九大减小数据泄密负面影响方法

数据泄密是公司企业最担心的问题,也是不得不面临的严峻现实。但是除了准备好一项数据泄密响应计划外,IT部门怎样才能最有效地预防和缓解数据泄密事件呢?不妨看看下面九个方法。

  1. 落实一项到位的信息安全计划。

  据身份窃取资源中心(IdentityTheft Resource Center)最近所作的一项调查显示,2011年的数据泄密事件中绝大多数是由黑客引起的;而在2012年的头一个月,新的泄密事件似乎多半也是由黑客引起的。

  2. 实施强密码机制。

  本月初早些时候,神出鬼没的黑客团伙TeaMp0isoN将一份清单上传到了Pastebin网站,这份清单里面有大约80名T-Mobile 雇员的用户名、密码、电子邮件地址、电话号码和密码。值得关注的是,许多T-Mobile员工的密码只是简单的"112112"或"pass"--如果说 它们还算是真正的密码的话。在发到Pastebin的帖子中,TeaMp0isoN毫不留情地指出密码显然缺乏多样性。据说该团伙与国际黑客组织Anonymous共同策划了近期一场名为罗宾汉行动(Operation Robin Hood)的活动,入侵众多信用卡帐户,将非法所得钱款捐给了需要的个人或组织。"看一看这些密码吧,真的太失败了。所有密码都通过一名管理员,手动发给 了员工,而这名管理员使用一组同样的密码。"

  3. 隐藏泄密事件,后果自负。

  赛门铁克本月初证实,本月早些时候黑客泄露诺顿软件源代码,确有其事。但是赛门铁克对这起事件作了低调处理,声称来自其两款旧产品:Endpoint Protection 11.0和Antivirus10.2的代码是由于第三方而被窃取的。换句话说:这是旧代码,没什么看头,大家不必理会。

  据路透社报道,可是仅仅过了两周后,赛门铁克就坦白承认:旗舰产品诺顿软件的代码早在2006年就被窃取了。这就加大了这种可能性:早在那时拥有诺顿源代码的任何人都也许找到了方法,利用赛门铁克的安全软件来危及用户的机器。

  4. 慎重评估通知泄密事件的速度。

  企业发现泄密事件后,必须处理好以下两个方面的关系:一个是需要尽快收集大量信息,另一个是及时发布内容明确的通告。Ted Kobus是美国贝克豪思律师事务所(Baker Hostetler)的隐私、安全和社交媒体团队全国负责人之一,他在博文中表示:"确保透明是与客户和监管部门保持畅通关系的关键;务必要确信你事先已明白泄密事件的影响范围,然后再公布也不迟。"

  5. 事先要料到数据可能会泄密。

  为什么不为这种最糟糕的情况作好计划:贵公司存储的 所有数据都泄密了。如果这样,接下来会发生什么?怎样才能最有效地预防这种情况?知名调研机构加特纳集团的调研主任Lawrence Pingree在接受采访时说:"说到安全,没有什么灵丹妙药;所以你需要为难免会发生的数据泄密作好计划。泄密后如何应对将至关重要,而不是仅仅通过法 律赔偿和信用监控来弥补。大多数公司在这些数据泄密事件过后提供信用监控服务,但是这些服务大多数只持续一两年,谁说数据会在一两年内消失?"

  6. 加密所有敏感数据。

  如果泄密的数据之前经过了加密,数据泄密通知法律准许公司企业可以不必发布通告。因而,只要有可能,就要加密所有传输中的数据以及静态数据。贝克豪思律师事务所的Kobus说:"加密不仅仅是一项安全手段,还是客户和监管部门认为应该具备的手段。"

  7. 让你自己的数据过期作废。

  如果失窃的数据没有失效日期,那么公司就要自行删除自己的数据。去年黑客窃取了过时的客户信息后,加拿大本田公司和索尼都遭了殃,因为这两家公司都没有及时删除这些信息。丰田公司的泄密事件似乎致使该公司违反了加拿大的隐私法;该国隐私法要求公司删除不再需要的任何个人信息。不过,大概所有公司都应当遵循这个做法。

