監(jiān)管機構(gòu)披露的信息顯示，由于5月份文件傳輸軟件 MOVEit 遭到網(wǎng)絡攻擊，許多公司的數(shù)據(jù)遭到泄露，其中包括杰克遜國家公司(Jackson National)和 Datasite，后者為潛在的并購合作伙伴提供數(shù)據(jù)共享平臺。這是一場持續(xù)進行中的黑客攻擊活動的最新目標，已經(jīng)影響了越來越多的機構(gòu)，包括美國政府機構(gòu)、州政府和大學。

作為一家大型金融公司，我司聚焦網(wǎng)絡安全問題，為客戶提供安全高效的投資組合管理服務，以及跨國貿(mào)易融資解決方案等。近些年來，隨著我司規(guī)模持續(xù)擴大，業(yè)務領域不斷深化，面臨嚴峻的網(wǎng)絡安全和數(shù)據(jù)安全問題，我作為信息部負責人，被領導委以重任，解決這方面的危機。?

經(jīng)過部門開會研討，在網(wǎng)絡安全和數(shù)據(jù)安全方面，我司現(xiàn)今面臨的困境列舉如下：應用程序之間橫向威脅風險大，資源暴露面大，處理業(yè)務缺乏防護，對是否存在滲透、入侵等行為缺少有效的防護措施；各部門分管系統(tǒng)，訪問入口不統(tǒng)一，應用系統(tǒng)過多，內(nèi)部缺乏細粒度的權(quán)限控制；終端數(shù)量眾多且缺乏管控，容易導致文件不可用、病毒橫向擴散、內(nèi)部設備不可用等。

想要從根本上解決網(wǎng)絡安全和數(shù)據(jù)安全問題，勢必要尋求專業(yè)團隊的幫助，經(jīng)過仔細認真篩選后，我們選擇了2023年Fortress網(wǎng)絡安全獎得主Intralinks。2021年，該公司成為首家獲得ISO 27701認證的虛擬數(shù)據(jù)室(VDR)提供商，該認證是目前數(shù)據(jù)隱私的最高標準。

初次與Intralinks接洽，對方便做出肯定承諾，“我們的安全協(xié)議經(jīng)過專門設計，可以確保貴公司的敏感數(shù)據(jù)永遠不會置于不必要的風險之中?！盜ntralinks的安全模型由六大學科和技術(shù)組成，協(xié)同提供保護數(shù)據(jù)和運營所需的流程、控制和報告，在超越監(jiān)管期許的同時降低風險。

?選擇與Intralinks合作后，我司得到了如下網(wǎng)絡安全和數(shù)據(jù)安全解決方案：

運營網(wǎng)絡安全：Intralinks擁有一整套堅實的流程和人事程序，用以保護網(wǎng)絡基礎設施、物理存儲設施和客戶數(shù)據(jù)。平臺擁有專門的合規(guī)團隊，管理包括現(xiàn)場客戶審計、外部合規(guī)性、設施和流程安全審查、代碼及架構(gòu)審查和其他活動在內(nèi)的保證計劃。

應用程序數(shù)據(jù)安全：Intralinks提供附加應用程序安全功能，限制基于群組、個人和設備的信息訪問，同時還可保持審計追蹤并控制登錄請求。按群組、用戶和設備，設置文件、文件夾和工作區(qū)的訪問權(quán)限控制，并確保完整的審計跟蹤，擁有實時狀態(tài)報告和詳細的合規(guī)報告功能。

文檔安全：Intralinks可自動加密并將文件層級的安全嵌入每一個文檔之中，讓誰可打開文檔、如何使用文檔和文檔訪問時長盡在我司的掌握之中。每個文件都有256位隨機加密秘鑰的主密鑰，以保護唯一的數(shù)據(jù)秘鑰，職責分離，保護主密鑰免受系統(tǒng)和數(shù)據(jù)庫管理員的影響。

平臺數(shù)據(jù)安全：Intralinks的平臺級安全功能，可對靜態(tài)、傳輸和使用中的數(shù)據(jù)進行加密和保護。此外，還可提供報告和分析功能，允許組織機構(gòu)控制存儲架構(gòu)，以滿足GDPR和其他數(shù)據(jù)隱私法規(guī)的合規(guī)要求。

?治理、風險與合規(guī)：Intralinks提供一整套工具和全面協(xié)助，支持我司實現(xiàn)管理與合規(guī)，比如對所有文檔訪問和受控文件的更改及活動進行全面追蹤和事件記錄，根據(jù)不同行業(yè)對于合規(guī)需求的不同，設計有多標準的報告功能，以及提供一系列自定義報告的能力。

數(shù)據(jù)隱私及主權(quán)：Intralinks擁有實現(xiàn)數(shù)據(jù)主權(quán)的一整套措施，可以滿足數(shù)據(jù)主權(quán)的區(qū)域性要求。分布式體系結(jié)構(gòu)，支持區(qū)域內(nèi)數(shù)據(jù)存儲和處理，確保內(nèi)容永不脫離指定區(qū)域。全面的審計和報告功能，在適當?shù)谋O(jiān)管查詢物理審計背景下，提供活動的完整審計追蹤，便于我司驗證Intralinks的高標準。

對于金融企業(yè)而言，隨著計算機技術(shù)的飛速發(fā)展，信息網(wǎng)絡已經(jīng)成為社會發(fā)展的重要保證，選擇與Intralinks合作，讓我司解除了后顧之憂，在網(wǎng)絡安全和數(shù)據(jù)安全方面未雨綢繆，做好全方位安全防范，雙方初次合作十分愉快，今后還將繼續(xù)保持緊密合作伙伴關系!