主题 : 信息安全保卫战打响,防御黑客与"内鬼"是重点
级别: 二分秋色
UID: 281138
精华: 0
发帖: 63
威望: 288 点
无痕币: 472 WHB
贡献值: 0 点
在线时间: 4(时)
注册时间: 2017-02-27
最后登录: 2017-10-31

0 信息安全保卫战打响,防御黑客与"内鬼"是重点

近日,随着网络安全法的施行,很多地区都开始展开打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动。据江苏警方信息透露,在将近3个月的时间就破获黑客及侵犯公民个人信息犯罪189起,抓获嫌疑人699名。这些网络违法犯罪行为,甚至已经发展成为黑色产业链,从上到下,都有人负责,而此次行动后,最终信息泄露的主要途径也浮出水面,就是来自网络黑客攻击和内部人员泄露,因此防御黑客攻击和建设企业平台内部数据加密保护成为重点。



就在昨天,某运输公司员工因从内部泄露用户信息而经几次审判获刑,其泄露的用户个人信息达到100多万,最终受害者都是用户,无辜接到骚扰信息、诈骗信息等。所以说所谓的"内鬼"则往往是相关企业、单位、平台的内部人员,他们利用自己的权限获取公民个人信息贩卖牟利,而黑客利用自己掌握的网络技术,入侵相关网站后台,窃取公民个人信息进行贩卖;黑客与"内鬼"已经成为侵犯公民个人信息犯罪黑色产业链上的重要环节。据调查分析几乎每一起侵犯公民个人信息犯罪案件中,个人信息的源头都不会单纯来自黑客或"内鬼",而是两类 犯罪嫌疑人都参与其中。

所以,在这些案件中我们可以了解到,很多大型平台企业,对于数据资料保护没有抓到重点。从泄露的途径和方式来分析,对资料数据文件加密保护是最好的手段,为何这样说呢?假如企业使用文件加密保护系统部署防御企业内部资料安全,就不会出现资料轻易泄露,而说到文件加密保护系统最常见就是透明加密软件了,透明加密软件的优势特点就是在于自动加密,不改变电脑使用习惯,不存在多余操作。如红线隐私保护系统企业版再部署安装后,不仅能实现透明加密,而且企业平台内部文件能达到权限控制,没有权限的人根本不能解密或者查看文件,就算拷贝走也是密文。部门管理可以针对不同常用的应用程序进行强制加密设置,如用户信息的文件强制自动加密等,从而达到从根源解决内部泄露问题。

很多平台公司都掌握了大量用户数据资料,网络安全法中也详细提到保护用户信息是责无旁贷的,也是必须履行的义务,所以面对这些不管从内部还是外部的文件信息泄露问题,安装透明加密软件,部署企业加密保护系统是非常不错的一种解决办法。


文章来自:www.redlinecn.com  转载请注明出处

Total 0.040751(s) query 3, Time now is:03-29 07:09, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