“遠(yuǎn)程辦公”大爆發(fā)之下數(shù)據(jù)安全挑戰(zhàn)凸顯 企業(yè)如何握住“數(shù)據(jù)命脈”？

每經(jīng)記者 朱成祥    每經(jīng)編輯 梁梟    

“生活不如意”，程序員“刪庫(kù)跑路”；幾行代碼，上市公司損失超2200萬(wàn)元。這不是小說(shuō)，而是遠(yuǎn)程辦公環(huán)境下，IT運(yùn)維人員給公司帶來(lái)真真切切的損失。

疫情之后，“遠(yuǎn)程辦公”在全球爆發(fā)式增長(zhǎng)，許多傳統(tǒng)企業(yè)也開始了數(shù)字化轉(zhuǎn)型。同時(shí)，“遠(yuǎn)程辦公”也給企業(yè)管理帶來(lái)了新的挑戰(zhàn)，即如何把數(shù)字安全握在自己手中。在企業(yè)數(shù)字化轉(zhuǎn)型大背景下，數(shù)據(jù)庫(kù)、數(shù)據(jù)資產(chǎn)的重要性愈發(fā)明顯。因此，就重要性來(lái)說(shuō)，如今IT運(yùn)維人員已堪比掌握公司資金流的財(cái)務(wù)人員。

對(duì)于握住“數(shù)據(jù)命脈”的IT運(yùn)維人員，公司又應(yīng)該怎樣有效約束呢？堡壘機(jī)便是方法之一。針對(duì)疫情下“遠(yuǎn)程辦公”運(yùn)維安全，安恒信息（688023，SH）提出了相應(yīng)的解決方案。其中，安恒堡壘機(jī)是針對(duì)運(yùn)維安全事故的核心設(shè)備，可幫助企業(yè)快速實(shí)現(xiàn)運(yùn)維安全合規(guī)性建設(shè)。

“數(shù)據(jù)命脈”的重要性

對(duì)于任何一個(gè)企業(yè)而言，數(shù)據(jù)安全的重要性不言而喻。然而當(dāng)真正遭遇程序員“刪庫(kù)跑路”這種惡性事件時(shí)，有些企業(yè)的應(yīng)對(duì)仍然是手忙腳亂。

2020年2月23日，港股上市公司微盟集團(tuán)（2013，HK）一位IT運(yùn)維員工賀某因“生活不如意、無(wú)力償還網(wǎng)貸”等原因，在其個(gè)人住所通過(guò)電腦連接公司虛擬專用網(wǎng)絡(luò)、登陸公司服務(wù)器后執(zhí)行刪除任務(wù)，4分鐘便將微盟服務(wù)器內(nèi)數(shù)據(jù)全部刪除。

“刪庫(kù)”的后果是，300余萬(wàn)用戶無(wú)法正常使用微盟SaaS產(chǎn)品，故障時(shí)間長(zhǎng)達(dá)8天14個(gè)小時(shí)。截至2020年4月30日，造成微盟支付恢復(fù)數(shù)據(jù)服務(wù)費(fèi)、商戶賠付費(fèi)及員工加班報(bào)酬等經(jīng)濟(jì)損失共計(jì)2260余萬(wàn)元。

賀某是惡意“刪庫(kù)”，給公司帶來(lái)巨額損失。但I(xiàn)T運(yùn)維人員為了方便工作的無(wú)心之舉，也可能嚴(yán)重干擾公司正常經(jīng)營(yíng)。2018年12月，Z醫(yī)院發(fā)現(xiàn)門診繳費(fèi)和叫號(hào)都出了問(wèn)題，進(jìn)入數(shù)據(jù)庫(kù)后發(fā)現(xiàn)“一條命令”不屬于正常語(yǔ)句，該命令導(dǎo)致醫(yī)院HIS系統(tǒng)內(nèi)掛號(hào)信息表被鎖定。

該醫(yī)院HIS系統(tǒng)由北京某公司運(yùn)營(yíng)維護(hù)，該命令來(lái)自這家公司員工夏某某。事后查清，夏某某并非有意為之，而是為了方便工作，私自記錄了HIS系統(tǒng)賬號(hào)密碼。其后，又在未經(jīng)授權(quán)或許可的情況下，私自編寫了“數(shù)據(jù)庫(kù)性能觀測(cè)程序”和鎖表語(yǔ)句，并利用賬號(hào)密碼將該程序私自連接到Z醫(yī)院HIS數(shù)據(jù)庫(kù)，從而導(dǎo)致上述情況。

