安全从“奢侈品”到“调味品” - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

企业安全

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

安全从“奢侈品”到“调味品”

清年如水 2023-11-06 17:54:59 252360

本文由清年如水创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

网络安全的现状情况是：

没有出安全事件的时候，认为安全投入没有用，出现安全事件的时候，认为安全投入没效果

在此种的情况下，安全一度被认为是“奢侈品”，只有人傻有钱的人才能用的起。

1. 新技术的发展，带动安全从“专卖店”走入“小卖部”

新兴技术带来市场变革，引领安全新增长

引用：IANS&Artico，安全预算基准总结报告，2022年

基于传统网络的安全的建设比例一度低于5%，但是根据Gartner和IDC的研究表明：基于云的软件支出可占网络安全预算的20%到25%。

引起如此变化的原因：

1、新兴技术天然结合安全，企业管理者更多了解安全的作用；

2、技术不断发展，行业竞争格局加剧，安全产品价格趋于亲民；

3、旧有IT系统由于初期未做安全规划建设，深受整改的困境，因此在云上进行完整建设，避免后期出现问题；

2 监管持续升级，安全成为建设必须考虑的一环

1、投入上看：我国在十四五期间网络安全的整体投入比例占整体信息化建设的比例由 1% ~ 3% 提升到 5% ~ 10%，安全投入逐步加大，逐渐向欧美发达国家的 20% 靠近，使得安全愈发有效；

2、政策上看：《国家网络安全法》、《数据安全法》、《个人信息保护法》、《网络安全等级保护条例》这些国家基本法律均对网络安全服务提出过具体要求，对于网络安全服务能力和从事该活动机构的运营者的具体要求，深化商用密码应用安全性评估、等级保护、关键基础设施保护、分级保护“三评一保”工作机制，对关键系统实施强制保护；

3 数据安全风险持续发酵，安全保护手段急需提升

2022年我国数据泄露事件将超过5100万起，位居全球第三，数据安全已经成为企业迫切解决的问题。

IoT数据泄露事件

中国智能家居公司欧瑞博的产品数据库暴露在互联网上，该数据库无任何密码保护，运行在物联网（IoT）管理平台。该数据库超过20亿条日志，包括了从用户名、Email地址、密码到精确位置等内容。从数据泄露记录来看，20亿级别记录，为2019年度报道的国内外最大数据泄露数量事件。

敏感信息泄露事件

研究人员Bob Diachenko和Vinny Troia发现了暴露的Elasticsearch服务器，里面包含了超过4TB的的数据，存储了近12亿人的私人社交信息。泄露的数据包括姓名、电子邮件地址、电话号码、LinkedIn和Facebook的个人信息。从数据泄露记录来看，12亿级别，为2019年度报道的国外最大数据泄露事件。

客户信息泄露事件

印度国有天然气公司Indane，由于存在“绕过登陆页面，直接获得对经销商数据库的自有访问权限”的漏洞，又一次暴露了数以百万计的 Aadhaar 生物识别数据库信息，预计泄露总人数可能超过670万客户，其中包括客户的姓名、地址、以及隐藏在每条记录链接中的身份Aadhaar ID号码。