搜索

[3755] 2017-04-21_数据泄露怕丢脸？英国大部分企业被黑客攻击后不向公众披露

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-04-21_数据泄露怕丢脸？英国大部分企业被黑客攻击后不向公众披露 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 英 国 文 化 、 媒 体 与 体 育 部 在 研 究 中 发 现 ： 英 国 文 化 、 媒 体 与 体 育 部 在 研 究 中 发 现 ： “ 近 半 数 近 半 数 ” 英 国 企 业 曾 遭 遇 网 络 攻 击 或 者 信 息 泄 露 事 故 。 英 国 企 业 曾 遭 遇 网 络 攻 击 或 者 信 息 泄 露 事 故 。         英 国 政 府 的 年 度 网 络 犯 罪 研 究 发 现 ， 近 5 0 % 的 英 国 本 土 企 业 曾 受 到 黑 客 的 网 络 攻 击 侵 扰 。 E 安 全 4 月 2 1 日 讯     英 国 新 一 项 政 府 研 究 报 告 发 现 ， 针 对 英 国 本 土 各 企 业 的 网 络 攻 击 活 动 要 远 超 普 通 消 费 者 的 想 象 ， 此 类 威 胁 行 为 的 频 率 极 高 且 由 于 大 多 数 企 业 并 不 需 要 针 对 此 类 事 故 进 行 公 开 披 露 ， 因 此 大 部 分 客 户 可 能 永 远 意 识 到 事 故 的 存 在 。 5 7 % 的 企 业 不 公 开 披 露 安 全 违 规 事 故 在 本 周 三 （ 4 月 1 9 日 ） 由 英 国 文 化 、 媒 体 与 体 育 部 （ 简 称 D C M S ） 发 布 的 调 查 结 果 显 示 ， “ 近 半 数 ” 英 国 企 业 曾 经 在 过 去 一 年 中 遭 遇 到 “ 信 息 泄 露 或 网 络 攻 击 侵 扰 ” 。 这 份 报 告 由 I p s o s   M o r i 公 司 负 责 整 理 ， 调 查 范 畴 涵 盖 总 计 1 5 2 3 家 英 国 企 业 。 报 告 警 告 称 ， “ 尽 管 安 全 违 规 行 为 并 不 一 定 总 会 导 致 数 据 泄 露 或 者 网 络 入 侵 等 严 重 后 果 ， 但 此 类 状 况 仍 然 会 对 相 关 企 业 造 成 重 大 影 响 。 ” 报 告 同 时 补 充 称 ， “ 此 项 调 查 发 现 此 类 企 业 可 能 由 于 安 全 违 规 事 故 而 面 临 相 当 沉 重 的 财 务 成 本 — — 除 了 直 接 性 违 规 及 恢 复 或 维 护 成 本 之 外 ， 企 业 还 可 能 因 在 客 户 或 者 投 资 者 群 体 中 声 誉 受 损 而 承 受 巨 大 损 失 。 ” 过 去 几 年 来 ， T h r e e   M o b i l e 、 T e s c o   B a n k 以 及 T a l k T a l k 等 企 业 皆 曾 报 告 遭 遇 网 络 攻 击 。 然 而 ， 英 国 政 府 发 布 的 报 告 意 味 着 ， 实 际 受 害 者 数 量 要
比 我 们 印 象 中 要 多 得 多 ， 这 主 要 是 由 于 目 前 法 律 要 求 的 安 全 违 规 报 告 标 准 相 对 较 为 宽 松 。 这 项 调 查 指 出 ， “ 安 全 违 规 事 件 的 外 部 报 告 数 量 还 相 当 有 限 。 ” 调 查 发 现 ， 5 7 % 的 企 业 并 没 有 向 组 织 之 外 的 任 何 人 士 或 机 构 报 告 其 遭 遇 到 的 “ 最 具 破 坏 性 ” 的 安 全 违 规 事 故 。 英 国 政 府 方 面 同 时 指 出 ， 即 使 进 行 报 告 ， 其 报 告 对 象 也 大 多 为 网 络 安 全 供 应 商 — — 这 意 味 着 与 事 件 最 息 息 相 关 的 客 户 几 乎 毫 无 知 情 权 。 “ 只 有 2 6 % 的 企 业 会 主 动 公 开 披 露 ” 这 份 报 告 指 出 ， “ 只 有 四 分 之 一 （ 约 2 6 % ） 企 业 会 向 除 网 络 安 全 供 应 商 之 外 的 其 他 人 士 报 告 其 最 具 破 坏 性 的 安 全 违 规 事 件 。 此 类 报 告 主 要 由 银 行 机 构 、 建 筑 企 业 或 者 信 用 卡 公 司 提 供 ， 其 次 为 警 察 机 构 。 ” “ 而 除 此 之 外 ， 几 乎 没 有 其 它 企 业 向 公 众 报 告 其 遭 遇 的 安 全 违 规 状 况 。 而 除 此 之 外 ， 几 乎 没 有 其 它 企 业 向 公 众 报 告 其 遭 遇 的 安 全 违 规 状 况 。 ”         据 此 ， 报 告 得 出 结 果 称 “ 调 查 结 果 表 明 ， 一 部 分 企 业 缺 乏 明 确 的 报 告 意 识 ， 包 括 应 向 谁 报 告 、 为 何 应 报 告 安 全 违 规 以 及 报 告 应 实 现 怎 样 的 效 果 。 我 们 将 在 随 后 的 调 查 当 中 追 踪 安 全 报 告 的 趋 势 性 变 化 情 况 。 ” 安 全 企 业 C o v a t a 公 司 经 理 肖 恩 · 马 丁 表 示 ， 公 众 获 取 数 据 泄 露 事 件 信 息 的 主 要 途 径 仍 为 新 闻 报 道 及 头 条 消 息 ， 实 际 上 此 类 事 件 的 发 生 频 公 众 获 取 数 据 泄 露 事 件 信 息 的 主 要 途 径 仍 为 新 闻 报 道 及 头 条 消 息 ， 实 际 上 此 类 事 件 的 发 生 频 率 要 远 高 于 公 众 的 想 象 。 率 要 远 高 于 公 众 的 想 象 。 根 据 英 国 法 律 ， 目 前 大 多 数 企 业 并 无 义 务 对 数 据 泄 露 事 故 进 行 公 开 报 告 。 然 而 ， 政 府 内 已 经 有 相 当 一 部 分 官 员 强 调 称 ， 导 致 网 络 犯 罪 肆 虐 的 核 心 原 因 正 是 “ 行 业 与 个 人 的 安 全 问 题 报 告 缺 失 ” 。 从 2 0 1 8 年 5 月 开 始 ， 全 部 负 责 处 理 个 人 数 据 的 企 业 皆 有 义 务 确 保 符 合 新 的 常 规 数 据 保 护 条 例 （ 简 称 G D P R ） 立 法 要 求 。 如 果 未 对 客 户 数 据 滥 用 或 者 数 据 泄 露 事 故 进 行 报 告 ， 相 关 企 业 可 能 面 临 高 达 年 收 入 4 % 的 罚 款 。 此 项 研 究 亦 表 明 ， 目 前 最 常 见 的 攻 击 类 型 为 通 过 欺 诈 性 电 子 邮 件 实 现 — — 即 由 犯 罪 分 子 利 用 针 对 性 “ 网 络 钓 鱼 ” 手 段 诱 导 员 工 打 开 恶 意 软 件 附 件 ， 进 而 泄 露 其 个 人 及 企 业 财 务 信 息 。 另 外 ， 今 年 年 内 勒 索 软 件 的 活 动 也 开 始 变 得 更 为 猖 獗 。 网 络 违 规 调 查 帮 助 各 英 国 企 业 免 受 黑 客 攻 击 影 响 网 络 违 规 调 查 是 英 国 政 府 制 定 的 为 期 五 年 的 国 家 网 络 安 全 战 略 的 重 要 组 成 部 分 ， 此 项 战 略 旨 在 帮 助 各 英 国 企 业 免 受 黑 客 攻 击 影 响 。 作 为 战 略 的 一 部 分 ， 英 国 政 府 最 近 亦 建 立 了 新 的 国 家 网 络 安 全 中 心 （ 简 称 N C S C ） 并 将 其 作 为 G C H Q 的 分 支 机 构 。 G C H Q （ 全 名 为 英 国 政 府 通 讯 总 部 ） 属 于 英 国 的 三 大 情 报 机 构 之 一 ， 相 当 于 英 国 版 本 的 美 国 国 家 安 全 局 。 前 任 G C H Q 局 长 、 现 任 N C S C 主 要 负 责 人 夏 兰 · 马 丁 在 报 告 公 布 之 后 指 出 ， “ 英 国 各 企 业 必 须 将 网 络 安 全 视 为 头 等 大 事 ， 只 有 这 样 其 才 能 充 英 国 各 企 业 必 须 将 网 络 安 全 视 为 头 等 大 事 ， 只 有 这 样 其 才 能 充 分 利 用 由 英 国 国 内 活 跃 的 数 字 化 经 济 所 带 来 的 发 展 机 遇 。 分 利 用 由 英 国 国 内 活 跃 的 数 字 化 经 济 所 带 来 的 发 展 机 遇 。 ” 他 同 时 补 充 称 ， 网 络 攻 击 活 动 中 成 功 率 最 高 的 手 段 并 非 高 复 杂 度 攻 击 ， 但 此 类 并 无 多 少 技 术 含 量 可 言 的 行 为 同 样 会 造 成 严 重 的 商 业 破 坏 。 通 过 建 立 基 本 防 御 能 力 ， 各 类 规 模 不 同 的 企 业 皆 能 够 保 护 其 商 业 声 誉 、 财 务 与 运 营 能 力 。 就 在 此 份 报 告 发 布 的 2 4 天 之 前 ， 英 国 商 业 银 行 （ 简 称 B C C ） 曾 发 布 其 自 行 整 理 的 报 告 ， 宣 称 “ 五 分 之 一 ” 的 企 业 可 能 遭 遇 过 网 络 安 全 违 规 问 题 。
2 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 黑 客 一 夜 盗 刷 5 0 万 红 包   警 方 赴 2 0 省 市 抓 获 2 9 人 0 2 外 国 公 司 被 黑 客 骗 走 1 7 . 5 万 欧 元   中 国 警 方 千 里 助 其 找 回 0 3 手 机 银 行 木 马 B a n k B o t 再 战 江 湖   可 绕 过 谷 歌 安 全 审 查 机 制 0 4 美 国 司 法 部 已 开 始 为 逮 捕 维 基 解 密 创 始 人 阿 桑 奇 做 准 备 0 5 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 0 6 W h a t s A p p 还 不 算 厉 害   看 更 厉 害 的 J a b b e r 如 何 成 为 俄 罗 斯 黑 客 专 宠 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理