暴露的数据库包含有关客户和员工的个人身份信息(PII),包括全名、电话号码、生日、电子邮件和家庭住址以及GPS坐标。此外包括40,000多个安全令牌、OAuth令牌、内部日志、账户设置和技术服务器信息。
网络安全是一种预防和防止未经授权的入侵企业网络的做法。作为一种理念,它补充了针对单个设备的端点安全性。相反,网络安全性专注于这些设备如何交互以及它们之间的结缔组织。
网络钓鱼攻击被认定为是公司和个人面临的最常见的安全威胁之一,这绝不是空穴来风,因为网络钓鱼攻击会使网络犯罪分子有足够的机会来获得最大化利润。据统计,公司每年因电子邮件诈骗所承受数十亿美元的损失,去年损失高达27亿美元。
网络安全是公司进步和数字化转型的较大障碍之一。自然,随着新技术的出现,新的漏洞将使公司难以驾驭,尤其是在新的云环境中。从法律上讲,网络安全设计者必须遵守 HIPAA(健康保险可移植性和责任法案)等严格的法规,以保护企业可能拥有的客户敏感信息。
2020年网络犯罪最显着的趋势就是产业化和“市场化”,“云犯罪”、“犯罪即服务”、“共享犯罪”、“事件犯罪”、“精准犯罪”等等,不断拉低APT、勒索软件、人工智能、僵尸网络和BEC电子邮件等网络攻击技术门槛,让更多善于利用“人的漏洞”的攻击者如虎添翼,同时也让企业网络安全的短板——人员意识,面临比过去更加复杂和危险的威胁。
研究人员上周四在大疆无人机开发的安卓App中发现了多个安全漏洞,App的自动更新机制可以绕过谷歌应用商店,并用来安装恶意应用和传输敏感个人信息到大疆的服务器。