啟明星辰吳魯加：企業(yè)如何成功實(shí)施DLP

　　DLP歷史回顧

　　“從互聯(lián)網(wǎng)誕生至今，信息安全所面臨的安全威脅經(jīng)歷了大概這幾個(gè)時(shí)期，簡單來說就像童稚期、俠客期、蠕蟲期、逐利期、竊密期以及職業(yè)期。”吳魯加形象得比喻到。

　　童稚期就是互聯(lián)網(wǎng)剛剛誕生，期間的重心都還是建設(shè)與協(xié)作，沒有什么安全問題;

　　俠客期則是互聯(lián)網(wǎng)已經(jīng)逐步推廣，開始出現(xiàn)網(wǎng)絡(luò)、系統(tǒng)安全方面的攻防，這一時(shí)期的黑客追求自由、樂于分享、以“繞過約束”為樂，有較多的逐名傾向——甚至在一定程度上帶有“俠客精神”;

　　進(jìn)入蠕蟲期，針對(duì)網(wǎng)絡(luò)和系統(tǒng)的漏洞，出現(xiàn)了蠕蟲，破壞力巨大，讓用戶意識(shí)到了信息安全的重要性，同時(shí)蠕蟲期大規(guī)模破壞能力也客觀上減少了暴露在互聯(lián)網(wǎng)上最容易受攻擊的設(shè)備數(shù)量;

　　接下來到了逐利期，黑客們意識(shí)到掌握的技術(shù)具有商業(yè)價(jià)值，因此“No More Free Bugs”的聲音占據(jù)主流，交流少了，攻擊多了，交流從公開走下私密;

　　到了竊密期，黑客掌握的安全漏洞、攻擊技巧并不能直接轉(zhuǎn)化為經(jīng)濟(jì)利益，開始有更多的組織出于商業(yè)目的竊取各種政治、經(jīng)濟(jì)、科技情報(bào);

　　終極職業(yè)期，這是目前正在逐步演化中的趨勢，國家的力量正滲透進(jìn)信息安全領(lǐng)域，越來越多的“職業(yè)隊(duì)”和“雇傭軍”涌入，APT(高級(jí)持續(xù)攻擊)事件的不斷發(fā)生，是這一時(shí)期的標(biāo)志。

　　“應(yīng)該說，在我這個(gè)時(shí)期劃分中的“俠客期”，一些高敏感性的部門就意識(shí)到網(wǎng)絡(luò)中數(shù)據(jù)安全的重要性。但直到“竊密期”之前，多數(shù)企業(yè)或個(gè)人還是認(rèn)為，數(shù)據(jù)泄密不會(huì)發(fā)生在自己身上——因此還很少有企業(yè)開始部署DLP系統(tǒng)。”吳魯加談到，一直到了竊密期，開始有企業(yè)在數(shù)據(jù)泄密事件中受到了直接傷害，數(shù)據(jù)泄露防護(hù)的價(jià)值才真正得于顯現(xiàn)。

　　企業(yè)如何成功實(shí)施DLP項(xiàng)目？

　　隨著近幾年來的企業(yè)泄密事件的不斷增加，數(shù)據(jù)泄密不僅給企業(yè)帶來了嚴(yán)重的經(jīng)濟(jì)損失，而且間接的在品牌和公眾形象等等諸多方面也造成了不可估量的侵害。因此，企業(yè)領(lǐng)導(dǎo)對(duì)IT安全的投資已經(jīng)從傳統(tǒng)的防病毒、防火墻等安全產(chǎn)品慢慢轉(zhuǎn)移到數(shù)據(jù)防泄密管理上。

　　▲企業(yè)用戶對(duì)于IT安全的投資重點(diǎn)分布

　　《中國IT市場分析與預(yù)測2007-2011》中，IDC對(duì)用戶投資重點(diǎn)調(diào)研顯示：“29.8%的用戶會(huì)考慮投資數(shù)據(jù)防泄密管理”。

　　企業(yè)對(duì)于DLP的重視，使得DLP項(xiàng)目實(shí)施的成敗成了壓在CIO、CSO們肩上的重?fù)?dān)。如何才能成功的實(shí)施DLP項(xiàng)目，確保DLP項(xiàng)目能成為企業(yè)數(shù)據(jù)安全的守護(hù)神，吳魯加和我們分享他的經(jīng)驗(yàn)，分析了數(shù)據(jù)泄密的渠道，并詳細(xì)談到了防泄密對(duì)企業(yè)的價(jià)值以及企業(yè)要怎樣做好DLP項(xiàng)目。

