近日，英國信息專員辦公室(簡稱’ICO”)對美國酒店集團萬豪(Marriott)進行了1840萬英鎊(約1.6億元)的罰款，原因是該公司的數據泄露事件影響了全球數百萬客戶。
據悉，此次罰款金額其實比最初計劃的要少，因為監管機構考慮了萬豪的陳述、萬豪為減輕事件影響所采取的措施，以及疫情對其業務的經濟影響，然后才制定了最終的處罰。
萬豪酒店被罰款近1.6億元
2018年11月，萬豪宣布，疑似受2014年發生的安全漏洞影響，其旗下的喜達屋酒店多達5億客人的數據遭到泄露風險。這是歷史上最大的數據泄露事件之一，也是萬豪酒店業遭受最嚴重的的一次。
據該公司稱，2014年，黑客開始入侵喜達屋的客人預訂系統，并對信息進行復制和加密。黑客訪問了近3.27億客人的個人信息，泄露的記錄包括姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、出生日期、性別、到達和離開信息、預訂日期。喜達屋數據泄露案的調查顯示，被盜數據還包括財務數據、支付卡號和支付卡截止時間，即使是已經加密的信息也沒逃過。
據信息專員辦公室說，數據泄露影響了3000萬名歐洲居民，其中包括700萬名英國居民。
英國監管機構認為，萬豪在2016年收購喜達屋時沒有進行充分的盡職調查，也沒有采取必要措施確保其系統安全。“個人信息很珍貴，企業必須加以照顧。企業之所以需要嚴格保護客戶數據，除了面臨罰款懲罰之外，他們有義務保護數據。”
從數據存儲的介質來看，核心數據最終都會落到數據庫里，如果數據庫被顛覆了，一切歸零，對于企業來講，損失不可預估。因此說，安全是一個水桶原理，往往是從最短板的地方流出，那么現在發生的信息泄露事件90%以上都和數據庫有關。
站在數據庫安全行業的肩頭眺望
傳統的安全防護思維已經無法適應現在安全態勢的發展，原有部署的防病毒、網關類基礎安全產品，已經不足以抵御愈變愈復雜的攻擊行為。這就好比我們把財富放在家里，就覺得相對安全了，然后你把家里的防盜門裝好，便認為家里的東西本身就不需要再做什么安全措施了。這就好比數據庫都是放到企業內部或者內網當中，在外圍加上防火墻，再加一些控制就變得很安全了。實際上這個是遠遠不足夠的。
拿銀行的內部系統來看，
第一個就是內部很多第三方開發人員，他們可以直接訪問數據庫，有一些好一點，弄一個測試庫，但是測試庫又與真實數據庫中的數據相同，實際上在這種情況下數據庫中的數據是可以直接被開發人員拿走的；
第二種情況就是運維人員，銀行內部大多也沒有足夠的運維人員，運維也是外包服務，這就造成外部的運維人員可以直接接觸到系統的生產庫，所以這些外部的運維人員是可以直接把數據庫中的數據拿走的。
另外還有一些更可笑的，有一年，香港花旗銀行做裝修，裝修過程中由于安全防護沒做好，數據庫服務器丟了。數據庫服務器丟失以后，實際上后端的那些數據存儲是完全有手段還原成明文的。那個時候數據自身的一些防護措施已經不起作用了，花旗銀行的所有客戶資料都泄露了。
目前市面上被認知較多、用戶接受度較高較多的也是數據庫審計產品，該類事后追蹤審計產品確實在金融行業應用較多，但從安全防護的過程來看，數據庫安全同樣包含事前的數據庫安全體檢、事中的數據庫安全訪問控制防御、庫內數據的加密和事后的行為監測與審計。而事后的追溯反映，快也要3到6個月，企業才會知道，而散落在外面的數據，在這個時間里，不知道已經被傳閱和販賣了多少次了。因此，事前的防御和事中的過程控制不可或缺。通常數據庫防火墻和數據路加密產品，可以解決此類問題。
現在訪問數據的途徑變多了，那么在系統中留下的后門和竊取數據的途徑也變多了，用戶數據的價值增大了，所以現在數據泄露事件頻發也是一個必然的現象，數據庫安全也在逐漸被企業提高維護意識,新網高防安全服務器：http://www.xinnet.com/cs/rds.html，有效防止數據泄露。