搜索

[8935] 2015-05-16_安全事故启示录：回看美国零售巨头塔吉特（Target）大规模数据泄露事件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-05-16_安全事故启示录：回看美国零售巨头塔吉特（Target）大规模数据泄露事件 安 全 事 故 启 示 录 ： 回 看 美 国 零 售 巨 头 塔 吉 特 （ T a r g e t ） 大 规 模 数 据 泄 露 事 件 F r e e B u f   2 0 1 5 - 0 5 - 1 6 微 信 号 微 信 号 f r e e b u f 如 果 在 起 飞 时 控 制 不 好 发 动 机 的 动 力 ， 就 很 可 能 会 造 成 惨 烈 的 坠 机 。 当 我 们 迈 向 了 互 联 网 如 果 在 起 飞 时 控 制 不 好 发 动 机 的 动 力 ， 就 很 可 能 会 造 成 惨 烈 的 坠 机 。 当 我 们 迈 向 了 互 联 网 + 的 风 口 ， 同 样 也 要 面 对 的 风 口 ， 同 样 也 要 面 对 一 个 不 可 回 避 的 问 题 ： 安 全 事 故 。 一 个 不 可 回 避 的 问 题 ： 安 全 事 故 。 丢 钱 又 丢 人 ： 塔 吉 特 丢 钱 又 丢 人 ： 塔 吉 特 ( T a r g e t ) 安 全 事 件 损 失 惨 重 安 全 事 件 损 失 惨 重 2 0 1 3 年 年 底 ， 美 国 零 售 巨 头 塔 吉 特 ( T a r g e t ) 宣 布 公 司 被 黑 客 入 侵 ， 7 0 0 0 万 的 用 户 个 人 信 息 和 4 0 0 0 万 的 信 用 卡 数 据 被 盗 ， 涉 及 用 户 名 、 电 话 号 码 、 电 子 邮 箱 和 信 息 卡 信 息 等 隐 私 数 据 。 据 估 计 塔 吉 特 的 损 失 当 前 已 达 1 . 4 8 亿 美 元 ， 并 最 终 可 能 达 到 1 0 亿 美 元 。 美 国 折 扣 零 售 巨 头 塔 吉 特 （ 美 国 折 扣 零 售 巨 头 塔 吉 特 （ T a r g e t ） 的 客 户 数 据 泄 漏 事 件 始 终 是 一 个 血 淋 淋 的 例 子 ： ） 的 客 户 数 据 泄 漏 事 件 始 终 是 一 个 血 淋 淋 的 例 子 ： 1 . 1 亿 顾 客 的 数 据 失 窃 事 件 爆 发 之 后 ， 亿 顾 客 的 数 据 失 窃 事 件 爆 发 之 后 ， 1 2 % 的 老 顾 客 不 再 去 塔 吉 特 消 费 ， 而 的 老 顾 客 不 再 去 塔 吉 特 消 费 ， 而 3 6 % 的 零 售 商 减 少 了 购 货 频 率 。 而 那 些 继 的 零 售 商 减 少 了 购 货 频 率 。 而 那 些 继 续 在 塔 吉 特 购 物 的 人 中 有 续 在 塔 吉 特 购 物 的 人 中 有 7 9 % 不 再 使 用 信 用 卡 消 费 了 ， 取 而 代 之 的 是 使 用 现 金 。 不 再 使 用 信 用 卡 消 费 了 ， 取 而 代 之 的 是 使 用 现 金 。 同 时 塔 吉 特 还 将 向 个 人 受 害 者 支 付 最 高 同 时 塔 吉 特 还 将 向 个 人 受 害 者 支 付 最 高 1 0 0 0 0 美 元 的 的 损 害 赔 偿 ， 并 将 增 加 数 据 安 全 保 护 措 施 。 对 公 司 内 部 而 言 ， 因 美 元 的 的 损 害 赔 偿 ， 并 将 增 加 数 据 安 全 保 护 措 施 。 对 公 司 内 部 而 言 ， 因 此 安 全 事 件 ， 塔 吉 特 辞 退 了 时 任 此 安 全 事 件 ， 塔 吉 特 辞 退 了 时 任 C E O 并 重 新 任 命 一 位 首 席 信 息 安 全 官 。 并 重 新 任 命 一 位 首 席 信 息 安 全 官 。 过 过 P C I 认 证 真 的 有 用 吗 ？ 认 证 真 的 有 用 吗 ？ F r e e B u f 百 科 ： 百 科 ： P C I 支 付 卡 行 业 数 据 安 全 标 准 （   P C I   D S S ） 是 一 套 协 作 的 安 全 要 求 , 以 保 护 信 用 卡 交 易 和 持 卡 人 数 据 的 所 有 品 牌 。 