전체 사건에서 위키가 폭로한 데이터 출처는 국방부 데이터 보안 사고의 원인을 분석하는 관건이다. 법률 규정에 따르면 국방부는 효과적인 데이터 보호 규범과 그에 상응하는 감사 시스템을 설계해야 한다. 그러나 이번 유출은 이 보안 장벽에 여전히 허점이 있다는 것을 보여준다.
완벽한 데이터 보안 시스템은 데이터 의미를 보호하고, 데이터 속성 (데이터 존재 포함) 을 보호하고, 추론에 저항해야 합니다. 데이터 액세스는 검토 및 감사를 승인하고, 스토리지 미디어 및 전송 채널의 데이터를 암호화 및 확산시키고, 직원을 교육하고, 최첨단 보안 기술 및 보안 장비를 채택해야 합니다. 나는 국방부가 이미 이 모든 일을 했다고 믿지만, 분명히 잘하지 못했을 것이다. 데이터 보호 메커니즘, 모든 링크에 오류가 없어야 하며, 모든 사람이 실수를 해서는 안 됩니다. 그렇지 않으면 기밀 데이터가 유출될 수 있습니다.
첫째, 누출은 능동적인 누출과 수동적인 누출로 나눌 수 있다. 주동적인 누설은 누설자가 협박이나 유도나 다른 이유로 누설하는 것을 의미하고, 수동적인 누설은 누설자가 무심코 누설하는 것을 가리킨다.
예를 들어, 권한 있는 사용자가 의도적으로 암호를 유출한 경우 공격자는 키를 알고 있을 때 그 사람의 신분으로 시스템에 들어가 권한이 있는 사용자가 액세스할 수 있는 많은 데이터를 빼내어 유출을 초래할 수 있습니다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 권한명언) 이 권한이 있는 사용자 키 유출의 원인은 간단할 수 있습니다. 예를 들어, 컴퓨터가 트로이 목마에 의해 침입하거나 술에 취해 약속된 등 모두 키 관리의 허점에 속할 수 있습니다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 명예명언) 비밀번호 관리의 취약점 외에도 터미널 또는 서버의 침입, 비밀 채널의 존재, 일반 텍스트 데이터의 효과적인 물리적 격리 실패, 인증 및 권한 관리의 취약성, 일반 텍스트 데이터 삭제 시 흔적 제거 안 함, 일반 텍스트 인쇄 누출 등 데이터의 수동 유출을 초래할 수 있는 다른 문제가 있습니다. 데이터 보호는 마치 댐을 건설하는 것과 같다. 한 곳이 새면, 아주 작은 누출이라도 데이터가 물처럼 흘러나오면 댐이 터진다.
DOS 공개에는 두 가지 가능성이 있습니다. 하나는 누군가가 실수로 데이터를 유출했다는 것입니다. 둘째, 국방부 내부에' 내간' 이 있을 것이다. 그렇지 않으면 국방부의 면밀한 감시에 따르면 한 사람이 그의 무단 서류를 가져갈 수 없다. 설령 그가 가져갈 수 있다 해도 들키지 않을 수는 없다.
사건 전체에서 사람은 행위의 주체이고, 사람이 의식적으로 비밀을 누설하는지 여부는 능동적으로 비밀을 누설하고 수동적으로 누설하는 것을 결정하는 관건이다. 2009 년 영국의 대테러 고위 관리들의 누설도' 인치' 의 문제이며, 인력에 대한 관리와 훈련을 강화하는 것은 데이터 비밀의 관건이다.
컴퓨터와 서비스 터미널은 사람들이 데이터에 액세스하고 저장하는 인터페이스이며, 터미널의 기밀성과 무결성을 보호하는 것은 정보 집합의 폐쇄를 보장하는 중요한 부분입니다. 데이터 서버 및 데이터베이스는 데이터 스토리지의 핵심 영역이자 데이터 보호의 초점입니다.
네트워크, 네트워크는 정보 전달의 매체로, 비밀 정보의 전송 채널은 보호가 필요하며 공격자의 정보 추리를 방지해야 합니다 (대량의 공개 정보를 수집하여 비밀 정보를 추론함). 인터넷 반응이 빠르고 파급면이 넓은 특성도 이번 사건에서도 두드러진다.
간단히 말해서, 나무통처럼 데이터 보호의 모든 측면을 실수해서는 안 된다. 모든 널빤지가 높다면 나무통에 더 많은 물을 담을 수 있다. 만약 판자가 매우 낮다면, 다른 판자가 아무리 높더라도 물은 가장 낮은 그 판에만 멈춘다. 따라서 데이터 보호의 강도는 가장 약한 부분에 따라 달라집니다.