2023年Q1全球数据安全形势依旧严峻
2023-05-10 11:22:17   来源： 互普   评论：0 点击：

　　随着企业数字化办公的全球常态化，数据泄露事情的发生愈演愈烈，尽管很多企业已经意识到这方面的危害，给企业部署了防火墙，但泄密趋势依旧没有放缓。据相关统计显示，2023年第一季度，全球范围内的敏感信息泄露事件仍层出不穷：

　　一月/JAN

　　小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车的早期设计稿。

　　时尚零售商JD体育发生数据泄露事件，涉及1000万名客户的数据遭到网络攻击。

　　跨国移动电话运营商T-Mobile成为网络攻击受害者，影响约3700万名用户，公司需花费1.5亿美元来升级其内部数据安全防护。
 

　　二月/FEB

　　全美最大的综合医疗服务网络：Heritage Provider Network遭遇勒索软件攻击，导致多个医疗机构大量敏感信息泄露。

　　中国台湾电脑巨头宏碁证实，公司文档服务器出现漏洞遭黑客入侵，导致160GB数据被发到黑客论坛出售。
 

　　三月/MAR

　　美国政府工作人员统一使用的健康保险出现安全漏洞，导致数百名国会议员及其家人的敏感信息被盗，且被发到暗网上出售。

　　美国最大的本地和长途电话公司——美国电信巨头AT&T约900万客户专有网络信息遭泄露且已被访问。

　　数据泄露给各个企业带来的损失是不容小觑的，轻则失去客户信任，减少业务订单；重则丢失企业安身立命之本，导致破产；更有甚者，还会承担法律风险。今年1月，Meta就因数据泄露而被爱尔兰监管组织开出了3.9亿欧元的天价罚单。

　　那面对来势汹汹的数据泄露风险企业具体应该怎么做呢？对此互普网官iMan给出的答案是外防黑客攻击，内防员工泄密。

　　Part.1 隐藏地址

　　在网络世界中，企业真实应用服务地址就相当于家庭住址，各种防护系统、软件就相当于看家护院的卫兵，一旦坏人（黑客）发现了你的家庭住址，就会千方百计地采取各种攻击措施，虽然在卫兵的保护下，你一时半会并不会受到任何伤害。但被动防御，时间一长，难免百密一疏。

　　所以，对付各种网络攻击，最好的办法就是将自己藏起来。而互普网官iMan恰好就能帮助企业隐藏真实应用服务地址，它以零信任安全接入网关，不管任何人都必须通过相应的客户端进行多重身份认证才能进入企业内网，大大降低了数据泄露的风险。

　　Part.2 系统安检

　　除了在企业真实应用服务地址上做文章，零日漏洞也是黑客们非常喜欢利用的点，他们总会趁着安全补丁与瑕疵刚刚曝光，企业还没来得及更新的间隙发起网络攻击，打企业一个措手不及。

　　对此，互普网官iMan也能轻松应对，它拥有近30项的系统安检功能，支持近13款杀毒软件版本和病毒库检测，支持windows系统补丁检测，发现不合规的终端会立移至隔离区并进行自动更新/修复，保障每一台入网设备都安全合规。

　　Part.3 网络安检

　　都说千防万防，家贼难防。外部黑客攻击需要警惕，内部员工泄密也同样需要重视。在内部管理上，企业主们最头疼的事情之一莫过于员工重装系统或者私自卸载客户端逃避监管，并私接路由、USB路由、启用无线网卡路由进行违规外联，泄露核心机密。

　　对于这个问题，互普网官iMan还具备网络终端设备发现功能，支持监听周期、监听端口和监听模式（trunk、mirror）配置。可帮助企业及时发现不合规的网络终端、NAT和设备上部署的各种网络应用。对不合规终端立即进行隔离，修复完成后方可入网。

　　值得一提的是，它还不用安装客户端程序，可以有效避免员工通过各种手段逃离监管。

　　从今年第一季度的情形来看，目前全球数据安全形势依旧严峻，企业外有黑客威胁，内有员工泄密，管理者们需要时刻保持警惕，多用互普网官iMan这样最新技术产品为自己的企业保驾护航。