特权账号漫谈

2020年2月25日，微盟发布公告称内部服务出现故障，大面积服务集群无法响应，生产环境及数据受到严重破坏。究其原因，微盟本次故障是因为核心运维人员的恶意破坏所导致，实际上，IT历史上此类事件其实不在少数，如2015年携程运维员工误删、2017年广西移动数据误删等，各类删库事件，对企业及行业客户来说均造成了很大的影响。

总的来说，特权账户从创建、使用、保存、注销等全过程中均面临比较大的泄露风险，尤其在企业运转中，IT资产包括操作系统、数据库及网络设备等各种账号数量庞大、账号类型复杂，运维人员很难对这些账号进行统一的梳理和管控。从内控角度来看，绝大多数信息泄露都是因为账号被非法攻击所导致，由于企业内部弱密码、僵尸账号、孤儿账号等情况普遍存在，很难对这些账号进行实时的风险识别，更无法实现多纬度的审计和事后追溯。