游戏出海，燃动全球，“安全”如何通关？

news2024/9/21 18:42:22

泼天的富贵落在了游戏圈，用事实打脸了男人消费不如狗的谬论。

这几天，无论是游戏圈内人还是圈外人，无人不知晓《黑神话：悟空》。这部头顶「3A国产游戏之光」的作品自6月8日预售以来，全平台销量超过800万份，收入突破4亿美元，8月20日上午十点，《黑神话：悟空》正式对外上线，随即喜提微博热搜第一，同时登顶Steam销量榜付费游戏第一名，在线人数在昨晚更是达到了惊人的241万人次，且还在持续攀升。

（图源黑神话·悟空官方网站）

近年来，游戏出海速度正快速增长，前有米哈游《原神》，今有游戏科学《黑神话·悟空》，游戏出海已成为中国游戏开发者业务增长战略的重中之重，呈现高速增长态势。根据 Business of Apps 数据，预计到 2027 年，中国手游市场收入将突破 396 亿美元，成为全球最高。

但游戏出海不仅象征着着业务全球化拓展，同样也意味着面临更多的数据安全挑战与合规性要求。和大部分热门游戏一样，此次爆火的《黑神话：悟空》也没能逃过泄密事件：

早在发售前夕，疑似由内测玩家泄露，几段几十秒长度的游戏视频在多个互联网平台流传开来，包括此前未公布的剧情信息、游戏场景、角色美术设计。当天下午，《黑神话：悟空》制作人Yocar发布微博，表示希望玩家们不主动接受泄露内容，以保证最完美的游戏体验。

《黑神话：悟空》制作人回应，图源微博@Yocar-冯骥

毫无疑问，游戏行业惯例构建的内测预玩机制，注定是数据泄露的重灾区，而这些“内鬼”往往便是游戏厂商员工或内测玩家！同时这些泄露事件很大程度上会让公司收入受损、甚至破坏游戏体验平衡。

对于游戏行业层出不穷的泄密事件，除了上述中游戏场景、剧情信息等的安全资产需要重视外，出海的游戏厂商还需要特别关注数以万计的玩家身份信息、个人隐私数据、跨境数据合规等数据资产要素。

今天，是时候重新梳理如何对付这一困扰游戏行业的顽疾了！

针对以上的情况，亿格云建议游戏厂商可以从“人、数据、行为”三大维度，结合零信任理念构建「多位一体」的数据安全防护体系。

01 从“人”出发

提到“人”的角度，就不得不与“身份”挂钩，需要清楚两个重点：

哪些人可以访问和获取到敏感数据？

哪些人的终端设备有哪些敏感数据？

以身份为边界，从访问权限的视角来说，基于“零信任安全访问”的理念，划分最小细粒度的访问权限，持续验证身份是否合规，并根据员工的工作职责和层级，“定制化”授予访问权限。这意味着，员工将仅获得完成其工作任务所必需的资源访问权限。

例如：“测试部门的员工不允许查看游戏源代码，而一般程序员仅可修改代码但不能下载，只有少数特定开发人员能被授予下载权限。”

从敏感数据视角来说，需有一个清晰的全局视角了解各部门员工终端的敏感数据分布情况，再作进一步权限调整策略。并在扫描终端敏感数据时嵌入追踪水印，在数据泄露事件发生后可快速定位责任人。

02 从“数据”出发

对于游戏厂商而言，核心数据类型多样，如源代码、角色设计文件、剧情文档、画面图像、配音音频、预告视频等多种类型，根据不同级别数据保护要求，可先进行分类分级。亿格云XDLP引入AWP（自动化理念），对于逻辑复杂、关键词繁多的敏感数据，内置541+敏感词组，支持机器学习、正则表达式、关键字和算法等多种识别方式，来制定对应的识别策略。

同时，其通过七层代理网关以及API接口级别的内部资源访问控制，最小化控制员工获取内部敏感数据的途径，以屏幕明水印、暗水印、文件下载水印、文件追溯水印、打印水印、防拍照水印、外设管控等管控形式，减少员工泄密行为。

03 从“行为”出发

当然，也不乏有“内鬼”会尝试通过多种手段外发敏感数据，例如对数据进行压缩加密、拷贝、变更存储路径或修改文件后缀名等“变形”操作，以此来绕过安全检测。然而这最终都难逃亿格云枢XDLP行为审计的法眼！

亿格云枢XDLP内置15大类通道、144个具体应用类别通道，覆盖钉钉、企微等IM通讯软件、邮箱、网盘、文件传输协议、外设、浏览器、AI工具等。同步支持自定义外发通道监控，包含客户端应用、网页端应用（域名），做到弹窗警告、联动审批、阻断泄密三种管控模式。同时，动态数据流转分析（DDR）能清晰掌握敏感数据传输的整条路径。即使文件有改动，也会打上追踪水印，还原佐证泄密事件！

针对已外发的文件，亿格云枢XDLP可基于对文件的内容理解能力，快速、准确识别并匹配相似文件，从而迅速定位、追溯文件外发事件，不限于截图、照片等形式，同样适用Office文档、PDF、CAD图纸等类型文件。