搜索

[3510] 2017-02-02_企业的数据存储风险SSD格式后仍会造成数据泄露

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-02-02_企业的数据存储风险SSD格式后仍会造成数据泄露 企 业 的 数 据 存 储 风 险   S S D 格 式 后 仍 会 造 成 数 据 泄 露 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 0 2 E 安 全 2 月 2 日 讯   最 近 几 年 来 ， 由 于 硬 盘 数 据 删 除 不 当 及 存 储 安 全 水 平 不 足 导 致 的 数 据 泄 露 事 故 愈 发 多 见 ， 源 代 码 托 管 中 心 G i t L a b . c o m 就 在 本 周 二 晚 上 因 为 管 理 员 在 数 据 库 复 制 过 程 中 不 小 心 使 用 了 r m   - r f 命 令 删 除 了 一 个 含 有 3 0 0 G B 活 动 生 产 数 据 的 文 件 夹 。 根 据 B l a n c c o 技 术 公 司 提 供 的 调 查 结 果 ， 目 前 企 业 机 构 在 防 止 存 储 有 敏 感 性 个 人 及 企 业 信 息 的 固 态 硬 盘 （ 简 称 S S D ） 遭 受 访 问 或 破 坏 方 面 面 临 着 大 量 来 自 内 部 与 外 部 的 挑 战 。 根 据 对 美 国 、 加 拿 大 、 墨 西 哥 、 英 国 、 法 国 、 德 国 、 印 度 、 日 本 以 及 中 国 的 超 过 3 0 0 名 I T 专 家 进 行 的 调 查 ， 6 2 % 的 企 业 认 为 加 密 技 术 足 以 保 护 数 据 免 受 访 问 或 破 坏 。 除 此 之 外 ， 亦 有 7 0 % 的 受 访 者 表 示 他 们 领 先 加 密 机 制 防 止 S S D 内 的 数 据 丢 失 / 被 盗 ， 而 3 5 % 的 受 访 者 会 对 硬 盘 驱 动 器 重 新 进 行 格 式 化 。
另 外 ， 对 于 存 储 有 I T 资 产 的 S S D 已 经 达 到 报 废 状 态 并 准 备 进 行 处 理 — — 包 括 回 收 或 转 售 — — 时 ， 超 过 一 半 （ 5 6 % ） 的 企 业 会 将 其 发 送 至 I T 资 产 处 理 服 务 供 应 商 / 回 收 商 以 清 除 数 据 ， 或 者 将 此 项 任 务 外 包 给 I T 安 全 顾 问 企 业 。 调 查 结 果 的 重 要 结 论 调 查 结 果 的 重 要 结 论 S S D 中 包 含 有 大 量 敏 感 性 个 人 与 商 业 信 息 。 中 包 含 有 大 量 敏 感 性 个 人 与 商 业 信 息 。   4 7   % 的 企 业 会 同 时 将 个 人 信 息 （ 来 自 员 工 ） 及 业 务 数 据 存 储 在 S S D 之 上 。 硬 盘 丢 失 硬 盘 丢 失 / 被 盗 以 及 员 工 出 于 个 人 利 益 而 泄 露 数 据 的 情 况 在 被 盗 以 及 员 工 出 于 个 人 利 益 而 泄 露 数 据 的 情 况 在 S S D 安 全 挑 战 清 单 中 排 名 较 低 。 安 全 挑 战 清 单 中 排 名 较 低 。 磁 盘 驱 动 器 的 丢 失 / 被 盗 （ 8 % ） 以 及 员 工 出 于 个 人 利 益 而 泄 露 数 据 （ 5 % ） 的 情 况 在 企 业 S S D 安 全 挑 战 清 单 中 排 名 较 低 。 在 选 择 在 选 择 I T 资 产 处 理 服 务 供 应 商 资 产 处 理 服 务 供 应 商 / 回 收 商 时 ， 企 业 一 般 优 先 考 虑 效 率 与 成 本 因 素 ， 而 非 数 据 安 全 性 水 平 。 回 收 商 时 ， 企 业 一 般 优 先 考 虑 效 率 与 成 本 因 素 ， 而 非 数 据 安 全 性 水 平 。 4 9 % 的 企 业 认 为 效 率 与 成 本 是 选 择 I T 资 产 处 理 商 时 最 为 重 要 的 权 衡 因 素 。 