多亿市值灰飞烟灭。这不是小说,而是远程办公环境下,IT运维人员给公司带来真真切切的损失。随着后疫情时代“远程办公”的爆发式增长,传统企业面临着一项关键挑战——如何把数字安全握在自己手中。 2020年2月...

“生活不如意”,程序员“删库跑路”;几行代码,上市公司二十多亿市值灰飞烟灭。这不是小说,而是远程办公环境下,IT运维人员给公司带来真真切切的损失。随着后疫情时代“远程办公”的爆发式增长,传统企业面临着一项关键挑战——如何把数字安全握在自己手中。

2020年2月23日,某港股上市公司IT运维员工贺某因“生活不如意、无力偿还网贷”等原因,在其个人住所通过电脑连接公司虚拟专用网络、登陆公司服务器后执行删除任务,4分钟便将公司服务器内数据全部删除。

300余万用户无法正常使用公司产品,故障时间长达8天14个小时。随后的2个月里造成经济损失共计2000余万元。受“删库”事件影响,公司股价一度下跌,累计下跌12.78%。以25.84亿股总股本计算,市值挥发23亿港元。

企业尤其是上市企业,突然遭遇程序员“删库跑路”这种恶性事件,一时间手忙脚乱、业务暂时停摆、品牌受损、巨额损失几乎在所难免。

每日经济新闻与安恒信息联合发布的第7期《网络信息安全月报》剑指这一潜在风险,也提出了对症下药的解决方案——堡垒机。

造成机密信息泄露的因素,除了技术漏洞,还有潜在的人为因素。IT运维人员拥有进入企业管理系统的权限,或者,通过各种手段获取密码,可以轻松访问企业的重要数据资产。如果运维人员存有私心,将对企业的运营造成极大的危害。而如果配备安全性能较完善的堡垒机,则可以从源头上解决这一问题。

堡垒机拥有访问控制、身份验证、工单审批、录像溯源、密码托管等功能。它就像一道检测门,危险的物品带不进来,公司的核心数据资产、机密信息也带不出去。

堡垒机托管密码后,密码既不需要人来记,也不用人来管,想要使用密码就必须经过堡垒机的认证授权。经过认证授权后,才给运维人员提供一个小按钮,通过堡垒机连接对应资产。

此外,堡垒机本身还会定期改密,即使运维人员得到之前的密码,可能下一周密码就换掉了,得到了密码也没用。

安恒信息是国内较早从事自主研发堡垒机的安全厂商,从2010年成立堡垒机团队,到2012年发布首款堡垒机产品,已走过10年征程。基于多年来对安全运维、合规审计的深入研究,安恒信息的创新与发展都引领着堡垒机产品的技术和市场方向。

全球权威咨询分析机构Gartner 针对亚太地区特权管理市场发布《2021年亚太地区特权管理魔力象限报告》,安恒信息堡垒机(DAS-USM)成功入围亚太特权管理魔力象限。国内仅有2家厂商入围。安恒信息堡垒机曾获Frost&Sullivan 2018年亚太区和大中华区市场占有率第一名,2019年IDC中国硬件运维安全管理产品市场占有率第二名等荣誉。

随着云计算技术的持续快速发展,安恒信息堡垒机也逐步向云形态转变。安恒信息除占有较大规模传统硬件市场份额,还覆盖公有云市场、专有云软件市场等,是国内最早布局云市场的堡垒机厂商。目前,安恒云堡垒机已上线阿里云、腾讯云、AWS、华为云、百度智云、金山云、联通沃云等国内主流公有云市场,共服务了数千家上云企业,保证了数万家云主机的安全。专有云市场上,安恒云堡垒机已在近百朵云中提供服务,得到了广泛的用户认可。

联系站长租广告位!

中国首席信息安全官