P C I 遵 守 是 强 制 性 的 任 何 业 务 , 存 储 , 处 理 或 者 传 输 的 数 据 。 P C I 安 全 标 准 委 员 会 是 一 个 开 放 的 全 球 论 坛 的 不 断 发 展 、 增 强 、 储 存 、 传 播 和 执 行 安 全 标 准 的 帐 户 数 据 的 保 护 。   ​   任 何 参 与 到 支 付 卡 交 易 中 的 组 织 都 必 须 遵 守 P C I   D S S 。 此 次 塔 吉 特 入 侵 的 原 因 有 两 个 ： 一 是 塔 吉 特 （ 或 者 是 他 们 的 供 应 商 ） 缺 乏 I T 安 全 管 理 ， 二 是 他 们 的 员 工 没 有 参 加 过 有 效 的 安 全 意 识 培 训 — — 因 此 塔 吉 特 的 案 例 中 ， 才 会 出 现 供 应 商 的 一 个 员 工 点 击 钓 鱼 链 接 从 而 导 致 惨 剧 的 发 生 。
时 隔 两 年 ， 现 在 我 们 再 一 起 回 顾 下 当 年 的 那 一 幕 ： “ 2 0 1 3 年 1 1 月 ， 尽 管 塔 吉 特 公 司 遵 守 了 P C I 标 准 ， 但 我 们 的 数 据 还 是 不 幸 被 泄 露 了 。 ” 然 而 ， 简 单 地 遵 守 并 不 能 保 证 你 的 网 络 信 息 安 全 。 遵 守 规 则 应 当 是 你 的 建 立 自 己 安 全 网 络 的 底 线 。 做 一 个 类 比 做 一 个 类 比 — — 你 通 过 了 P C I 的 检 测 、 评 估 和 审 计 ， 所 以 你 是 安 全 的 。 同 样 的 你 拥 有 驾 照 ， 那 你 就 能 保 证 不 会 发 生 车 祸 吗 ？ 在 这 两 种 情 况 中 ， 如 果 你 不 能 很 好 的 接 受 对 应 的 培 训 ， 你 的 安 全 都 是 无 法 得 到 保 障 的 ！ 没 错 没 错 — — 尽 管 保 障 顾 客 支 付 卡 信 息 的 所 有 技 术 控 制 都 已 基 本 到 位 ， 你 还 是 非 常 需 要 对 员 工 进 行 P C I 数 据 安 全 标 准 的 培 训 。 当 务 之 急 ： 培 训 员 工 提 升 安 全 意 识 当 务 之 急 ： 培 训 员 工 提 升 安 全 意 识 教 育 是 获 得 提 升 的 一 个 重 要 步 骤 ， 不 管 哪 位 业 内 人 士 基 本 都 能 进 行 网 络 安 全 意 识 的 培 训 。 你 应 当 立 刻 制 定 出 一 个 有 教 育 是 获 得 提 升 的 一 个 重 要 步 骤 ， 不 管 哪 位 业 内 人 士 基 本 都 能 进 行 网 络 安 全 意 识 的 培 训 。 你 应 当 立 刻 制 定 出 一 个 有 效 的 培 训 计 划 ， 并 以 此 为 武 器 对 抗 公 司 在 每 一 天 面 临 的 威 胁 。 效 的 培 训 计 划 ， 并 以 此 为 武 器 对 抗 公 司 在 每 一 天 面 临 的 威 胁 。 如 F r e e B u f 之 前 的 报 道 ， F a c e b o o k 、 I B M 等 公 司 经 常 进 行 在 公 司 内 部 组 织 “ 钓 鱼 ” — — 意 在 培 养 员 工 更 真 切 的 了 解 钓 鱼 机 制 和 安 全 意 识 。 与 此 同 时 ， F r e e B u f 还 认 为 垃 圾 邮 件 、 恶 意 邮 件 及 社 会 工 程 学 等 一 系 列 未 来 都 应 能 够 运 用 于 日 常 的 安 全 培 训 工 作 中 。 查 看 《 企 业 安 全 策 略 越 大 越 好 ？ F a c e b o o k   C E O 扎 克 伯 格 给 了 几 点 建 议 》 请 点 击 最 下 方 “ 阅 读 原 文 ” * 参 考 来 源 ： T H N ， 有 删 节 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理