| |
|
|
|
四大泄露事件引起企業(yè)重視
|
2013發(fā)生四起重大數(shù)據(jù)泄漏事件，造成影響非常大，所以一個適合的文檔安全管理是非常重要的！第一、當(dāng)事企業(yè)：CorporateCarOnline.com泄露統(tǒng)計：850,000份記錄被盜事故細(xì)節(jié)：作為全美最具知名度的專業(yè)體育、娛樂外加五百強企業(yè)，CorporateCarOnline.com擁有大量用戶個人資料、信用卡號碼以及其它個人身份信息，然而由于其開發(fā)出的全球豪車租賃aaS數(shù)據(jù)庫解決方案將全部信息以純文本形式儲存，最終導(dǎo)致這一切成為犯罪分子的囊中之物。名單中涉及不少大牌，包括湯姆漢克斯、湯姆達(dá)施勒以及唐納德特朗普等。經(jīng)驗教訓(xùn)：最重要的教訓(xùn)在于認(rèn)清這樣一個現(xiàn)實：面對極具價值的財務(wù)與社會工程信息，攻擊者們會爆發(fā)出極為可怕的技術(shù)能量。根據(jù)KrebsOnSecurity.com網(wǎng)站的調(diào)查，目前遭遇過違規(guī)活動的美國運通卡當(dāng)中有四分之一為高額度甚至無限額度卡片，而且企業(yè)間諜分子或者娛樂小報記者也希望通過這類個人信息挖掘到有價值結(jié)論。與此同時，該公司在管理收支賬目時完全沒有考慮過信息安全性，甚至從未嘗試采取任何最基本的加密措施。第二、當(dāng)事企業(yè)：Adobe泄露統(tǒng)計：約三百萬個人身份信息、超過1.5億用戶名密碼組合以及來自AdobeAcrobat、ColdFusion、ColdFusionBuilder外加其它未說明產(chǎn)品的源代碼慘遭竊取。事故細(xì)節(jié)：自最初的違規(guī)事件發(fā)生之后，接踵而來的更多攻擊活動持續(xù)了一個多月之久，并最終導(dǎo)致了此次重大事故的發(fā)生。目前情況已經(jīng)明確，Adobe正在努力恢復(fù)其失竊的大量登錄憑證信息更令人驚訝的是，連其產(chǎn)品源代碼也一并泄露。經(jīng)驗教訓(xùn)：通過Adobe遭遇的這一輪震驚世界的攻擊活動，我們不僅切身感受到攻擊者在企業(yè)網(wǎng)絡(luò)中建立根據(jù)地并奪取了整套業(yè)務(wù)儲備控制權(quán)后所能帶來的損害，同時也應(yīng)學(xué)會在考慮將引入軟件供應(yīng)鏈之前、考察對方在安全領(lǐng)域營造出了怎樣的企業(yè)生態(tài)。作為此次泄露事故的后續(xù)影響，其潛在后果恐怕在很長一段時間內(nèi)都無法徹底消除。第三、當(dāng)事企業(yè)：美國能源部泄露統(tǒng)計：53000位前任及現(xiàn)任能源部員工的個人身份信息遭到竊取事故細(xì)節(jié)：攻擊者將矛頭指向了DOEInfo該機(jī)構(gòu)利用ColdFusion所打造的、已經(jīng)棄之不用的CFO辦公室公開訪問系統(tǒng)。能源部官員表示，此次泄露事故只限于內(nèi)部員工的個人身份信息。經(jīng)驗教訓(xùn)：我們從中應(yīng)該吸取兩大教訓(xùn)。首先，安裝補丁過去是、現(xiàn)在是、未來也將一直是最為重要的安全任務(wù)。其次，各機(jī)構(gòu)必須通過重新審視與敏感數(shù)據(jù)庫相對接的系統(tǒng)最大程度減少攻擊面，保證只向公眾開放必要的網(wǎng)站。第四、當(dāng)事企業(yè)：AdvocateMedicalGroup泄露統(tǒng)計：四百萬病人記錄遭到竊取事故細(xì)節(jié)：僅僅由于犯罪分子從辦公室里偷走了四臺由該公司擁有的計算機(jī)，最終導(dǎo)致了這起四百萬病人記錄丟失的事故公司官方將此稱為自2009年衛(wèi)生部強制要求通告安全事故以來、美國發(fā)生過的第二大醫(yī)療信息泄露案件。經(jīng)驗教訓(xùn)：醫(yī)療行業(yè)的數(shù)據(jù)泄露事故在2013年的違規(guī)披露名單當(dāng)中一直占據(jù)主導(dǎo)，但這一次的案件造成的影響顯然特別惡劣。僅僅由于一臺物理計算設(shè)備失竊就最終導(dǎo)致從上世紀(jì)九十年代至今的病人記錄泄露，這充分暴露了該公司在物理安全、終端安全、加密以及數(shù)據(jù)保護(hù)等各個方面的全線失誤。需要強調(diào)的是，終端設(shè)備被盜與丟失在醫(yī)療行業(yè)中已經(jīng)屢見不鮮?，F(xiàn)在這些機(jī)構(gòu)可能需要盡快思考終端設(shè)備到底能夠下載并保存多少來自中央數(shù)據(jù)庫的信息。名易通過對今年發(fā)生的泄露事故的深入鉆研，我們發(fā)現(xiàn)安全行業(yè)明顯仍有大量工作要做。2014年的追蹤記錄證明，有價值數(shù)據(jù)庫仍然沒有受到嚴(yán)格保護(hù)與加密、應(yīng)用程序仍然存在大量安全漏洞、用戶們則仍然能夠從敏感數(shù)據(jù)庫中下載大量信息并將其保存在缺乏保護(hù)的終端當(dāng)中。為了幫助大家更好地理解當(dāng)前安全形勢，我們選取了幾項最具代表意義的實例，希望各位能夠從中吸取可資借鑒的教訓(xùn)。
信息發(fā)布：廣州名易軟件有限公司 http://www.jetlc.com
|
|
|
|
|
|
名易MyOA協(xié)同綜合辦公平臺
名易MyCRM客戶關(guān)系管理平臺
名易MyHR人力資源管理平臺
名易MyIDP智能開發(fā)平臺
名易MyIBP保險業(yè)務(wù)管理平臺
名易MyHMS酒店綜合管理系統(tǒng)
名易MyPM項目管理平臺
名易MyTMS物流運輸管理平臺
名易MyVMS汽車綜合管理系統(tǒng)
名易MyIMS貸款管理系統(tǒng)
名易MyEDU教育管理平臺
名易MyPCS生產(chǎn)事務(wù)協(xié)調(diào)系統(tǒng)
名易MyWIDP微信智能開發(fā)平臺
