美國(guó)最大電信運(yùn)營(yíng)商客戶信息被售賣

美國(guó)最大的電信運(yùn)營(yíng)商Verizon公司，近日被曝出150萬(wàn)條客戶數(shù)據(jù)泄露，賣方在著名黑產(chǎn)交易平臺(tái) “暗網(wǎng)論壇”上公開售賣，提供整包出售或每10萬(wàn)條記錄1萬(wàn)美元兩種成交方式，不僅如此，連Verizon網(wǎng)站的安全漏洞信息也出現(xiàn)在售賣清單上，賣家還真是到位……

諷刺的是，小編前段時(shí)間剛瀏覽過(guò)Verizon《2015年數(shù)據(jù)泄露調(diào)查報(bào)告》，其中的數(shù)據(jù)分析和技術(shù)剖析也很具參考價(jià)值；更諷刺的是，Verizon公司在2015年剛剛推出安全管理服務(wù)USS，其產(chǎn)品總監(jiān)稱：USS包括諸如防火墻保護(hù)，殺毒和反垃圾郵件等裝置，將提供更高的水平來(lái)控制準(zhǔn)入和高級(jí)加密等等。然后，它的客戶數(shù)據(jù)就被華麗麗的竊取了……

Verizon公司曾在數(shù)據(jù)泄露報(bào)告中評(píng)估到底每筆數(shù)據(jù)泄露，要損失多少錢，結(jié)合191單數(shù)據(jù)泄露的保險(xiǎn)單得出統(tǒng)計(jì)結(jié)果：如果泄露1000條記錄，可能會(huì)損失5.2萬(wàn)-8.7萬(wàn)；泄露1千萬(wàn)數(shù)據(jù)記錄的花費(fèi)介于210萬(wàn)到520萬(wàn)之間，但最多可能達(dá)到7390萬(wàn)。Verizon公司作為全美收入第一的移動(dòng)運(yùn)營(yíng)商，擁有財(cái)富500強(qiáng)中99%的企業(yè)客戶，這使得此次泄露的客戶數(shù)據(jù)非常具有價(jià)值，這次事件對(duì)于Verizon公司的影響不言而喻。

有人說(shuō)黑客總是挑名企下手，但這樣一個(gè)專業(yè)度極強(qiáng)的公司竟也遭此毒手，背后的原因絕不是樹大招風(fēng)這么簡(jiǎn)單，網(wǎng)站安全漏洞是黑客通往核心數(shù)據(jù)的關(guān)鍵入口，也許每個(gè)網(wǎng)站都有出現(xiàn)漏洞的可能性，但對(duì)于網(wǎng)站后臺(tái)數(shù)據(jù)庫(kù)的保護(hù)理應(yīng)更加嚴(yán)密。

作為專業(yè)的數(shù)據(jù)庫(kù)安全廠商，安華金和可以提供不止一種方法，使黑客即使攻擊安全漏洞也無(wú)法得到核心數(shù)據(jù)。最簡(jiǎn)單直接的方法就是進(jìn)行數(shù)據(jù)庫(kù)加密：

1、針對(duì)敏感信息在數(shù)據(jù)庫(kù)中加密存儲(chǔ)，防止存儲(chǔ)文件被盜后的明文泄漏。

2、通過(guò)獨(dú)立于數(shù)據(jù)庫(kù)的權(quán)控體系和引入安全管理員、審計(jì)管理員實(shí)現(xiàn)三權(quán)分立的安全管理手段，防止DBA、第三方外包人員和程序開發(fā)人員越權(quán)訪問(wèn)敏感信息。

3、結(jié)合動(dòng)態(tài)口令卡和SQL級(jí)API與應(yīng)用系統(tǒng)進(jìn)行綁定解決繞過(guò)應(yīng)用程序非法訪問(wèn)數(shù)據(jù)庫(kù)的問(wèn)題。

近年，很多企業(yè)意識(shí)到了信息安全的重要性，開始部署一些安全產(chǎn)品在業(yè)務(wù)系統(tǒng)上，然而多數(shù)企業(yè)的認(rèn)知只是停留在WAF、IPS、IDS這些邊界安全防護(hù)產(chǎn)品，但事實(shí)上，黑客已經(jīng)掌握大量繞過(guò)邊界安全防護(hù)，直擊數(shù)據(jù)庫(kù)的方法。多項(xiàng)數(shù)據(jù)顯示，近年來(lái)越來(lái)越多的安全威脅來(lái)自數(shù)據(jù)庫(kù)本身，黑客利用數(shù)據(jù)庫(kù)漏洞進(jìn)行入侵是數(shù)據(jù)泄漏事件發(fā)生的主要原因之一。傳統(tǒng)的安全防線已不夠堅(jiān)固，核心數(shù)據(jù)安全絕不止于網(wǎng)絡(luò)邊界防護(hù)，對(duì)于最底層核心數(shù)據(jù)的保護(hù)更應(yīng)加強(qiáng)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。