数据泄露风险提前预判举措.docxVIP

数据泄露风险提前预判举措

我做网络安全相关工作快十年了，这些年对接过几百家大大小小不同行业的企业，见过太多本来完全可以避免的数据泄露事故：有公司花了大价钱买安全设备，却连自己公司有多少敏感数据都没搞清楚，最后被黑客拖库才慌了神；也有自身安全做得滴水不漏，结果合作的第三方小服务商出问题，把自己的用户数据全泄露出去，最后背锅挨罚的；更多的是抱着“哪那么倒霉轮到我”的侥幸心理，觉得预判风险是白费功夫，等出了事用户投诉、监管罚款、品牌口碑一落千丈，才追悔莫及。其实数据泄露不是完全不可预测的天灾，只要提前做好对应的预判举措，绝大多数风险都能扼杀在萌芽状态。接下来我就结合这些年的从业经验，从落地实操的角度聊聊数据泄露风险提前预判的具体举措。

一、做好预判的核心前提：摸透自身数据资产家底

要提前预判数据泄露风险，第一步永远是搞清楚自己到底有什么数据、数据放在哪里、数据流到了哪里，连家底都摸不清，谈风险预判就是一句空话，所有的安全措施都是无的放矢。我见过太多企业一开始就走错了路，上来就买最贵的防火墙、找最贵的服务商，结果核心数据存放在哪个部门的哪个服务器上都没人说得清，最后自然防不住风险。

1.1开展全量数据资产梳理，不落下任何一个边角盲区

全量梳理的意思就是，不能只盯着大家都知道的核心用户数据，所有和业务相关的数据都要算进去，很多泄露事故恰恰就出在大家忽略的边角区域。前些年我碰到过一家做电商的