　　數(shù)據(jù)泄密的渠道分析：

　　搞清企業(yè)數(shù)據(jù)泄密的渠道是DLP項(xiàng)目成功實(shí)施的第一步，常規(guī)的泄密渠道包括內(nèi)部人員離職拷貝帶走資料泄密、內(nèi)部人員無意泄密和惡意泄密、外部競爭對(duì)手竊密、黑客和間諜竊密、內(nèi)部文檔權(quán)限失控失密、存儲(chǔ)設(shè)備丟失和維修失密、廠商合作交流泄密等。

　　二是要確定企業(yè)的機(jī)密數(shù)據(jù)是什么？設(shè)計(jì)圖紙(機(jī)械制造、廣告設(shè)計(jì)、服裝鞋帽等行業(yè))、辦公文檔(律師、投資銀行、金融證券、政府部門等行業(yè)及每家企業(yè)的財(cái)務(wù)、研發(fā))、源代碼(開發(fā)類企業(yè)，游戲、手機(jī)等開發(fā)目前尤其重視)、客戶信息，可能包括文檔和數(shù)據(jù)庫(金融、運(yùn)營商甚至大量互聯(lián)網(wǎng)企業(yè))、全部數(shù)據(jù)(有的老板認(rèn)為，除了我認(rèn)為可以外發(fā)的資料外，全部都是秘密)……根據(jù)企業(yè)業(yè)務(wù)的不同，整理出企業(yè)的機(jī)密數(shù)據(jù)。

　　三要詳細(xì)了解機(jī)密數(shù)據(jù)在誰那里？管理層(包括市場、銷售、研發(fā)副總等手里的企業(yè)管理數(shù)據(jù))、研發(fā)人員(源代碼、設(shè)計(jì)圖等)、財(cái)務(wù)人員(財(cái)務(wù)數(shù)據(jù)、工資表等)、外協(xié)廠商(部份數(shù)據(jù)、圖紙必須發(fā)給第三方)……CIO、CSO們要清楚這些機(jī)密的數(shù)據(jù)都掌握在誰的手里。

　　四是杜絕一切可能的泄密途徑，如被動(dòng)泄密/竊取：硬件遺失(筆記本、硬盤、U盤等丟失)、硬件換代時(shí)更換未消密、病毒、木馬、黑客攻擊、錯(cuò)誤的網(wǎng)絡(luò)共享(如共享文件夾、BT/電驢共享等)；主動(dòng)泄密/竊取：QQ、MSN等即時(shí)通訊工具在線傳輸發(fā)走、郵件(PDM/PLM/OA郵件、公司郵箱、WEB郵箱發(fā)走)、U盤、移動(dòng)硬盤拷走、將文件資料打印帶走、照像或手抄然后OCR、通過筆記本電腦、手機(jī)的無線(藍(lán)牙、紅外)傳輸帶走、通過FTP、SCP等各種網(wǎng)絡(luò)協(xié)議傳輸后帶走、拆硬盤帶走數(shù)據(jù)、QQ截圖、各種截圖工具截圖后發(fā)走、屏幕錄像工具錄走、將源代碼打包到資源文件中編譯帶走，執(zhí)行特殊參數(shù)后釋放、通過數(shù)據(jù)庫管理工具導(dǎo)出數(shù)據(jù)庫的sql帶走……

　　如何判斷DLP項(xiàng)目的成敗？

　　吳魯加談到，簡單來說，DLP項(xiàng)目的成敗，就看DLP項(xiàng)目是否實(shí)現(xiàn)了企業(yè)預(yù)期的目標(biāo)。通常情況下，我們建議企業(yè)先摸清自身的防泄密需求，確立對(duì)企業(yè)切實(shí)可行的目標(biāo)——這對(duì)不同的企業(yè)往往是不同的，但都需要考慮下面的要素：

　　對(duì)現(xiàn)狀的把握：部署DLP系統(tǒng)后，至少需要能夠了解全局的保密狀況和發(fā)展趨勢;

　　對(duì)漏洞的封鎖：通過技術(shù)和管理手段，對(duì)最敏感的數(shù)據(jù)資產(chǎn)可能的泄密渠道進(jìn)行封鎖;

