安全说道 | 数据安全的“真爱”，你找到了吗？
撰稿 | 蓝河
编辑 | 图图
提到数据安全，相信所有的企业都不陌生。
无论是外部的恶意窃取，还是“内鬼”的监守自盗，亦或是数据使用时造成的数据泄露，只要导致数据安全事件的发生，都会对企业造成巨大的影响。轻则破财消灾，重则破产或被监管吊销业务执照。
而且在这个过程中，“敏感数据”的保护则是重中之重，可谓是数据安全中的“真爱”，要是敏感数据出了问题，后果可能会更严重。
别着急别犯难，这不我们来了，赶快收听上面的节目，本期的《安全说道》自会带你，守住自己的“真爱”。
载者：阿里云安全专家，国家网络与信息安全高级技师，CISSP协会会员。拥有超过10年以上的网络信息安全产品架构与管理运营经验，在数据安全事件应急处置以及数据安全预警监测系统规划等方面有丰富的实战经验。
什么是“敏感数据”？
根据国家法规以及标准的定义，如个人身份数据、个人健康数据等属于敏感数据的范畴。对于企业来说，除了法律法规规定的范围之外，对业务影响最大的数据就是敏感的数据。由于每个企业的业务形态不一样，所以敏感数据的定义也会有所不同。
企业如何找到自己的敏感数据？
企业可以通过敏感数据保护产品内置的敏感数据识别模型，来识别诸如各类证件号码、终端识别码、密钥证书信息、银行卡号码等敏感数据。同时根据不同企业的业务特性，敏感数据保护产品一般还支持企业自定义敏感数据识别模型，精准找到企业数据保护的“真爱”。
如何有效做好敏感数据保护？
三个步骤做好敏感数据保护：找到它、保护它、留住它。
“找到它”是指，企业需要参考业务需要以及各类合规标准的要求，定义好自身的敏感数据，然后通过自动化、智能化的方式比如借助敏感数据保护识别模型，识别各种IT场景下的敏感数据在哪里；
“保护它”是指，建立有效的数据保护手段，如数据使用时安全脱敏、数据加密、统一数据访问权限管理等，从而减少敏感数据可能暴露的攻击面，保护数据安全；
“留住它”是指，在数据识别、数据保护的基础上，企业还需要对异常情况做到实时监测，例如通过数据下载异常识别数据泄漏迹象、通过登录基线分析实现异常账号识别等，针对每一份数据资产、每一个账号建立历史特征基线，通过多层过滤来实现异常事件数量的收敛，确保结果可运营。
已经购买了很多安全产品，是不是就不需要单独再对敏感数据进行保护了？
并不是这样。如果我们把企业类比成“银行”，安全产品保护的是银行的“大门”、“柜台”，而敏感数据保护产品则更像是针对外部攻击的最后一道防线，保护的是“金库”的安全。
同时，很多外围安全产品，一般很难防御内部员工监守自盗，而敏感数据保护则可以通过数据源端守护，实现针对内部账号的异常检测，是敏感数据的“贴身保镖”，真正实现“外防内控”。
如果企业没有做好敏感数据保护，可能承担的风险有哪些？
敏感数据已经是众多企业非常重要的业务输入，如果没能做好敏感数据保护，可能承担的风险包括：数据丢失带来的业务不可用风险、数据泄漏带来的客户信任感消失风险、数据恶意篡改带来的财务资产损失风险、合规失效带来的行政监管风险等等。
一、点击“阅读原文”报名观看视频加长版节目，并抢通关资料。
二、扫描下方二维码，直连安全专家，快速答疑解惑。
下期预告主题：业务风控“
对于业务风控，大家有什么想听的想问的，尽情在后台留言，说不定就会在下期节目里，找到你想要的答案。
”「往期推荐」
《安全说道》重磅上线！不做等保2.0竟然违法！
安全说道 | “三板斧”助你轻松搞定云上企业安全运维
安全说道 | 你家“大门”关好了吗？猪猪侠有话说
▼加入诸子云