近日，據(jù)最新一期內(nèi)網(wǎng)安全報告顯示，2010年因內(nèi)部原因而造成的數(shù)據(jù)泄漏已達到46%，較上一年增加了兩倍。

有業(yè)內(nèi)專家表示， 呈現(xiàn)爆發(fā)性增長的企業(yè)IT危機，正成為中國企業(yè)的集體困擾。“除了給企業(yè)造成直接的經(jīng)濟損失之外，背后牽扯到的是用戶的利益受損，企業(yè)或機構(gòu)的形象下滑，嚴重的還涉及法律及賠償責任等。”

中國企業(yè)的IT之擾

據(jù)了解，自2010年以來，我們看到國內(nèi)企業(yè)數(shù)據(jù)泄露事件屢屢頻發(fā)，至少49%的企業(yè)有過一次以上數(shù)據(jù)泄漏事件，如聯(lián)通、移動員工泄露客戶信息被抓、7天連鎖酒店客戶數(shù)據(jù)被網(wǎng)站販賣、富士康內(nèi)鬼兩萬元賣iPad2數(shù)據(jù)，種種跡象表明，數(shù)據(jù)泄密已成為繼黑客攻擊之后，企業(yè)信息安全的又一IT危機。

在國外因為數(shù)據(jù)泄露而招惹大麻煩或直接影響企業(yè)生存與發(fā)展的事件屢見不鮮。來自包括美國、英國、德國和日本的1600家用戶的調(diào)查也顯示，病毒、木馬、數(shù)據(jù)竊取惡意軟件和數(shù)據(jù)泄露已躋身成為企業(yè)最關注的幾大IT問題。

有報道稱有史以來被公開的最嚴重的數(shù)據(jù)泄漏事件要數(shù)2011年 “索尼的PSN用戶數(shù)據(jù)泄漏”，索尼PSN數(shù)據(jù)被盜，受影響用戶多達7700萬人，涉及了全球的57個國家和地區(qū)，索尼經(jīng)濟損失無法估計。

數(shù)據(jù)泄漏的途徑多種多樣，這一起IT危機事件應該讓中國企業(yè)警醒，如何保護自己的數(shù)據(jù)信息,保證信息的安全管理。

專業(yè)化管理成信息安全“正解”

在2011年中國互聯(lián)網(wǎng)大會上， 200余位業(yè)內(nèi)知名企業(yè)家,專家學者就網(wǎng)絡信息安全的問題，展開探討。

國家互聯(lián)網(wǎng)信息辦公室相關領導在現(xiàn)場發(fā)言中稱，當前信息安全面臨嚴重挑戰(zhàn)，數(shù)據(jù)泄漏的事件總有發(fā)生，嚴重損害大眾的信息安全。可見，國家對網(wǎng)絡信息安全的維護工作非常重視，網(wǎng)絡信息是國家重要戰(zhàn)略資源，維護網(wǎng)絡運行安全、網(wǎng)絡信息安全，是保護國家安全，促進經(jīng)濟發(fā)展，維護文化繁榮，社會和諧穩(wěn)定的基本要求。

業(yè)內(nèi)專家也表示，信息化時代的來臨，信息自動化管理對于任何企業(yè)都是必不可少的。隨著中國信息技術迅猛發(fā)展，越來越多的中國企業(yè)已逐步實現(xiàn)專業(yè)化、標準化和流程化的自動化管理模式，工作效率大幅提升，但信息危機也隨即而來。“每天海量的信息都需要自動化處理，但信息的安全問題卻給企業(yè)帶來一個新的IT危機，一些中國企業(yè)甚至把‘IT危機’的管理，特別是人為可控的危機管理內(nèi)容納入企業(yè)戰(zhàn)略規(guī)劃范圍，并列入企業(yè)的長遠發(fā)展。

對于中國企業(yè)而言，內(nèi)部網(wǎng)絡的管理工作同樣需要安全維護，稍有閃失就會釀成一場信息泄漏的IT危機。2009年的力拓“間諜門”事件，給中國企業(yè)對信息安全的管理工作提了一個醒，充分證明中國企業(yè)對數(shù)據(jù)管理存在很大的漏洞，企業(yè)對內(nèi)部安全網(wǎng)絡的運維工作不夠重視，在“豐厚回報”的誘惑下，信息數(shù)據(jù)很容易由內(nèi)而外的流出，被他人盜取，對企業(yè)造成無法預計的經(jīng)濟損失。

上述專家認為，攘外必先“安”內(nèi)，企業(yè)在不斷發(fā)展壯大的同時，一定要提高內(nèi)部管理的安全性，對IT的運維工作要足夠重視，在“IT危機“的管理上要做到防微杜漸，選擇適合企業(yè)發(fā)展的自動化系統(tǒng)管理服務商。