　　對(duì)事件的追蹤：發(fā)生安全事件之后，能夠通過DLP系統(tǒng)進(jìn)行追溯，進(jìn)一步挖掘事件背后的問題;

　　從這幾個(gè)要素來看，DLP項(xiàng)目能為企業(yè)帶來的價(jià)值也很簡單，可以讓企業(yè)知道在保密方面還存在哪些問題、讓企業(yè)能堵上最急需封堵的漏洞、讓企業(yè)在出事的時(shí)候能揪出幕后的黑手。

　　談到不同行業(yè)用戶對(duì)數(shù)據(jù)泄漏防護(hù)需求是否相同，吳魯加分析到，從本質(zhì)上看需求是一致的，都是數(shù)據(jù)防泄密，但從業(yè)務(wù)上看，卻又有著具體的區(qū)別，分別從兩個(gè)角度簡述：一是敏感數(shù)據(jù)不同：比如運(yùn)營商在意的數(shù)據(jù)可能是手機(jī)號(hào)碼，銀行在意的數(shù)據(jù)就會(huì)是信用卡、儲(chǔ)蓄卡信息——當(dāng)然也有共同點(diǎn)，比如都在意公民隱私數(shù)據(jù)；二是業(yè)務(wù)場景不同：由于業(yè)務(wù)場景不同，敏感數(shù)據(jù)的擴(kuò)散范圍、涉及的業(yè)務(wù)系統(tǒng)、需要流轉(zhuǎn)的業(yè)務(wù)流程都會(huì)有所區(qū)別。吳魯加表示，這就要求數(shù)據(jù)防泄密系統(tǒng)能夠搭配靈活的解決方案，以應(yīng)對(duì)不同的用戶需求。

　　企業(yè)要怎樣做好DLP項(xiàng)目?

　　前面談到了很多有關(guān)DLP的細(xì)節(jié)問題，下面和大家分享企業(yè)要怎樣才能做好DLP項(xiàng)目。首先是項(xiàng)目人員的選擇，其次是對(duì)項(xiàng)目需求進(jìn)行細(xì)致的調(diào)研，還有確定項(xiàng)目的重難點(diǎn)。

　　▲注：DLP產(chǎn)品的技術(shù)原理與分類

　　DLP項(xiàng)目的人員選擇除了雙方的項(xiàng)目經(jīng)理重要，其他項(xiàng)目成員也是項(xiàng)目成功的關(guān)鍵。DLP項(xiàng)目最終的用戶說到底還是業(yè)務(wù)部門，所以必須要業(yè)務(wù)部門人員參與進(jìn)來才行。項(xiàng)目人員選擇的標(biāo)準(zhǔn)主要有以下幾點(diǎn)：

　　a) 每個(gè)部門都必須要有代表參加項(xiàng)目組，最好部門負(fù)責(zé)人也是項(xiàng)目組成員;

　　b) 必須熟悉本部門的工作流程和性質(zhì);

　　c) 必須熟悉本部門內(nèi)的絕大多數(shù)人員，并且經(jīng)常和部門負(fù)責(zé)人打交道;

　　d) 要熱心，能對(duì)項(xiàng)目方案提出意見和建議;這一點(diǎn)很重要，熱心的項(xiàng)目人員可以將即將碰到的問題提前提出來討論，避免項(xiàng)目被動(dòng)局面;

　　項(xiàng)目階段的需求調(diào)研主要目的有幾點(diǎn)：一是項(xiàng)目方案的基礎(chǔ)，如售前階段的需求調(diào)研相比，此時(shí)調(diào)研出來的需求更加細(xì)化，各部門有那些重要文檔，那些人需要將重要文檔外發(fā)，那些人有些特殊需求等等;只有把這些細(xì)微的需求都調(diào)研出來，才能設(shè)計(jì)出大多數(shù)人都滿意的方案，否則后面實(shí)施階段就會(huì)困難重重。二是讓部門管理者認(rèn)識(shí)到項(xiàng)目的重要性：通過調(diào)研這個(gè)過程告訴各部門，我們開始做防泄密項(xiàng)目了，并且告訴他防泄密會(huì)對(duì)部門產(chǎn)生什么影響，帶來什么好處，讓管理者認(rèn)識(shí)到這個(gè)項(xiàng)目的重要性，實(shí)施階段出了什么問題也好請(qǐng)管理者出來協(xié)調(diào)資源;三是項(xiàng)目驗(yàn)收的依據(jù)：只有把各部門的實(shí)際需求全部調(diào)研出來，才能將項(xiàng)目驗(yàn)收的標(biāo)準(zhǔn)全部細(xì)化，從而提煉出驗(yàn)收指標(biāo)。

　　分析DLP項(xiàng)目的重難點(diǎn)，我們先來看下面三個(gè)問題：

　　1) 您公司內(nèi)的最重要的文檔由那個(gè)部門創(chuàng)建的，會(huì)流轉(zhuǎn)到那些部門?

