解决方案

微盟“删库”事件,会引发SaaS安全信任危机吗?

作者:仙宝云 | 发布时间:2021-05-31 18:34:12 | 阅读:793

前几天微信小程序头部服务商微盟集团受到“删库”体系宕机

3月1日晚间,微盟公布公告称,截止到3月1日晚8点,在腾讯云团队帮忙下,数据已经全面找回

微盟表示,由于此次数据量规模非常大,为了包管数据一致性和线上体验,将于3月2日凌晨2点进行体系上线演练,将于3月3日上午9点数据恢复正式上线

针对事故给商家造成的影响,微盟表示,管理层深感自责和愧疚,预备了1.5亿元人民币赔付拨备金,其中公司承当1亿元,管理层承当5000万元

现在来看,微盟事件的直接给SaaS公司敲响警钟,如何保障用户数据的安全,如何护卫用户利用的安全?网络安全这个弦应当时刻绷紧

SaaS应用和数据更安全?

Gartner分析师的调查结果预测,2019年将成为SaaS繁荣昌盛发展的一年,环球增长率为17.8%,市场规模为851亿美元

2019年中国SaaS市场规模将达到147.6亿元,2020年仍将保持高位增长,达到198.3亿元,增长率为34.3%,潜在市场发展空间宏大

Gartner以为,SaaS未来将是云计算市场最大的细分市场,企业但愿将其应用平台转移到SaaS但是中心是SaaS应用需要强调数据安全性和客户端对数据的控制

尽管良多组织将数据与业务迁徙到了云上,但仍有大量中小企业,甚至大型企业采取了自建的方法,微盟”删库”事件让行业重新思虑自建和上云两种方法相应的安全级别究竟哪一个更保险

市值过千亿美元、环球最大的SaaS CRM服务提供商Salesforce于2018年也因编程错误,向未经授权的用户泄漏了客户数据!

美国科技巨头Facebook卷入数据泄漏丑闻,一款大约30万人应用的随机测试应用程序,致使8700万Facebook用户信息泄漏,其5000万用户数据被泄漏给英国剑桥分析公司。

因此经常有中小企业的CIO提问, SaaS应用和数据安全吗?

先看微盟事故的中心缘由,并不是因为云的题目

微盟对媒体的质疑复原称,微盟采取的是混合云模式,局部自建,局部上云

行业知情人士解释说:“微盟被删库的数据并没有上云,如果在云上,云数据库的备份功效,能够包管哪怕是删了数据,也能回滚到之前的某个时刻,把损失低落到最低”
“我们看到微盟作为一个注册商户300多万家、渠道代理商跨越1600家的SaaS服务商,在2月23日19点删库后竟然如果等到2月28日才干恢复数据,必然水平上说明没有对数据进行线上异地灾备”

可见微盟遭受的危机事件,是因人为破坏自建数据库,缺乏备份致使业务恢复艰难

微盟表示:“我们会晤吸取这次的教训,全面反思我们在员工权限管理和线上运维的治理”

相反,相对传统IT,云计算给用户与应用提供了更多的安全保护办法,云计算与其安全服务让SaaS应用和数据更安全

腾讯云技能人员在承受采访常常以为,在全面上云的趋势下,云计算厂商在多年的实践中积累了丰富的数据安全防护经历,并正在通过产品化输出到公有云上,企业用户可以拿来即便用

同样,腾讯云数据安全产品系列可以实现对安全事件的全面监控、告警、事后审计等功用其中,堡垒机结合人工智能技术,为企业提供运维人员操作审计,对非常行为进行告警,防备内部数据泄密。

智慧商业服务商仙宝云欢迎您!

请加微信: 18962171986 (宋经理)

在线咨询