某集团删库事件启示

布满荆棘的人生 2023-07-10 14:28 7阅读 0赞

某集团事件始末：

--------------------

1.  2月23日，因公司员工恶意破坏公司线上生产环境及数据，导致公司系统服务不可用。
2.  2月29日，经查，乃某集团研发中心运维部核心运维人员贺某，贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机，对某集团线上生产环境进行了恶意的破坏，造成了300万商家的巨大损失。
3.  3月2日，某集团集团(下称“某集团”)发布公告，截止到3月1日晚8点，在腾讯云团队协助下，公司数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，公司将于3月2日凌晨2点进行系统上线演练，并将于3月3日上午9点数据恢复正式上线。

某集团事件分析观点：

--------------------

观点【1】 ：上市公司数据价值高，但往往缺乏严密的数据安全保护措施。

我们通常错误地认为企业越大，数据安全保护措施会更加严密。事实上，顺丰删库跑路、华住酒店数据泄漏、VPS 服务商Kuriko数据清空等事件都印证着一个事实：绝大多数企业在快速发展的过程中，并未投入过多的时间和精力在数据安全领域。而这类企业往往存在许多关键的业务信息，一旦发生诸如某集团删库事件，后果不堪设想。

观点【2】 ：企业数据被破坏，受害者到底是谁？

就某集团本次的事件看，核心关键的业务数据库被删除，意味着核心业务数据的完整性受到了严重的破坏，根据相关报道，某集团市值因此一天蒸发了9亿，几乎是致命的打击，可见数据对业务的影响、业务连续运行对公司财务以及投资人的影响。同样的，某集团有非常多的商家入驻，如电商、酒店、餐饮类商家，业务也因这次的删库事件受到了重创，商家背后的客户群体也因此失去了原有的客户体验。某集团当务之急，除了我们看到的需要解决数据修复问题，还需要对商家进行赔付，总而言之，一系列连锁反应造成了更多的危机，受害者群体也因此急剧增大。

观点【3】 ：各类安全事件动机多样化，人是最不可控的因素。

在企业中，常见的破坏资产信息的动机有：巨大利益的驱动、竞争对手反水，常造成数据盗卖、数据篡改、数据拖库等事件。公司与员工的纠纷、员工之间的竞争报复、员工个人情绪失控，常造成如删库跑路等事件。员工不够谨慎，造成数据误删等问题。而本次某集团事件正是由于个人情绪失控造成的蓄意破坏，属于典型的企业类数据被人为破坏的案例，从数据安全角度来看，某集团的关键任务之一是需要及时采取措施控制内部人员的权限，以防类似行为重现。

观点【4】 ：某集团企业潜藏的数据安全危机就某集团集团的声明来看，我们发现了其中潜藏的众多数据安全危机，

这里举例说明。贺某是运维部核心的运维人员，仅通过个人VPN登入公司内网跳板机后，就能够对核心数据库进行高权限操作（如删除、修改）等，如果按照等保的要求来看，这点已然不符合规定。在某集团这样含有高度商业机密内容的企业中，应当有严密的内控行为管理措施，尤其需要收回DBA等高权限用户的账号，严格控制其进入数据库、操作数据库的权限，对于数据误删除事件，要有数据恢复能力。必要时，需严格执行工单审批流程，只有授权后才能进行高危操作，并对恶意告警进行第一时间告警处理。

观点【5】 ：事前监管、事中阻断、事后追踪是关键。

--------------------

某集团事件安全问题：

（1）对于运维人员账号的管理  
某集团本次事件追踪的关键动作是对嫌疑人的登录账号及IP地址，如果内部存在账号、IP地址被冒用等问题，是否可能存在栽赃、拒不承认等问题？

（2）内部数据安全问题  
贺某的行为除了删库带来的众多后果，也引发了我们对某集团内部数据安全的担忧，既然贺某能轻易删除，也意味着其能够轻易看到数据库中的所有业务信息，也就是说，这些商户的信息可以倒卖给竞争对手、可以倒卖给其它需要客户隐私的第三方群体。而某集团内部不仅仅只有贺某拥有这样的高权限，其余的员工行为因此更需要严加管控。

（3）容灾备份是关键  
我们认真思考一下，如果集团本次没有对新、老客户进行备份，那么后果不堪设想。对于某集团集来说，这次数据修复、数据恢复需要依靠大量的人力、物力弥补，所以在致商户的通告中可以看到大部分数据的修复确实需要花费一些时间。

这带来一些新的思考：如果部分业务数据没有进行实时的备份，那么数据丢失的问题会引来更多的商户纠纷；如果数据恢复后，不能进行顺利的业务切换，那么业务停滞的时间将会更久，损失也会越大。

--------------------

某集团事件安全处理建议：

1. 权责分离和工作轮岗，以及最小化原则：

1. 运维人员，系统管理员，数据库管理员，信息安全人员等相关涉及到客户敏感信息的人员，账号权限分离。

2. 工作轮岗，定期收走特定权限人员的账号。

3. 各分类账号只能处理该职责范围内的数据。

2. 数据分离。

1. 采取多个备份制度。确保有本地备份和异地备份。 完备，差备，增备根据数据库的大小选择实施。

原则上：每天一次全量备份和持续不间隔的增量备份。

2. 数据库的读写分离。