今年3月，某电商巨头被曝出，因网络安全部员工监守自盗，发生严重数据泄露事件，涉及50亿条公民信息。2016年11月，警方破获一起重大侵犯公民信息案件，其源头为某银行员工，利用权限大量获取和出售用户征信报告。此前，有媒体报道， Gucci某离职员工删除公司的档案与电子邮件，导致Gucci全美分店与电商网站无法交易。据调查，95%的世界500强企业都遭遇过如上的业务安全问题。
如何利用安全工具落地各种规章制度，如何对员工的访问进行合理的授权，如何准确、细粒度的审计所有用户的访问操作和数据，如何抓住不怀好意的内鬼、甚至是商业间谍，目前一直没有完善且完整的解决方法。
4月25日，针对业务安全的痛点问题， 360企业安全在429首都网络安全日前夕发布了国内首个业务安全解决方案，满足政企用户的防违规、堵死角、补缺陷和捉内鬼等业务安全管理需求，全面提升政企的业务安全。这是国内首个以规范业务管理、降低整体业务风险为目的的安全解决方案。
据统计，2016年因为业务安全问题给全球经济带来的损失高达4450亿美元，比上年增加了18%。全球97%的500强企业发生过业务安全事件。
在360威胁情报中心发布的《政企业务安全状况分析报告》中，将业务安全事件的危害分为敏感数据泄露、业务中断、知识产权损失、经济损失、金融欺诈、法律风险、数据完整性等七大危害。
360企业安全研究院首席研究员 裴智勇：
发布《政企业务安全状况分析报告》
我们熟知的美国中央情报局机密文件泄露事件与国家安全局的斯诺登事件，美国零售巨头塔吉特的信用卡信息泄露事件，上海疾控中心员工贩卖新生儿信息事件，以及国内某大型能源央企ERP账户信息被修改，遭遇数百万经济损失的事件等，都是业务安全的代表事件。
在分析造成业务安全产生的原因时，业务安全专家、360企业安全副总裁梁志勇认为，业务安全主要由四大原因造成：一是不怀好意的员工、难以管理的第三方外包人员带来的内部威胁；二是由于粒度不够的业务授权、操作审计不完整导致的安全缺陷业务；三是在正常授权下，进行违规操作的违反规定行为；最后是不易察觉和感知的高风险和异常行为等安全死角。“其中，内部威胁是导致业务安全的最重要的原因。”
针对业务安全防范的挑战，360企业安全集团总裁吴云坤表示，这需要政企客户进行安全防护理念的转变。一是从关注系统转向关注业务，一是从基于规则转到基于用户行为的防护。这将有助于为公司提供至关重要的洞察，以深入了解用户行为：用户是不是一再访问特定数据？他们对这些数据做了什么手脚？这是不是属于正常行为？
基于多年在内容安全管理和用户行为分析领域的技术和经验积累， 360企业安全集团推出了国内首个业务安全解决方案，通过防违规、补缺陷、堵死角、挖内鬼，一体化管理政企的业务系统，消除各种安全威胁，确保政企的业务安全。
360业务安全解决方案具有五大客户价值
根据介绍，360业务安全解决方案包含两大核心模块——业务安全网关与UBA平台。业务安全网关作为数据探针，负责收集访问各种业务系统、数据库、服务器的数据，帮助用户了解各种业务系统的态势。UBA平台则通过多维数据关联与用户行为分析，及时发现和定位高风险用户。
借助360业务安全解决方案，政企用户可以及时发现和阻止“合法”用户的异常操作，及时发现和隔离高危用户，避免数据泄露与篡改、业务中断、知识产权损失、经济损失等业务安全事件的发生。
360企业安全副总裁梁志勇：
内部威胁、安全死角、安全缺陷业务、违规操作等四大原因导致业务安全风险
360企业安全副总裁梁志勇宣布，为了配合今年的429首都网络安全日，从即日起360企业集团还将推出360业务安全解决方案1个月限时免费试用申请活动，以帮助更多的中国政企用户远离业务安全风险的困扰。
京公网安备 11000002002063号
京ICP备08010314号-6 Copyright©2005- 360.com 版权所有 360互联网安全中心
安全卫士
极速浏览器
360壁纸
360摄像机
360动态
手机卫士
评论
直达楼层