新技术新规范下的新安全思考  

作　　者：田平 

机构地区：[1]360企业安全集团

出　　处：《信息安全与通信保密》2018年第8期29-32,共4页Information Security and Communications Privacy

摘　　要：在云计算、大数据技术应用飞速发展的时代,安全事件造成的影响也显著放大。例如,去年7月,美国三大保险机构之一的Equifax遭遇黑客攻击,影响人数超过1.4亿美国人。保险公司为此还开发了一个门户网站,供民众查询自己的信息是否遭到泄露。去年有一个调查报告认为,2005年至2018年,各种各样公开场合整理出来的数据泄漏事件导致超过10亿条的个人信息被泄露。但是这只是冰山一角,还有许多未被曝光的数据泄露事件,事实上被泄露的数据可能远远不止10亿条。这些案例告诉我们,大数据时代,数据的大规模汇聚融合导致一旦遭受攻击,数据损失也会变得特别大。这些数据损失基本上由两个方面的事件造成:一是外部攻击,将近60%的事件是由于外部黑客攻击造成的。二是内部攻击,53%的组织确认在过去的1年内遭遇过内部攻击。对于内部攻击,90%的组织承认其无法防御来自于内部的威胁。其原因是没办法有效识别出内部攻击的手段、发起者以及攻击过程。内部攻击的复杂程度比外部攻击要复杂得多。

关 键 词：安全事件 数据技术 黑客攻击 内部攻击 个人信息 数据损失 保险机构 门户网站 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]