搜索

[4705] 2018-01-04_用户身份数据=企业的烫手山芋？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-04_用户身份数据=企业的烫手山芋？ 用 户 身 份 数 据 = 企 业 的 烫 手 山 芋 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 4 日 讯   数 据 持 有 成 本 越 来 越 高 ， 首 要 原 因 在 于 网 络 攻 击 数 量 的 持 续 提 升 。 黑 客 会 从 企 业 手 中 大 量 盗 取 用 户 身 份 信 息 ， 并 将 其 销 售 至 各 个 地 下 黑 市 。 以 美 国 三 大 征 信 巨 头 之 一 的 E q u i f a x 公 司 为 例 ， 2 0 1 7 年 1 0 月 该 公 司 1 . 4 3 亿 用 户 当 中 有 2 5 0 万 名 遭 遇 身 份 信 息 泄 露 。 自 2 0 1 7 年 5 月 第 一 轮 网 络 入 侵 以 来 ， 黑 客 们 不 断 利 用 同 样 的 软 件 缺 陷 对 E q u i f a x 进 行 攻 击 ， 该 公 司 则 因 此 持 续 遭 受 身 份 信 息 丢 失 的 困 扰 。 2 0 1 7 年 5 月 至 9 月 期 间 ， E q u i f a x 公 司 因 安 全 事 故 蒸 发 了 约 4 8 亿 美 元 （ 约 合 人 民 币 3 1 2 亿 元 ） ， 并 直 接 导 致 其 商 业 声 誉 受 损 甚 至 迫 使 C E O 选 择 辞 去 职 务 。 E q u i f a x 公 司 数 据 泄 露 事 故 只 是 当 前 严 峻 形 势 下 的 冰 山 一 角 。 数 字 安 全 企 业 G e m a l t o 公 司 发 布 的 最 新 违 规 指 数 （ 简 称 B L I ） 显 示 ， 自 2 0 1 3 年 以 来 ， 累 计 数 据 记 录 泄 露 量 约 达 9 2 亿 条 ， 在 这 9 2 亿 条 被 盗 记 录 当 中 ， 仅 有 3 . 6 8 亿 条 是 在 黑 客 使 用 数 据 编 码 技 术 的 情 况 下 所 丢 失 。
更 令 人 震 惊 的 是 ， 有 价 值 身 份 信 息 的 泄 露 以 3 5 0 0 条 / 分 钟 的 速 度 外 泄 。 在 过 去 五 年 当 中 ， 约 有 2 3 % 的 数 据 泄 露 事 故 涉 及 消 费 者 的 身 份 信 息 ， 例 如 姓 名 、 出 生 日 期 、 居 住 地 址 以 及 帐 户 密 码 。 而 企 业 受 害 者 则 包 括 雅 虎 、 e B a y 以 及 摩 根 大 通 等 知 名 公 司 。 网 络 攻 击 活 动 在 数 量 与 复 杂 程 度 方 面 的 持 续 增 长 ， 使 得 掌 握 有 敏 感 身 份 数 据 的 企 业 高 层 管 理 人 员 对 安 全 事 务 倍 感 焦 虑 。 持 续 增 长 的 监 管 成 本 持 续 增 长 的 监 管 成 本 除 了 网 络 攻 击 之 外 ， 企 业 还 面 临 着 日 益 升 级 的 监 管 要 求 。 根 据 所 在 管 辖 区 的 规 定 ， 当 企 业 在 其 它 国 家 开 展 业 务 时 ， 亦 需 要 遵 守 对 应 的 国 际 性 标 准 。 银 行 业 的 合 规 性 成 本 正 以 惊 人 的 速 度 上 涨 。 一 份 报 告 发 现 ， 2 0 1 6 年 全 球 银 行 在 合 规 性 方 面 花 费 的 投 入 已 经 接 近 1 0 0 0 亿 美 元 ( 约 合 人 民 币 6 5 0 0 亿 元 ) ， 而 为 了 满 足 监 管 要 求 而 投 入 的 开 销 在 过 去 四 年 当 中 已 经 由 1 5 % 增 长 至 2 5 % 。 合 规 性 带 来 的 这 种 疯 狂 的 成 本 增 长 势 必 压 缩 企 业 产 品 开 发 的 空 间 。 根 据 严 苛 的 欧 盟 《 通 用 数 据 保 护 条 例 （ 简 称 G D P R ） 》 指 导 方 针 ， 掌 握 有 欧 盟 公 民 信 息 的 企 业 必 须 采 取 控 制 机 制 以 保 护 其 个 人 数 据 。 G D P R 在 本 质 上 是 对 现 有 隐 私 保 护 手 段 的 一 种 强 化 。
