数据安全逐步落地，必须紧盯泄露源头

  //  

近日，公安部网安局召开全国公安机关网安部门“百日行动”视频推进会，就全国公安网安部门深入推进夏季治安打击整治“百日行动”进行再动员再部署。

“百日行动”是公安网安部门全力维护网络和数据安全的重要行动。

数据安全法落地关键一年

打击与防护需并行

《中华人民共和国数据安全法》已于2021年9月1日正式实施，2022年无疑是数据安全法落地的关键一年，“百日行动”明确对勒索病毒、僵尸网络及DDoS攻击及非法窃取、买卖公民个人信息团伙、行业内鬼和数据黑企进行打击。

公安部门对网络安全及数据安全犯罪加大打击力度，一方面体现了国家对于网络安全及数据安全的重视，另一方面也让我们意识到目前网络安全形势严峻，要从根本上保障网络安全及数据安全，必须从数据的采集、利用源头进行安全防护，配合公安机关对于网络犯罪的打击，共同维护网络安全及数据安全。

重要数据处理者作为第一责任人

如何从源头做好数据资产防护？

数据安全法明确规定：“重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。”关键信息基础设施的运营者及企业、部门该如何才可以从源头做好重要敏感数据的防护，保障自身网络安全及数据安全呢？

知道创宇基于实战经验，发现脆弱的网络边界和无防护的开放应用是数据泄露的主要源头，而敏感数据的主要交易场所，选在身份隐匿的暗网中进行，这样形成了窃取到买卖的整个犯罪流程，其手段的隐匿性及暗网本身的特点也造成很多组织、企业从头至尾都未发现敏感信息已经泄露。

对于如何切实保障数据安全，知道创宇提供以下解决方案及系统化网络安全防护建议：

01.

加强边界及应用防护，切断泄露源头

针对边界防护薄弱及无防护的现状，进行边界和应用防护的完善和加强是重要的第一步。这样才可以从根本上切断数据泄露的源头，让攻击者无功而返。

创宇盾采用SaaS化服务方式，目前在为包括公安部、工信部及网信办等数十万在线业务系统提供防护服务，防御全网威胁。

其背后有着知道创宇长达十余年与黑客进行对抗所获取的创宇安全智脑大数据作为支撑，结合知道创宇国内一流的漏洞挖掘、攻防能力作为“创宇盾”的核心能力保障，可以保证任何存在风险的开放应用都可以通过接入创宇盾平台来获得最快速高效的防护能力。历次重保“零事故”，攻防演练“零失分”足以证明其在实战中的应用效果。

而隐私盾专为涉及个人隐私的敏感信息数据而生，针对各类业务场景中出现的个人隐私信息泄露问题，及时发现网站或业务系统在隐私信息方面可能存在的风险，并进行实时监测，替换和拦截，以《中华人民共和国个人信息保护法》、《侵权责任法》等国家隐私安全法律法规为基准，严格规范隐私信息呈现方式，实现隐私信息零泄露。

02.

及时准确发现风险，进行响应处置

在加强边界防护的同时，对网络安全及数据安全进行实时监测，以便及时发现泄露风险也非常必要。

ScanV是基于AI+大数据的下一代网络安全监测治理系统，可以持续深度感知互联网业务系统安全风险态势 ，提供脆弱性、可用性、安全事件、违规内容、资产信息等多项监测能力，这样可以全面掌握业务系统（网站、小程序、API、APP等）的安全状态。

创宇蜜罐则通过仿真诱捕技术，仿真真实的业务系统，通过构建蜜网的方式，重塑网络空间地形，来隐藏核心数据资产的同时，及时准确感知攻击，通过自动阻断及时进行处置。并如实记录攻击者的攻击信息，以供后续寻找防护脆弱点进行针对性防护。如公安部门有溯源取证的需求，还可以协助进行攻击者溯源，以对攻击者进行法律层面的惩治和打击。

03.

立体威胁情报获取，阻断高级威胁

威胁情报对于整个防护体系的价值越来越高，而威胁情报的准确性、及时性，又决定了威胁情报的有效性。

知道创宇威胁情报网关是由创宇安全智脑自产情报驱动的网络威胁检测与响应平台，可以对内外部威胁双向阻断，并提供威胁情报本地云端双查询、多源情报API联动等核心能力，同时对现有防护设备统一情报双向赋能，提供价值极高的实战化防护能力。

基于大量泄露数据均会在暗网进行出售的情况，知道创宇的暗网雷达系统可以为客户提供全面、可持续、及时更新的暗网情报，平台通过对 Tor、I2P、ZeroNet、FreeNet 等常见暗网协议进行识别、爬取、监控，并依托于 ZoomEye 的网络空间测绘和指纹识别技术，对整个暗网空间的资产进行发现、抓取、 识别和分析，可以及时的将相关的暗网情报推送给对应客户，这样立体化的威胁情报可以及时感知数据泄露的真实情况，指导后续的事件响应。

“百日行动”进行中，国家在不断加强对于网络犯罪的打击力度，作为数据资产的所有者、经营者更需要盯紧数据泄露的源头，保障核心数据的安全，与公安网安部门一道维护网络安全与数据安全，共建蓬勃发展的网络空间。

知道创宇一直以构建“更好更安全的互联网”为理念，从整体网络防御能力角度来看待安全威胁，超越传统的网络安全防御认知，最终通过产品与服务结合的方式，真正践行打造实战化的网络安全防御体系，知道创宇愿与所有客户一道，共同守护网络安全及数据安全。