群雄“逐鹿”國內(nèi)IT運維市場

針對中國企業(yè)信息安全的泄露問題，許多IT公司紛紛推出預防內(nèi)部侵入、杜絕數(shù)據(jù)泄露的信息安全產(chǎn)品，逐鹿國內(nèi)市場。

其中，卡西亞作為全球領先的 IT 系統(tǒng)管理軟件服務商，分析中國的復雜環(huán)境，卡西亞始終保持不斷開發(fā)，不斷創(chuàng)新，以提高自身產(chǎn)品的靈活性，為企業(yè)提供可以隨環(huán)境變化而做出調(diào)整的IT運維服務。從運維管理提升安全保障，有效填補中國企業(yè)的IT管理漏洞。

其實“IT危機”的出現(xiàn)，是給中國企業(yè)的IT運維工作提出了更高的要求，運維工作的好壞直接影響企業(yè)的戰(zhàn)略規(guī)劃。目前，大品牌的運維產(chǎn)品缺乏靈活性，用戶很難根據(jù)自己的實際需求具體定制，且服務費用過高;而本土的運維產(chǎn)品技術有所欠缺，可以滿足企業(yè)單一板塊的運維要求，卻無法實現(xiàn)全面高效的運維工作。卡西亞明白，要想防止信息流失、內(nèi)部侵入，就要先做好IT運維，把IT運維作為企業(yè)基礎建設的重中之重。

傳統(tǒng)的IT運維一直是手工服務提交的方式，而卡西亞推出的、基于web平臺的IT運維方式，既能及時切斷信息流失，還能追查到泄露源頭。這種運維方式的特點在于使用工具時，不會出現(xiàn)誤操作，因為工具只是執(zhí)行者，無論是一百次還是一千次，輸出的結(jié)果都是一樣的，而單純手工操作就可能出現(xiàn)很多人為的錯誤;其次，使用工具提交服務時，所有的操作是已留痕的，即使出現(xiàn)安全問題，也可以查出根源，而手工操作則不然，當你提供服務時，客戶不可能始終看著你，即使能做到全程跟蹤，也無法有效規(guī)避惡意的人為操作與盜取數(shù)據(jù)。

卡西亞工具提交服務的保險技術在于代理和服務器之間的所有通信進行256 位RC4 加密，可以防止中間人攻擊(man-in-the-middle attack)，其加密密鑰在每次服務器向代理分派任務時都進行滾動(一般每天至少一次)。客戶端則采用密碼與(由卡西亞服務器為每一次會話所生成的) 隨機挑戰(zhàn)密碼的組合，并通過SHA-1 算法進行攪亂混雜，防止中間人攻擊，防止竊聽(sniffing) 網(wǎng)絡，捕捉隨機數(shù)據(jù)。

無需在客戶機上開啟任何對內(nèi)連接端口，更無需更改您的網(wǎng)絡架構(gòu)，卡西亞的防火墻就能讓你在任何網(wǎng)絡環(huán)境下正常工作，規(guī)避入站連接端口探測或網(wǎng)絡攻擊的影響，防止病毒入侵，阻截各種未知的威脅。這種安全性能是結(jié)合了被動式防病毒/反間諜軟件檢測功能與最新的主動式技術。

在網(wǎng)絡策略實施方面，卡西亞通過實時硬件變化、軟件變化、違規(guī)、磁盤空間異常、未經(jīng)允許的網(wǎng)絡訪問的網(wǎng)絡監(jiān)控和警報，確保公司內(nèi)部網(wǎng)絡使用的安全。并且只有公司允許的應用程序才可以訪問網(wǎng)絡，一旦出現(xiàn)數(shù)據(jù)的外泄，卡西亞實時自動化部署，立即切斷外泄端口，對磁盤和文件備份，并通過復制功能將資料自動安全地存儲到異地。這樣的部署過程在幾分鐘內(nèi)就能完成，系統(tǒng)還會自動提供集成的、綜合性的運行報告。

大部分信息安全專家強調(diào)，不管企業(yè)是大是小，只要有數(shù)據(jù)與人類的同時存在，就永遠避免不了“IT危機”的存在。俗話說，機遇永遠源于有前瞻性的決策，危機與轉(zhuǎn)機是在一念之間。選擇權威、專業(yè)的運維系統(tǒng)解決方案服務商，將“IT危機管理”納入企業(yè)戰(zhàn)略規(guī)劃并進行重點的培育與經(jīng)營，從而給企業(yè)的未來發(fā)展筑起安全的銅墻鐵壁!