数据泄漏事件增速如此迅猛,企业要较大程度的保护企业数据的安全,需要对重要数据进行技术加密,构建企业安全的严密堡垒。大数据时代,通过传统方式来进行管控,显然已经越来越无法满足多元化企业数据的安全防护需求,这促使企业不得不采用更灵活的方式来对数据进行管控。
从安全漏洞的性质来讲,主要集中于密码认证、登录方式、系统漏洞等几个方面,尤其是密码认证特别受到关注。如果数据中心里的网络设备或者服务器系统密码认证存在漏洞,就可能被人利用,从而登录到数据系统中窃取秘密资料,如果是个人隐私数据或者国家机密泄露,将对个人甚至国家带来极大损失,所以这类漏洞特别要引起注意。
据统计,平均每一千行代码中就存在着4-6个漏洞。尤其是随着“自动化”程度的加剧,系统越复杂,漏洞就会越多。而在当下的万物互联时代,各类关键基础设施联网后,漏洞的危害也随之闯入“物理世界”。
DNS 劫持是接入公共 WiFi 网络工作的又一危害。黑客可介入 DNS 解析,将用户导引至恶意站点而非其意图访问的合法网站。使用恶意软件或未授权修改服务器均可达成此目的。
现实生活中免费WiFi往往是黑客攻击的主要对象,有的甚至是黑客故意搭建的。通过这些恶意WIFI,黑客进入手机。连上网后,很多人都会用APP等应用,此时黑客也就会更进一步,设置有漏洞的APP,提示用户下载更新,在这个过程中木马病毒搭载着潜入手机。
供应链的成熟度认识到这是一个共同的问题。最成熟的组织对此采取了非常积极的态度,并意识到他们对提供它们的公司负有谨慎的责任。