該事件暴露了兩個(gè)問(wèn)題，一是授權(quán)問(wèn)題，北京某公司在網(wǎng)絡(luò)層面、權(quán)限層面都沒有限制，導(dǎo)致夏某某可以隨意地連接客戶的數(shù)據(jù)庫(kù)。其次，數(shù)據(jù)庫(kù)密碼沒有進(jìn)行針對(duì)性保管、并且沒有定期改密機(jī)制，夏某某可以輕松得到密碼，從而拿到打開數(shù)據(jù)庫(kù)的“鑰匙”。

保護(hù)數(shù)據(jù)資產(chǎn)可配備堡壘機(jī)

不管是微盟事件，還是Z醫(yī)院事件，運(yùn)維人員均可以輕松訪問(wèn)重要資源所在的資產(chǎn)。而如果配備安全性能較完善的堡壘機(jī)，則可以從源頭上解決這一問(wèn)題。

上述惡性事件，密碼都被違法人員通過(guò)各種手段取得，從而取得進(jìn)入資產(chǎn)的鑰匙。堡壘機(jī)托管密碼后，密碼既不需要人來(lái)記，也不用人來(lái)管，想要使用密碼就必須經(jīng)過(guò)堡壘機(jī)的認(rèn)證授權(quán)。經(jīng)過(guò)認(rèn)證授權(quán)后，才給運(yùn)維人員提供一個(gè)小按鈕，通過(guò)堡壘機(jī)連接對(duì)應(yīng)資產(chǎn)。此外，堡壘機(jī)本身還會(huì)定期改密，即使運(yùn)維人員得到之前的密碼，可能下一周密碼就換掉了。

對(duì)于“刪庫(kù)”、資產(chǎn)被無(wú)限制的訪問(wèn)以及數(shù)字資產(chǎn)被盜取，企業(yè)如何預(yù)防呢？這就必須提到身份驗(yàn)證。身份驗(yàn)證是雙因子認(rèn)證的，既需要密碼，也需要出具動(dòng)態(tài)認(rèn)證方式，比如短信驗(yàn)證碼。這么做的目的就是為了嚴(yán)格核實(shí)運(yùn)維人員的身份，防止賬號(hào)被盜用。

身份驗(yàn)證之后，便可以有效進(jìn)行權(quán)限管理，確定運(yùn)維人員的種類，從而分配不同的權(quán)限。比如普通的運(yùn)維人員有哪些權(quán)限，高級(jí)管理人員擁有哪些權(quán)限。對(duì)于“刪庫(kù)”這類平時(shí)運(yùn)維過(guò)程中完全不會(huì)使用的命令，堡壘機(jī)根本就不會(huì)給運(yùn)維人員這種權(quán)限。

假如運(yùn)維人員需要更高的權(quán)限以維護(hù)數(shù)據(jù)庫(kù)，那需要走工單提交領(lǐng)導(dǎo)審批，工單中說(shuō)明該權(quán)限使用時(shí)長(zhǎng)。比如時(shí)長(zhǎng)為一個(gè)小時(shí)，那么，一個(gè)小時(shí)后權(quán)限就會(huì)收回。如果運(yùn)維人員需要獲取資產(chǎn)密碼進(jìn)行相關(guān)操作，也可通過(guò)工單進(jìn)行獲取，工單到期后，密碼被收回并自動(dòng)觸發(fā)改密操作。并且，在運(yùn)維人員維護(hù)操作期間，堡壘機(jī)也會(huì)全程錄像，以便進(jìn)行事后的追蹤溯源。

事實(shí)上，現(xiàn)實(shí)中也存在相關(guān)盜取、修改數(shù)據(jù)庫(kù)數(shù)據(jù)給公司造成損失，但是找不到責(zé)任人的情況。通過(guò)身份驗(yàn)證、權(quán)限控制、工單審批以及全程錄像，可以完整地做到權(quán)責(zé)明晰。

封面圖片來(lái)源：攝圖網(wǎng)-500345682