G D P R 将 于 2 0 1 8 年 5 月 2 5 日 起 开 始 实 施 ， 未 能 遵 守 G D P R 要 求 的 企 业 可 能 面 临 高 达 2 0 0 0 万 欧 元 （ 约 合 人 民 币 1 . 6 亿 元 ） 或 者 全 球 年 销 售 额 的 4 % 的 高 额 罚 款 （ 以 二 者 中 较 高 的 为 准 ） 。 坚 持 新 的 监 管 要 求 与 流 程 对 于 企 业 而 言 已 经 是 一 种 沉 重 的 负 担 ， 特 别 是 对 于 那 些 拥 有 多 元 化 业 务 且 业 务 之 间 存 在 交 集 的 公 司 。 据 相 关 预 测 ， 为 了 购 买 技 术 方 案 以 坚 守 G D P R 标 准 并 回 避 高 额 罚 款 ， 全 球 五 百 强 企 业 将 平 均 投 入 1 0 0 万 美 元 （ 约 合 人 民 币 6 5 0 万 元 ） 。 除 此 之 外 ， 各 公 司 还 需 要 考 虑 长 期 人 员 配 置 与 法 律 咨 询 费 用 ， 从 而 了 解 一 整 套 监 管 标 准 所 需 要 的 总 体 支 出 情 况 。 如 此 夸 张 的 合 规 性 成 本 将 迫 使 大 型 企 业 探 索 其 它 更 具 成 本 效 益 与 创 新 属 性 的 监 管 技 术 ， 或 将 催 生 出 新 的 、 蓬 勃 发 展 的 市 场 空 间 。 该 当 如 何 解 决 ？ 该 当 如 何 解 决 ？ 在 保 护 身 份 资 产 的 成 本 远 大 于 存 储 成 本 的 情 况 下 ， 企 业 必 须 采 取 行 动 以 缓 解 或 消 除 相 关 风 险 。 以 这 方 面 工 作 较 为 完 善 的 银 行 业 为 例 ， 为 了 确 保 回 避 支 付 卡 处 理 流 程 中 可 能 存 在 的 种 种 风 险 ， 相 关 解 决 方 案 将 卡 片 信 息 集 中 在 企 业 内 部 进 行 处 理 ， 并 以 最 低 限 度 的 明 文 水 平 进 行 信 用 卡 号 码 管 理 。 其 它 行 业 中 的 实 体 要 如 何 采 取 类 似 的 方 法 来 保 护 自 身 持 有 的 身 份 数 据 ？ 这 很 难 想 象 。 不 过 ， 以 比 特 币 为 代 表 的 加 密 货 币 亦 带 来 了 解 决 这 类 难 题 的 潜 在 技 术 手 段 。 在 此 类 模 式 当 中 ， 人 们 可 以 选 择 集 中 的 实 体 （ 例 如 银 行 ） 管 理 自 己 的 身 份 ， 但 与 此 同 时 又 相 当 于 实 现 了 身 份 自 我 管 理 。 分 散 的 身 份 模 式 正 在 形 成 ， 与 此 相 对 应 的 分 散 化 网 络 亦 在 快 速 壮 大 。 对 于 个 人 及 传 统 身 份 服 务 供 应 商 而 言 ， 要 将 这 一 切 转 化 为 现 实 （ 包 括 更 为 广 泛 地 采 用 点 对 点 — — P 2 P — — 信 任 模 式 ） 仍 面 临 着 一 系 列 挑 战 。 尽 管 网 络 攻 击 所 带 来 的 损 失 以 及 合 规 性 遵 从 成 本 的 暴 涨 ， 但 同 时 也 敦 促 着 各 大 企 业 放 弃 对 大 规 模 身 份 信 息 的 直 接 控 制 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 6 2 1 0 7 3 8 5 . s h t m l
推 荐 阅 读 ： 有 多 少 人 信 赖 生 物 识 别 身 份 验 证 ？ 香 港 将 投 入 1 亿 港 元 推 “ 电 子 身 份 证 ” ， 真 的 能 保 护 居 民 数 据 吗 ？ 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 立 陶 宛 整 形 医 院 海 量 裸 照 和 个 人 信 息 被 黑 客 公 开 , 这 事 发 生 在 中 国 会 怎 样 ? 个 人 信 息 “ 黑 市 ” 日 益 猖 獗   看 国 外 如 何 保 护 公 民 隐 私 亚 马 逊 S 3 存 储 桶 应 【 警 惕 】 “ 影 子 写 手 ” 攻 击 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理