内部风险始于谁能读取数据

内部风险

安全团队常将内部风险视为外部攻击者的问题，但这并不完全正确。内部风险是指来自已拥有合法访问权限人员的风险。它涵盖了员工、承包商和管理员，这些人在工作中可能会查看或接触敏感数据，无论他们是否滥用。大多数关于内部风险的讨论跳过了这个定义，直接进入恶意员工的场景，即离职时窃取数据的情况。这确实是一个风险，但并非最常见的。更常见的情况是最初无人质疑的访问权限：为某一目的授予的权限，悄然开启了通往完全不同事物的大门。

管理员可以查看敏感数据

安全团队花费大量时间模拟外部威胁：网络钓鱼、凭证填充以及勒索软件攻击者在网络中横向移动。内部风险则获得不同关注，通常聚焦于恶意员工或粗心点击错误链接的人。两者都重要，但都未涵盖问题的更隐秘版本：那些仅因管理工具而能看到敏感数据的人，且无人决定他们应有此权限。

数据分类平台需要扫描文件系统、邮箱、SharePoint 站点和云盘，以查找并标记敏感内容。扫描访问必须设计得广泛；工具无法分类它无法访问的内容。问题在于供应商将这种广泛访问权限与打开和读取文件内容的能力捆绑在一起，然后交给平台管理员。

管理员账户未接受审计

问大多数安全团队谁能查看受监管的客户数据，他们会指出他们的DLP规则、访问审查以及文件服务器上的基于角色的权限。问他们谁能通过扫描数据的分类工具打开这些数据，答案很快就变得模糊。

超级用户和管理员角色通常不包含在为普通员工设计的访问审查中。他们默认被视为可信，这正是值得审查的假设。分类管理员不需要阅读医疗记录内容来确认是否正确触发了HIPAA分类规则；他们只需确认规则已触发。这是两种不同的权限，但大多数工具只提供其中一种。

这是驱动安全中最小权限原则的同一理念，应用于一个很少应用的地方：位于您最敏感数据之上的工具。

安全修剪

安全裁剪是根据用户现有权限限制其搜索结果的做法，解决了问题的一半。它防止普通员工通过搜索结果偶然发现不该看到的文件。它从未设计用于管理管理员控制台，在那里拥有平台访问权限的人可以打开任何已索引文档的文本标签，无论安全裁剪允许其他人看到什么。

随着法规对内容访问的具体要求超过仅访问元数据，这一区别变得更为重要。审计人员越来越希望了解谁能读取受监管文件的实际内容，而不仅仅是确认文件存在及其标签。“我们的管理员拥有广泛访问权限，因为他们需要管理工具”无法满足这个问题，将其视为答案正是审计发现的原因。

内容访问需要单独的权限

Netwrix 数据分类将查看文档内容的权限与默认包含的分类和管理功能分开。超级用户不会自动看到文件内容；管理员必须有意授予访问权限。

此功能与现有的安全裁剪协同工作，而非替代，因此两层机制都适用：普通用户在搜索中能找到的内容，以及您的管理员中谁可以打开他们找到的内容。

实际上，分类管理员可以运行扫描，检查分类规则的匹配情况，并管理被标记文件的工作流程，而无需打开文件本身。团队仅为需要查看内容的特定审查员或调查员保留访问权限。