“生活不如意”，程序員“刪庫跑路”;幾行代碼，上市公司二十多億市值灰飛煙滅。這不是小說，而是遠(yuǎn)程辦公環(huán)境下，IT運(yùn)維人員給公司帶來真真切切的損失。隨著后疫情時(shí)代“遠(yuǎn)程辦公”的爆發(fā)式增長，傳統(tǒng)企業(yè)面臨著一項(xiàng)關(guān)鍵挑戰(zhàn)——如何把數(shù)字安全握在自己手中。

2020年2月23日，某港股上市公司IT運(yùn)維員工賀某因“生活不如意、無力償還網(wǎng)貸”等原因，在其個(gè)人住所通過電腦連接公司虛擬專用網(wǎng)絡(luò)、登陸公司服務(wù)器后執(zhí)行刪除任務(wù)，4分鐘便將公司服務(wù)器內(nèi)數(shù)據(jù)全部刪除。

300余萬用戶無法正常使用公司產(chǎn)品，故障時(shí)間長達(dá)8天14個(gè)小時(shí)。隨后的2個(gè)月里造成經(jīng)濟(jì)損失共計(jì)2000余萬元。受“刪庫”事件影響，公司股價(jià)一度下跌，累計(jì)下跌12.78%。以25.84億股總股本計(jì)算，市值揮發(fā)23億港元。

企業(yè)尤其是上市企業(yè)，突然遭遇程序員“刪庫跑路”這種惡性事件，一時(shí)間手忙腳亂、業(yè)務(wù)暫時(shí)停擺、品牌受損、巨額損失幾乎在所難免。

每日經(jīng)濟(jì)新聞與安恒信息聯(lián)合發(fā)布的第7期《網(wǎng)絡(luò)信息安全月報(bào)》劍指這一潛在風(fēng)險(xiǎn)，也提出了對癥下藥的解決方案——堡壘機(jī)。

造成機(jī)密信息泄露的因素，除了技術(shù)漏洞，還有潛在的人為因素。IT運(yùn)維人員擁有進(jìn)入企業(yè)管理系統(tǒng)的權(quán)限，或者，通過各種手段獲取密碼，可以輕松訪問企業(yè)的重要數(shù)據(jù)資產(chǎn)。如果運(yùn)維人員存有私心，將對企業(yè)的運(yùn)營造成極大的危害。而如果配備安全性能較完善的堡壘機(jī)，則可以從源頭上解決這一問題。

堡壘機(jī)擁有訪問控制、身份驗(yàn)證、工單審批、錄像溯源、密碼托管等功能。它就像一道檢測門，危險(xiǎn)的物品帶不進(jìn)來，公司的核心數(shù)據(jù)資產(chǎn)、機(jī)密信息也帶不出去。

堡壘機(jī)托管密碼后，密碼既不需要人來記，也不用人來管，想要使用密碼就必須經(jīng)過堡壘機(jī)的認(rèn)證授權(quán)。經(jīng)過認(rèn)證授權(quán)后，才給運(yùn)維人員提供一個(gè)小按鈕，通過堡壘機(jī)連接對應(yīng)資產(chǎn)。

此外，堡壘機(jī)本身還會定期改密，即使運(yùn)維人員得到之前的密碼，可能下一周密碼就換掉了，得到了密碼也沒用。

安恒信息是國內(nèi)較早從事自主研發(fā)堡壘機(jī)的安全廠商，從2010年成立堡壘機(jī)團(tuán)隊(duì)，到2012年發(fā)布首款堡壘機(jī)產(chǎn)品，已走過10年征程。基于多年來對安全運(yùn)維、合規(guī)審計(jì)的深入研究，安恒信息的創(chuàng)新與發(fā)展都引領(lǐng)著堡壘機(jī)產(chǎn)品的技術(shù)和市場方向。

全球權(quán)威咨詢分析機(jī)構(gòu)Gartner 針對亞太地區(qū)特權(quán)管理市場發(fā)布《2021年亞太地區(qū)特權(quán)管理魔力象限報(bào)告》，安恒信息堡壘機(jī)(DAS-USM)成功入圍亞太特權(quán)管理魔力象限。國內(nèi)僅有2家廠商入圍。安恒信息堡壘機(jī)曾獲Frost&Sullivan 2018年亞太區(qū)和大中華區(qū)市場占有率第一名，2019年IDC中國硬件運(yùn)維安全管理產(chǎn)品市場占有率第二名等榮譽(yù)。

隨著云計(jì)算技術(shù)的持續(xù)快速發(fā)展，安恒信息堡壘機(jī)也逐步向云形態(tài)轉(zhuǎn)變。安恒信息除占有較大規(guī)模傳統(tǒng)硬件市場份額，還覆蓋公有云市場、專有云軟件市場等，是國內(nèi)最早布局云市場的堡壘機(jī)廠商。目前，安恒云堡壘機(jī)已上線阿里云、騰訊云、AWS、華為云、百度智云、金山云、聯(lián)通沃云等國內(nèi)主流公有云市場，共服務(wù)了數(shù)千家上云企業(yè)，保證了數(shù)萬家云主機(jī)的安全。專有云市場上，安恒云堡壘機(jī)已在近百朵云中提供服務(wù)，得到了廣泛的用戶認(rèn)可。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）