搜索

[3828] 2017-05-12_报告：10%的数据泄露事件超过1年才被发现

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-05-12_报告：10%的数据泄露事件超过1年才被发现 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 2 日 讯     在 去 年 的 一 份 数 据 泄 露 报 告 中 ， 研 究 人 员 对 8 2 个 国 家 ， 超 过 1 0 万 起 安 全 事 件 和 2 2 6 0 起 已 证 实 数 据 泄 露 事 件 进 行 了 分 析 。 调 查 2 0 1 5 年 数 据 时 中 发 现 ， 人 的 因 素 是 其 中 最 弱 的 一 环 。 在 2 0 1 6 年 网 络 罪 犯 在 依 靠 诸 如 网 络 钓 鱼 之 类 熟 悉 的 攻 击 模 式 的 同 时 ， 一 直 持 续 利 用 着 人 类 的 本 性 弱 点 。 并 且 ， 公 司 终 端 用 户 的 各 种 小 失 误 占 据 了 安 全 事 件 根 源 榜 首 位 置 。 2 0 1 7 年 ， 据 V e r i z o n 安 全 研 究 部 门 调 查 发 现 ， 安 全 人 员 发 现 数 据 泄 露 事 件 的 时 间 往 往 较 为 “ 延 期 ” ， 有 1 0 % 的 数 据 泄 露 事 件 甚 至 超 过 1 年 才 被 发 现 ， 如 果 人 的 弱 点 在 企 业 、 机 构 持 续 发 展 ， 或 者 没 有 得 到 较 大 的 改 观 ， 那 么 这 意 味 着 ， 人 的 弱 点 不 断 在 扩 大 不 利 ， 攻 击 者 拥 有 足 够 的 时 间 从 中 获 利 。 最 新 报 告 显 示 ， 2 0 1 6 年 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 。 样 本 数 据 来 源 2 0 1 6 年 6 5 家 组 织 机 构 报 告 的 1 9 3 5 起 数 据 泄 露 事 件 。 研 究 单 位 V e r i z o n 安 全 研 究 部 门 研 究 结 果 2 5 % 以 上 的 数 据 泄 露 事 件 发 生 后 至 少 需 要 1 个 月 才 能 发 现 ； 1 0 % 的 数 据 泄 露 事 件 至 少 需 要 一 年 才 能 被 注 意 到 。 相 比 2 0 1 0 至 2 0 1 5 年 ， 2 0 1 6 年 ， 数 月 或 数 年 才 被 检 测 到 的 数 据 泄 露 事 件 占 比 更 高 。
组 织 机 构 发 现 数 据 被 盗 花 费 的 时 间 2 0 1 6 年 ， 超 过 四 分 之 一 的 数 据 泄 露 事 件 数 月 或 更 长 时 间 才 被 发 现 ， 但 在 数 分 钟 、 数 小 时 和 数 天 内 发 现 的 数 据 泄 露 事 件 比 率 有 提 升 。 组 织 机 构 发 现 数 据 被 盗 花 费 的 时 间 报 告 指 出 ， 近 三 分 之 二 在 短 期 （ 数 天 内 或 者 更 少 时 间 ） 内 就 能 被 发 现 的 数 据 泄 露 事 件 属 于 容 易 捕 捉 的 事 件 ， 例 如 物 理 盗 窃 或 管 理 事 故 。 而 需 要 花 数 月 或 更 长 时 间 检 测 的 数 据 泄 露 事 件 多 为 网 络 间 谍 活 动 、 销 售 点 入 侵 和 特 权 滥 用 等 较 为 复 杂 的 问 题 。
数 据 泄 露 事 件 回 顾 在 全 球 范 围 内 ， 在 全 球 范 围 内 ， 2 0 1 6 年 上 半 年 已 曝 光 的 数 据 泄 露 事 件 高 达 年 上 半 年 已 曝 光 的 数 据 泄 露 事 件 高 达 9 7 4 起 ， 数 据 泄 露 记 录 总 数 超 过 了 起 ， 数 据 泄 露 记 录 总 数 超 过 了 5 . 5 4 亿 条 之 多 。 亿 条 之 多 。 2 0 1 6 年 年 1 月 ： 月 ： 美 国 有 线 电 视 公 司 时 代 华 纳 3 2 万 用 户 数 据 被 盗 。 2 0 1 6 年 年 4 月 ： 月 ： 土 耳 其 发 生 重 大 数 据 泄 露 ， 直 接 导 致 近 5 0 0 0 万 土 耳 其 公 民 的 个 人 信 息 遭 到 威 胁 ， 其 中 包 括 姓 名 、 身 份 证 号 、 父 母 名 字 、 住 址 等 敏 感 信 息 。 总 统 的 个 人 信 息 竟 也 被 挂 上 了 暗 网 平 台 。 2 0 1 6 年 年 5 月 ： 月 ： 位 于 美 国 纽 约 的 轻 博 客 网 站 T u m b l r 超 6 5 0 0 万 邮 箱 账 号 密 码 惨 遭 泄 露 。 