  8. 提防社会工程学会伎俩。

  说到窃取敏感数据的成本低、影响力大的花招,攻击者在社会工程学攻击这个方面已变得相当老到。Kobus说:"攻击者想出了新花样,利用社会工 程学工具非法获取个人信息。"因而,要不断培训处理敏感信息的所有员工,教他们学会检测和抵制欺骗性的电话和电子邮件,包括鱼叉式网络钓鱼(spear- phishing)攻击。

  9. 要求数据发现服务。

  泄密的数据往往最后出现在从黑市信用卡诈骗网站到对等网络的各个地方。虽然从理论上来说泄密的数据可以清除,但前提是先得找到数据。因而,预计相关的商品化服务很快就会随之而来。Pingree说:"将来的策略就是……请服务商追查泄密的数据,并且让企业客户了解数据位于何处。"

  他说:"连谷歌也可能涉足这种技术。谷歌具有搜索功能,它只要开始分析数据、检索数据,就能够比较主机数据和互联网数据,然后将对等网络添加到检索对象中。由于层出不穷的数据泄密事件丝毫没有停下来的迹象,预计不久会看到这类服务涌现出来。”

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2013-11-06

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏CIT极客

极客周刊丨黑客秒破刷脸系统,北美现大型僵尸网络,机器人被授国籍...

44910
来自专栏吉浦迅科技

【应用篇】原来Jetson TX2还能干这个....

加拿大公司Connect Tech开发了一款产品,在一个1U的机架里放置了24片Jetson TX2模组,这些模组通过其 1-Gbit 以太网连接,这些与带有两...

1.1K10
来自专栏数据的力量

42种网络学术搜索引擎大全--值得珍藏

3805
来自专栏腾讯数据中心

真的那么巧吗?——加油站停业改造就遇上停电

2016年4月28日上午,腾讯数据中心高级工程师小K突然收到一张微信图片——《关于F加油站(腾讯B机房协议油站)停业改造升级的通知》。 ? 小K当时心想,改就...

4828
来自专栏JAVA高级架构开发

一个程序员的国庆血泪相亲史,惨败而归…

这不,刚下火车,父亲大人就来接我了。在车上,还有另外一个陌生的阿姨(媒婆),我才得知,要去的目的的不是自己家,而是一个女孩的家,没错,就是被安排了相亲,半路杀出...

1130
来自专栏技术小黑屋

关于改善强迫症的一些方法

一直以来我都有强迫症,尤其是毕业工作后,明显地感觉更加严重了。经常反复确认水龙头有没有关,锁门后下楼梯,往往又要上来检查一下是否真的锁上。总是担心天然气气有没有...

1974
来自专栏申龙斌的程序人生

后悔,4年前就该玩这个现金流游戏

2014年就读过《富爸爸、穷爸爸》这本书,还认真做过笔记(https://www.cnblogs.com/speeding/p/3961725.html),当时...

8792
来自专栏阮一峰的网络日志

每周分享第 25 期

十年前的2008年9月23日,HTC 发布了世界上第一台安卓手机 G1,3.2英寸屏幕,320x480分辨率,256MB内存, 1150mAh电池,并带有一个实...

1383
来自专栏企鹅号快讯

微信又出新功能啦!

2017年的尾巴,微信来了一记重磅! ? ? 在玩之前,你需要把微信更新到最新版本,iOS用户可以在App Store下拉刷新,安卓用户按照“我-设置-关于微信...

2266
来自专栏安智客

移动网络骗局典型案例—-防骗指南

节选自《2017年中国手机安全状况报告》,原文较长,安智客整理编辑了一下。 网络诈骗的方法一直在更新换代,但是万变不离其宗,仔细研究后就会发现有些核心环节都是一...

4548

扫码关注云+社区

领取腾讯云代金券