然 而 ， 只 有 1 6 % 的 考 量 着 眼 于 供 应 商 永 久 删 除 所 有 数 据 的 能 力 ， 1 3 % 会 在 其 决 策 制 定 流 程 中 优 先 考 虑 相 关 供 应 商 的 资 质 与 推 荐 信 息 。 尽 管 对 于 尽 管 对 于 S S D 的 安 全 实 践 抱 有 较 高 信 心 ， 但 对 的 安 全 实 践 抱 有 较 高 信 心 ， 但 对 I T 资 产 处 理 服 务 供 应 商 资 产 处 理 服 务 供 应 商 / 回 收 商 之 工 作 加 以 监 管 仍 是 一 项 优 先 级 较 低 的 任 务 。 回 收 商 之 工 作 加 以 监 管 仍 是 一 项 优 先 级 较 低 的 任 务 。   尽 管 8 9 % 的 受 访 者 表 示 其 对 于 S S D 在 被 废 弃 、 回 收 或 者 转 售 后 ， 其 中 数 据 无 法 被 访 问 或 者 泄 露 的 保 障 能 力 “ 有 信 心 ” 或 者 “ 很 有 信 心 ” ， 但 有 2 7 % 的 受 访 者 承 认 其 并 没 有 监 控 I T 资 产 处 理 服 务 供 应 商 / 回 收 商 所 采 取 的 ， 对 S S D 内 数 据 进 行 清 除 的 具 体 流 程 。
为 什 么 需 要 重 视 为 什 么 需 要 重 视 S S D 内 数 据 保 护 工 作 内 数 据 保 护 工 作 B l a n c c o 技 术 公 司 首 席 战 略 官 R i c h a r d   S t i e n n o n 表 示 ， “ 我 们 的 研 究 发 现 ， 相 当 一 部 分 企 业 在 S S D 内 数 据 的 管 理 、 存 储 与 保 护 工 作 方 面 存 在 问 题 ， 且 很 难 立 足 更 大 规 模 实 现 数 据 安 全 保 障 。 大 多 数 企 业 与 个 人 坚 持 认 为 利 用 加 密 与 重 新 格 式 化 方 式 即 可 防 止 S S D 数 据 丢 失 / 被 盗 ， 并 能 够 尽 可 能 减 少 潜 在 的 数 据 泄 露 风 险 。 然 而 在 涉 及 到 对 S S D 内 所 存 储 数 据 进 行 保 护 时 ， 各 企 业 与 个 人 往 往 会 忽 视 加 密 机 制 中 存 在 的 部 分 数 据 安 全 挑 战 。 通 过 亲 自 从 通 过 亲 自 从 e B a y 及 及 C r a i g s l i s t 购 买 的 购 买 的 2 0 0 块 二 手 驱 动 器 提 供 的 分 析 依 据 ， 我 们 发 现 经 过 重 新 格 式 化 的 块 二 手 驱 动 器 提 供 的 分 析 依 据 ， 我 们 发 现 经 过 重 新 格 式 化 的 S S D 仍 然 可 能 在 不 同 类 型 及 数 仍 然 可 能 在 不 同 类 型 及 数 量 上 导 致 个 人 及 企 业 信 息 遭 到 恢 复 及 暴 露 。 量 上 导 致 个 人 及 企 业 信 息 遭 到 恢 复 及 暴 露 。 企 业 绝 对 不 能 松 懈 对 于 固 态 驱 动 器 的 管 理 与 清 理 工 作 — — 否 则 其 很 可 能 遭 受 数 据 泄 露 事 故 的 侵 扰 。 ” 作 为 相 关 实 例 ， 此 前 美 国 医 疗 保 险 巨 头 C e n t e n e 公 司 即 遭 遇 到 此 类 数 据 泄 露 事 故 。 2 0 1 6 年 1 月 ， 该 公 司 丢 失 了 6 块 磁 盘 驱 动 器 ， 其 专 门 由 实 验 室 使 用 以 作 为 会 员 健 康 结 果 数 据 项 目 的 组 成 部 分 。 丢 失 的 驱 动 器 中 包 含 9 5 万 名 受 益 人 的 健 康 信 息 ， 其 中 包 括 个 人 姓 名 、 出 生 日 期 、 社 保 号 码 以 及 会 员 I D 号 码 等 等 。 昨 日 头 条 ： 昨 日 头 条 ： 特 朗 普 网 络 安 全 专 题 分 析 报 告 ： 评 估 《 加 强 美 国 网 络 安 全 与 能 力 》 行 政 令 草 案 特 朗 普 网 络 安 全 专 题 分 析 报 告 ： 评 估 《 加 强 美 国 网 络 安 全 与 能 力 》 行 政 令 草 案 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理