涉 及 的 邮 箱 账 号 和 密 码 达 6 5 , 4 6 9 , 2 9 8 个 。 而 该 泄 露 事 件 早 在 2 0 1 3 年 就 开 始 持 续 发 酵 ， 但 直 到 2 0 1 6 年 （ 中 间 3 年 时 间 ） T u m b l r 才 发 现 了 漏 洞 所 在 。 2 0 1 6 年 年 5 月 ： 月 ： 美 国 职 业 社 交 网 站 L i n k e d I n   超 1 . 6 7 亿 个 账 户 在 黑 市 被 公 开 销 售 。 有 一 名 叫 “ p e a c e ” 的 黑 客 组 织 在 黑 市 上 以 5 比 特 币 ( 约 合 2 2 0 0 美 元 ) 的 售 价 公 开 销 售 1 . 6 7 亿 个 领 英 用 户 登 录 信 息 。 2 0 1 6 年 年 5 月 ： 月 ： 一 名 俄 罗 斯 黑 客 盗 取 了 2 . 7 2 3 亿 电 子 邮 箱 信 息 并 以 1 美 元 价 格 流 入 黑 市 ， 多 家 企 业 身 陷 囹 圄 。 其 中 包 括 4 0 0 0 万 个 雅 虎 邮 箱 、 3 3 0 0 万 微 软 邮 箱 以 及 2 4 0 0 万 个 谷 歌 邮 箱 。 2 0 1 6 年 年 6 月 ： 月 ： 黑 客 “ p e a c e ” 再 现 江 湖 ， M y S p a c e 一 举 打 破 互 联 网 史 上 密 码 泄 露 之 最 。 同 样 是 代 号 为 “ p e a c e ” 的 黑 客 称 已 经 拿 到 了 全 球 第 二 大 的 社 交 网 站 M y S p a c e   的 3 . 6 亿 用 户 账 号 以 及 4 . 2 7 亿 密 码 ， 并 且 在 暗 网 上 以 6 个 比 特 币 （ 合 2 8 0 0 美 元 ） 的 价 格 公 开 出 售 。 值 得 一 提 的 是 ， 该 泄 露 也 成 为 当 时 互 联 网 史 上 最 大 规 模 的 密 码 泄 露 事 件 。 但 这 一 记 录 之 后 被 雅 虎 打 破 。 2 0 1 6 年 年 8 月 ： 月 ： 美 国 国 安 局 网 站 网 络 “ 武 器 库 ” 遭 黑 客 组 织 “ 影 子 中 间 人 ” 入 侵 ， “ 瘫 痪 ” 近 一 昼 夜 。 并 泄 露 其 中 部 分 黑 客 工 具 和 数 据 。 2 0 1 6 年 年 9 月 ： 月 ： 雅 虎 爆 发 互 联 网 史 上 最 大 数 据 泄 露 ， 至 少 5 亿 用 户 账 户 信 息 被 黑 客 盗 取 ， 涉 及 用 户 的 姓 名 、 电 邮 地 址 、 电 话 号 码 、 生 日 、 密 码 等 ， 甚 至 还 包 括 加 密 或 未 加 密 的 安 全 问 题 及 答 案 。 从 以 上 事 件 中 不 难 看 出 ， 社 交 网 站 已 成 为 时 下 数 据 泄 露 的 重 灾 区 。 社 交 网 站 注 册 用 户 数 量 巨 大 ， 用 户 信 息 较 为 完 整 ， 且 具 有 很 强 的 隐 私 性 ， 非 常 对 黑 客 的 口 味 。 如 果 这 些 信 息 都 是 在 真 正 泄 露 之 后 ， 经 过 很 长 的 时 间 才 被 发 现 ， 当 安 全 员 注 意 到 信 息 被 泄 露 的 时 候 ， 那 时 可 能 已 经 远 远
失 去 了 意 义 。 1 2 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 0 2 航 空 A P P 成 信 息 泄 露 重 要 渠 道 ， 花 8 0 元 就 能 买 到 名 人 航 班 行 程 0 3 位 华   王 星 ： 美 国 等 网 络 强 国 网 安 人 才 建 设 举 措 及 启 示 0 4 7 5 % 的 亚 太 地 区 银 行 表 示 ： 供 应 商 未 通 过 网 络 安 全 审 核 将 停 止 业 务 合 作 0 5 特 朗 普 签 署 网 络 安 全 行 政 令   美 国 政 府 将 全 面 加 强 网 络 安 全 建 设 0 6 3 6 0 发 布 2 0 1 7 年 中 国 手 机 安 全 风 险 报 告 （ 全 文 ） 0 7 移 动 加 密 市 场 强 劲 ， 未 来 5 年 规 模 将 达 到 1 3 2 亿 元 0 8 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 0 9 百 度 网 盘 、 发 帖 、 评 论 都 要 实 名   你 的 “ 小 秘 密 ” 还 好 吗 ？ 1 0 网 络 战 前 夜 ： N S A 联 手 西 点 军 校 搞 摸 底 考 试 1 1 一 纸 政 令 保 平 安 ： 特 朗 普 终 于 签 下 网 安 行 政 令 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理