　　2) 如果每個(gè)部門都有重要的文檔，您是選擇把所有部門都保護(hù)起來還是先把整個(gè)公司中最重要的文檔保護(hù)起來?

　　3) 如果加密的文檔要外發(fā)，管理員怎樣判斷該不該解密外發(fā)?

　　上面的三個(gè)問題其實(shí)是DLP項(xiàng)目中的三個(gè)重難點(diǎn)，這三點(diǎn)就是項(xiàng)目的范圍、目標(biāo)和管理制度。

　　DLP項(xiàng)目對(duì)文檔加密很簡單，但加密后對(duì)各部門的影響有大有小。比如說，對(duì)制造企業(yè)的研發(fā)而言，重要的文檔非常多，外發(fā)的東西相對(duì)少，而且領(lǐng)導(dǎo)也相當(dāng)重視，一般企業(yè)對(duì)研發(fā)都上防泄密產(chǎn)品。但行政、人事等部門重要文檔占部門文檔的比例相對(duì)較小，外發(fā)的文檔又會(huì)很多。如果這兩類部門全部按同一標(biāo)準(zhǔn)一起上防泄密產(chǎn)品，肯定會(huì)出問題。

　　因此在需求調(diào)研階段就要考慮這方面的問題，在需求說明書中確定項(xiàng)目的目標(biāo)和范圍，是分一二三期上，還是整體上(每個(gè)部門不同的標(biāo)準(zhǔn))，都要考慮清楚，方案設(shè)計(jì)時(shí)也要把這些區(qū)分開來。

　　至于管理制度就必須規(guī)定防泄密產(chǎn)品怎么用，那些文檔在什么情況下可以解密，那些不能解密，都要規(guī)定清楚。而且管理制度必須是在項(xiàng)目實(shí)施前就要敲定執(zhí)行，項(xiàng)目實(shí)施的過程中可以進(jìn)行微調(diào)，避免出現(xiàn)項(xiàng)目實(shí)施完了，管理員還不知道那些該解密，那些不能解密，都不知道按什么標(biāo)準(zhǔn)來執(zhí)行防泄密制度了。

　　數(shù)據(jù)丟失防護(hù)(DLP)是需要人力和技術(shù)力量共同支持的業(yè)務(wù)問題。部署DLP項(xiàng)目對(duì)于每個(gè)企業(yè)都是必不可少的，這不應(yīng)該是一個(gè)痛苦的過程。這個(gè)工作需要企業(yè)在較長的時(shí)間內(nèi)投入很多資源，在部署安全控制之前制定政策不僅不會(huì)成為開展業(yè)務(wù)的障礙，而且會(huì)成為安全執(zhí)行業(yè)務(wù)的平臺(tái)。

　　國內(nèi)DLP市場發(fā)展展望

　　經(jīng)過了去年底的大規(guī)模數(shù)據(jù)泄漏事件，國內(nèi)數(shù)據(jù)防泄漏市場開始升溫，然而，數(shù)據(jù)防泄漏卻沒有一個(gè)統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，談到國內(nèi)數(shù)據(jù)防泄漏市場將如何發(fā)展，吳魯加說，“市場發(fā)展與用戶需求緊密相關(guān)，目前國際上的DLP走的是審計(jì)路線(注重感知)，而國內(nèi)DLP之前一直走加密路線(注重控制)，這與用戶需求有關(guān)——國內(nèi)最早和需求最大的防泄密用戶群是制造業(yè)和軍工——這類企業(yè)注重的是控制。而目前隨著運(yùn)營商、金融、能源等行業(yè)需求增強(qiáng)，國內(nèi)的數(shù)據(jù)防泄密市場也將從單一的注重控制轉(zhuǎn)變?yōu)榭刂婆c感知并重——這也是啟明星辰目前的產(chǎn)品發(fā)展方向。”

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]