2月23日,国内领先的SaaS服务商微盟遭受了恶性的删库事件,直到3月1号才将数据全面找回,各项业务逐步恢复正常。这一事件产生后,不管是厂商还是平台上的用户,都在阅历着非常不容易的时刻。

据官方发布信息,历经了一周多的工夫,数据已全面找回并且已恢复正式上线。针对事故给平台用户造成的影响,公司预备了特地的赔付计划。

在交际媒体和专业论坛中,这次事件也成了好多技能人员在议论的话题,数据历经一周多工夫才恢复,有人推断可能备份数据库也被同时删除了,实质上这也反映了数据安全管理机制不够健全。

SaaS应用,被疏忽的数据安全

本来新冠肺炎防控需要,带动了全中国2亿人的云办公,相较于各种花哨的营销大战,此次删库事件更值得警醒,这已不仅仅是一家云服务厂商的市值蒸发,还有几百万用户的经济损失,更是因为这里暴露出来的网络安全债务,是国内好多企业以往广泛疏忽的、不看重的。

比如,国内良多SaaS厂商以为运维团队是成本中心,不注重信息安全,从而在这个方面不断地缩减投入,只有在碰到伤痛的时分,才会临时增加投入来弥补损失。但我们晓得,真的产生了的话,每一次的代价都将是惨痛的。

而在需求方,好多企业在挑选SaaS产品不时,会面更多关注产品看起来好不好看、用起来好不好用,却容易疏忽安全性的考量。另外也有一些企业为了包管安全性,进行本地化部署,但往往本地化之后,体系安全性会见变得更加懦弱。

中国的互联网发展速度非常快,SaaS是云盘算市场的最大细分市场,这几年昌盛发展,越来越多的组织转向了软件即服务(SaaS),把它做为解决企业需求的一种办法。此次疫情更是对国内企业采购SaaS应用起到了推波助澜的作用。

云端过渡,数据安全也是优先事项

1、疏散操纵权限,做好人员分工

做好最小水平的权限管理(最小权限准绳),3个人3把钥匙,每人只能打开自己盒子,3个人同时在一起才干打开完好的盒子。在日常管理上重点关注特殊权限账户和VPN权限管理。

2、增强生产体系访问的安全操纵

树立数据安全治理制度并不息持续优化,对运维行为进行事前审批、事中操纵、事后审计、定期报表,幸免运维人员恶意操作和误操作的行为,确保高效审批及精确实行。

不同意研发人员对数据层面进行直接篡改,每次生产体系的直接访问必须通过特定审批,并且由专职运维人员谐和进行只读操作。配套的流程管理制度和审批机制,确保要害负责人了解每一次的联机操作,并做好操作日记保留。

3、技术上做好预防办法,注重数据资产护卫

与专业的安全厂商配合定期进行安全扫描,增强生产体系的脆弱硬件安全防控能力。

定期进行对生产环境进行数据备份,肯耐珂萨的数据中心采取容灾技巧,具有2地3备份系统,保障体系高可用。传统的备份体系将数据从B端复原至A端,历程中数据容量、传输速度、磁盘性能等诸多方面都市制约其还原工夫。容灾技巧则可以实现B端直接运转可用体系,极大水平缩短停机工夫。

定期的安全演练也能提高团队在面对突发事件不时能应答能力,历程中也能查验备份数据的完整性,幸免有时候一切准备就绪不时,却发现备份数据破坏而招致回天乏术正常恢复。


<仙宝云(www.xianboss.com)是国内著名商城体系及商城网站建设提供商,为企业级商家提供零售商城、B2B2C多用户商城系统、仙宝云商城体系、微信分销体系、小程序商城、微分销体系等多端商城网站建设解决方案>

申明:本网站局部文章和图片起源网络编辑,如有侵权及时沟通删除,神仙宝商城原创文章,转载恳求注明起源。

立即

咨询

400电话

电话咨询

400-1875-778

微信咨询

李经理

微信扫一扫加好友

下载源码

返回顶部