数据资产的窃取及滥用风险有哪些

针对数据资产的窃取及滥用风险主要集中在以下几点:

• 数据存储介质风险

  数据库做为数据的存储介质，由于其自身的复杂性，不但自身会有安全漏洞，而且在安全维护和配置过程中常常也会因各种因素造成安全漏洞，从而使敏感数据面临风险。

• 互联网渗透风险

  无论任何组织，只要使用了信息化系统，就或多或少的与互联网发生了联系，一旦触网就会给攻击者以可乘之机，例如利用SQL注入等渗透技术对存储在数据库中的数据进行窃取、拷贝、篡改、破坏等行为。

• 外包及第三方人员权限过大风险

  组织内部庞大的信息化系统，无论是开发和运维需求，信息部门往往都无法满足全部需求，所以IT外包变得越来越普遍，这也给组织的核心数据资产造成了泄露风险。

• 合法人员的非授权访问风险

  在组织内部，一些合法的高权限账号，例如数据库的DBA账号也会存在违规操作，甚至恶意操作、数据窃取的安全隐患，例如非授权访问敏感数据、非合法地点访问数据库、运维误操作、高危指令等。

• 开发、测试系统生产数据泄露风险

  开发、测试环境使用未经脱敏的敏感数据，一方面由于开发测试环境的安全性，另一方面由于开发测试人员的复杂性，也会导致敏感数据面临泄露风险。

• 安全取证困难

  一旦发生数据安全事件，不但要求记录完整的数据恶意操作行为，还要能够追踪到操作的应用、账户、时间、地点等，最终追踪到责任人，为安全事件的定责、追责提供可靠的依据。