西北工業(yè)大學(xué)遭受美國國家安全局網(wǎng)絡(luò)攻擊的事件持續(xù)引發(fā)各方高度關(guān)注。近日，中央電視總臺國際電視臺（CGTN）新聞頻道的今日世界欄目就該事件邀請到北京數(shù)安行科技有限公司CEO王文宇，上海國際問題研究院網(wǎng)絡(luò)空間國際治理研究中心秘書長等網(wǎng)絡(luò)空間安全相關(guān)專家進行分析解讀。

數(shù)據(jù)安全成為影響國家安全的一大變量

(資料圖片)

據(jù)悉，6月22日，西北工業(yè)大學(xué)發(fā)布《公開聲明》稱，該校遭受境外網(wǎng)絡(luò)攻擊。陜西省西安市公安局碑林分局隨即發(fā)布警情通報，證實在西北工業(yè)大學(xué)的信息網(wǎng)絡(luò)中發(fā)現(xiàn)了多款源于境外的木馬樣本，西安警方已對此正式立案調(diào)查。由國家計算機病毒應(yīng)急處理中心和360公司聯(lián)合組成的技術(shù)團隊全程參與技術(shù)分析工作，全面還原了相關(guān)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭并于日前發(fā)布調(diào)查報告，判明相關(guān)攻擊活動源自美國國家安全局（NSA）特定入侵行動辦公室（TAO）。

美國借此竊取了多少信息？他們又會如何利用這些信息？CGTN記者在節(jié)目中報道，調(diào)查報告顯示已檢測到多達1100多條在西北工業(yè)大學(xué)內(nèi)部滲透的攻擊鏈路，NSA先后使用了41種網(wǎng)絡(luò)攻擊武器來竊取這些核心技術(shù)，報告還稱，TAO的網(wǎng)絡(luò)攻擊規(guī)模遠大于一所大學(xué)。該部門近年來對中國進行了數(shù)萬次惡意攻擊，控制了大量網(wǎng)絡(luò)設(shè)備，超過140GB的高價值數(shù)據(jù)被盜，就連中國的手機用戶也受到美國的監(jiān)視。

數(shù)安行CEO王文宇在接受CGTN采訪時表示，“事實上，美國建立了大量的數(shù)據(jù)中心專門用于進行無差別數(shù)據(jù)收集后的數(shù)據(jù)分析提取工作，包括敏感的商業(yè)數(shù)據(jù)、政治數(shù)據(jù)、軍事數(shù)據(jù)等，美國將其提取并放入他們的情報數(shù)據(jù)庫。網(wǎng)絡(luò)戰(zhàn)和信息戰(zhàn)已經(jīng)成為現(xiàn)代戰(zhàn)爭的主場，在這方面，如果美國對我們的武器和制造工藝有了更深的了解，其將在未來的戰(zhàn)爭中對我們采取難以想象的反制措施?！?/p>

數(shù)據(jù)安全不只是合規(guī)亟需基于對抗的數(shù)據(jù)安全

案件中的西北工業(yè)大學(xué)以航空、航天和航海研究而聞名，承擔(dān)了我國大量的國防和科學(xué)研究，是典型的關(guān)鍵信息基礎(chǔ)設(shè)施單位，而這類目標(biāo)，正是TAO的核心攻擊對象。不難想象，關(guān)基設(shè)施所掌握的數(shù)據(jù)價值對于國家安全的重要性有多高，美國政府不惜以網(wǎng)絡(luò)犯罪為手段，致力于謀取網(wǎng)絡(luò)霸權(quán)的強盜霸凌行徑，對國家安全利益造成了嚴(yán)重影響。

當(dāng)我們聚焦到數(shù)據(jù)安全本身，可以發(fā)現(xiàn)，這已經(jīng)不僅僅是單純的合規(guī)剛需，其已成為能影響國家安全的一大變量，值得引起高度警惕。不僅僅是關(guān)基設(shè)施，新時代的國家數(shù)據(jù)安全防護責(zé)任要求涉及敏感數(shù)據(jù)處理活動各個環(huán)節(jié)的企業(yè)和機構(gòu)都應(yīng)當(dāng)承擔(dān)起相應(yīng)義務(wù)，共同保障國家數(shù)據(jù)安全。

還是以該案件來看，西北工業(yè)大學(xué)在6月的聲明中就表示，他們的師生收到了帶有木馬程序的釣魚電子郵件，這些境外黑客試圖借此獲取郵件登錄信息，最終調(diào)查報告表明檢測到超過1100條在內(nèi)部滲透的攻擊鏈路。數(shù)安行DSO實驗室數(shù)據(jù)安全專家分析表示，攻擊行為之所以可以在內(nèi)部橫移，最終竊取走大量數(shù)據(jù)，充分說明在內(nèi)部針對敏感數(shù)據(jù)的流動缺乏有效的識別和管控機制，而且基于邊界檢測攔截的安全防護策略已經(jīng)明顯失效。

