近日,中国台湾硬件供应商宏碁证实,黑客已成功侵入其在印度的售后服务系统,但没有透露更多细节。
尽管宏碁没有透露攻击背后黑客的身份细节,但一些黑客在一个受欢迎的黑客论坛上声称对此事件负责,并表示他们成功从宏碁服务器上窃取了60 GB以上的文件和数据库。黑客表示,他们正在寻找买家出售这些数据。
宏碁发言人表示,在检测到违规行为后,其印度子公司立即启动了他们的安全协议。该事件已报告给当地执法部门,并已启动通知所有受影响客户的程序。
黑客声称违规行为影响了数百万宏碁客户的数据。为了验证真实性,黑客还发布了一段展示被盗文件和数据库的视频,并免费发布了1万名客户的样本数据,以证明事实的真实性。从视频中,被盗数据包括客户、公司和财务数据以及宏碁印度,零售商和分销商的登录信息
这是宏碁今年第二次遭到黑客攻击。上一次是在今年3月,当REvil成功入侵企业后,REvil向宏碁提出了5000万美元天价数据的赎回条件,一举打破纪录。
无论如何,数据泄露给企业造成的损失是不可估量的,也是不可挽回的。
众所周知,数据是可复制的,未经过保护的明文数据在存储和传输中都存在安全隐患。攻击者一般通过漏洞入侵企业,由于没有人能保证自己的企业没有漏洞,所以企业必须对数据进行高强度的加密和备份保护,以应对各种原因造成的数据泄露和恢复。
1.外部攻击
目前,黑客由于受利益驱动,以窃取、篡改数据为目的的网络攻击日益增多。攻击手段包括系统漏洞、SQL注入、恶意软件、利用社会工程撞入数据库等。技术复杂度和攻击隐蔽性越来越高,防范难度越来越大。
2.内部原因
据权威调查研究报告显示,85%的数据泄露与内部人员有关。事实证明,员工有意或疏忽是导致数据泄露的主要原因。在数据泄露事件中,34%的数据泄露是由员工的粗心疏忽造成的,人为操作失误占数据泄露的28%。
1.员工离职会拷贝带走企业大量的敏感机密数据,通常会带来极大的数据安全风险;
2.数据易复制,数据安全事件发生后,企业无法控制和进行有效的追溯和审计;
3.数据易流动,可通过u盘、硬盘、互联网通讯工具(如电子邮件)传输。
安企神:企业通常有完整、详细、严格的规章制度,但仍存在各种漏洞。同时,网络环境复杂,不确定因素多。及时发现和防止数据泄露已经成为每个企业必须面对的关键问题。保护敏感数据的最佳措施是在事件发生前对其进行预防和控制。政府和企业组织应该采取什么保护措施?
1.数据加密:对企业内部数据进行加密,避免被他人偷窥。
在企业核心数据成为越来越多竞争主体的当下,对企业核心数据进行加密显得尤为重要。
2.数据备份:对企业内部数据进行定时备份,确保不会因为被删除造成的数据丢失。保
3.加密数据传输:第三方不能通过技术等工具篡改受保护的信息数据,从而保证数据的准确性和完整性,避免欺诈、钓鱼等事件的发生。
4.权限控制:根据不同的员工属性,设定其专属访问权限,有效控制内部数据不泄露。
内部泄露是企业数据泄露的根源之一,内部员工有意或无意的不当行为是导致数据泄露的关键原因。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...