第五個(gè)，數(shù)據(jù)安全風(fēng)險(xiǎn)。數(shù)據(jù)安全風(fēng)險(xiǎn)現(xiàn)在炒的特別特別火。
因?yàn)槲覀円郧暗臅r(shí)候做安全的時(shí)候，更多的是做一些邊界類的防護(hù)，專業(yè)的一種檢測(cè)類的啊，對(duì)數(shù)據(jù)方面其實(shí)并不是太注意。但是呢現(xiàn)在目前來看吧，現(xiàn)在以前的黑客呢可能偏向于做炫技啊，做攻擊？或者說一些濫用資源。
但是呢現(xiàn)在的很多黑客呢，他的目標(biāo)很明確啊，他就要拿數(shù)據(jù)。因?yàn)閿?shù)據(jù)是有價(jià)值的，數(shù)據(jù)可以放到黑談，比如說放到我們暗網(wǎng)上去賣。
我們之前就發(fā)現(xiàn)過給大家舉個(gè)例子，我們我的廠商推數(shù)據(jù)資產(chǎn)保護(hù)的硬件。是的，數(shù)據(jù)安全。現(xiàn)在很多廠商都在推這個(gè)數(shù)據(jù)安全的一些解決方案，但是挺難的。例個(gè)難在什么地方呢？因?yàn)閿?shù)據(jù)它不是獨(dú)立存在的，它是跟他的業(yè)務(wù)，跟他的就是跟他業(yè)務(wù)系統(tǒng)是緊密關(guān)聯(lián)的。往往的數(shù)據(jù)它就是說是要做流轉(zhuǎn)的啊，就這種數(shù)據(jù)流轉(zhuǎn)的話，這個(gè)你們的過程的話很難做控制。
所以現(xiàn)在數(shù)據(jù)安全，我們之前的話跟我們的政府的就是跟跟數(shù)據(jù)局的客戶在一起這個(gè)就是之體聊過怎么樣做一個(gè)全路徑的數(shù)據(jù)安全防護(hù)的體系啊，他們現(xiàn)在由于這個(gè)遇到上的困境，把大量的數(shù)據(jù)收過來以后，發(fā)現(xiàn)不敢對(duì)外共享。為什么？因?yàn)檫@些數(shù)據(jù)他沒有做分類分級(jí)，哪些數(shù)據(jù)對(duì)吧那個(gè)級(jí)別高，哪些數(shù)據(jù)級(jí)別低，哪些是敏感數(shù)據(jù)，哪些可能是有些生命的數(shù)據(jù)。
那么呢對(duì)這些數(shù)據(jù)呢，不同的數(shù)據(jù)我要怎么處理，也都有這樣的問題。所以他們現(xiàn)在這個(gè)工作挺難的對(duì)這這的的據(jù)據(jù)件復(fù)解。甚至的話現(xiàn)在還有一些專門有些這種做黑產(chǎn)的公司就盯上人數(shù)據(jù)了。甚至采取一些比較特別的方法，有通過比如說這種去入侵的方式去做。甚至呢還有人直接安排的一些運(yùn)維工程師到這些數(shù)據(jù)中心去去應(yīng)聘。然后作為這個(gè)里面數(shù)據(jù)中心的這種運(yùn)維管理員，他可以在里面到直接拉數(shù)據(jù)。這種情況我們也之前也發(fā)現(xiàn)過啊。
點(diǎn)擊了解：羅老師信息安全工程師課程