這也正是當(dāng)前數(shù)據(jù)安全防護工作的難點所在。一方面，在內(nèi)部發(fā)生的各種數(shù)據(jù)訪問、傳輸?shù)群戏ǖ臄?shù)據(jù)運營過程，會造成數(shù)據(jù)的大量復(fù)制、壓縮、格式轉(zhuǎn)換等等形態(tài)和數(shù)量上的變化，導(dǎo)致數(shù)據(jù)存儲混亂、暴露面大、敏感數(shù)據(jù)無梳理，內(nèi)部擴散濫用風(fēng)險增大。另一方面，外部攻擊竊密以網(wǎng)絡(luò)釣魚等手段攻破切入，盜取敏感數(shù)據(jù)外出時，也會提前進行多次的加密、隱寫變形等等惡意偽裝和掩飾處理，導(dǎo)致可以繞過邊界處的審計、檢測、攔截策略。

數(shù)據(jù)安全未來發(fā)展趨勢：DataSecOps是數(shù)據(jù)安全左移的必然產(chǎn)物

為了對抗新時代的數(shù)據(jù)安全挑戰(zhàn)，我們需要新的防護理念和安全架構(gòu)，使數(shù)據(jù)在存儲、應(yīng)用以及終端中都能保證數(shù)據(jù)被安全地存儲和使用，既要滿足合規(guī)要求又要做到真正的風(fēng)險識別和可控，這需要將數(shù)據(jù)防護措施從傳統(tǒng)的邊界攔截延展到數(shù)據(jù)運營全流程。

參展安全左移思想在網(wǎng)絡(luò)安全各個領(lǐng)域的運用，數(shù)據(jù)安全左移將側(cè)重持續(xù)化的數(shù)據(jù)跟蹤和風(fēng)險監(jiān)測，不再只守著邊界，而是橫貫數(shù)據(jù)處理、使用以及流轉(zhuǎn)的所有環(huán)節(jié)，這是數(shù)字時代以數(shù)據(jù)為中心的安全發(fā)展的必然趨勢。

數(shù)安行認(rèn)為，通過在DataOps中內(nèi)嵌安全屬性的方式，可以實現(xiàn)數(shù)據(jù)安全左移的技術(shù)落地。DataSecOps是一種自動化的安全，基本思想就是在數(shù)據(jù)運營的第一現(xiàn)場持續(xù)地對數(shù)據(jù)處理和使用全流程進行追蹤，這樣才能監(jiān)測到數(shù)據(jù)經(jīng)變形處理流轉(zhuǎn)的整個過程，直面數(shù)據(jù)的多態(tài)性和多副本性，發(fā)掘數(shù)據(jù)風(fēng)險的真正源頭，實現(xiàn)數(shù)據(jù)安全能力的延展。

DataOps關(guān)注的是數(shù)據(jù)處理的效率，DataSecOps的目標(biāo)是保證數(shù)據(jù)安全地處理使用，一方面實現(xiàn)數(shù)據(jù)全流程的防護，一方面實現(xiàn)數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全的有效平衡。數(shù)安行依據(jù)該理念打造的零數(shù)據(jù)運營安全平臺重點圍繞數(shù)據(jù)識別與數(shù)據(jù)流映射、保護自動化、風(fēng)險的持續(xù)監(jiān)控、數(shù)據(jù)安全合規(guī)評估等四個方面進行數(shù)據(jù)安全體系建設(shè)。通過DataSecOps的防護理念，可以更全面地識別數(shù)據(jù)，更有效地保護重要數(shù)據(jù)，更早地識別風(fēng)險，打破業(yè)務(wù)、IT以及數(shù)據(jù)安全團隊的溝通界限，從而整體上降低數(shù)據(jù)安全建設(shè)成本，提升數(shù)據(jù)安全建設(shè)收益。

網(wǎng)絡(luò)空間很大程度是物理空間的映射，網(wǎng)絡(luò)活動輕易跨越國境的特性使之成為持續(xù)性斗爭的先導(dǎo)。沒有數(shù)據(jù)安全就沒有網(wǎng)絡(luò)安全，沒有網(wǎng)絡(luò)安全就沒有國家安全，公安部近日在其新聞發(fā)布會上表示要零容忍打擊涉數(shù)據(jù)安全違法犯罪、全方位加強網(wǎng)絡(luò)安全監(jiān)督檢查，無論是常態(tài)化的數(shù)據(jù)安全合規(guī)監(jiān)管，還是原生性的數(shù)據(jù)安全防護需求，直面數(shù)字時代的數(shù)據(jù)安全嚴(yán)峻挑戰(zhàn)，運用與時俱進的安全理念和技術(shù)架構(gòu)，發(fā)展我們在科技領(lǐng)域的非對稱競爭優(yōu)勢，才能建立起屬于中國的、獨立自主的網(wǎng)絡(luò)防護和對抗能力。