数据防裸奔 补短板迫在眉睫 某学习软件疑似数据泄露登上热搜 (数据防泄漏技巧)

文章编号:44568 资讯动态 2024-12-09 数据泄露数据安全奇安信

6月21日,有微博网友曝料称,大学生学习软件超星学习通的数据库信息疑似被公开售卖,其中疑似泄露的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条。#学习通#话题一度登上微博热搜第一。

某学习软件疑似数据泄露登上热搜 数据防裸奔、补短板迫在眉睫

有意思的是,在整整一年前(6月22日),知名职场社交软件领英被曝出当时最大规模数据泄露事件,超7亿用户数据被挂在暗网出售。

据悉,超星学习通是在大学中普及率非常高的一款APP,其功能包括网络课打卡、考试监考等。有大量学生用户在社交媒体声称,近日有外地的手机号给自己发信息、打电话,甚至有用户反映,自己前几天就接到了境外诈骗电话,对方能报出自己的身份证号、知道自己有支付宝学生认证。

“从过去多起数据泄露事件来看,通常造成企业数据泄露的原因既可能是外部的也可能是内部的,当然也可能是二者皆有。”奇安信数据安全专家、数据安全子公司副总经理姚磊分析称,攻击者可能利用目标系统漏洞或者窃取到的特权账户,获取了相应数据库管理员的权限,从而完成拖库行为。此类事件此前也时有发生,比如领英数据泄露事件被证实为黑客利用其API漏洞所致。因此,企业应当加强数据安全防护力度,避免大量使用弱口令,对于发现的安全隐患要及时处置。

内部原因也要分为两种情况。第一种有可能是运维人员的不当操作致使数据意外泄露;第二种则是有内鬼作祟,如果其内部权限管控缺失或者行为审计有纰漏,内部员工(如数据库管理员)可以利用自身系统权限,将数据库中的数据批量下载下来,然后进行倒卖。从这个角度来看,企业应采用技术手段,加强自身内部员工的权限管理和行为审计,对于某些超越权限或者高危操作应严格控制。

奇安信集团副总裁、创新BG负责人孔德亮表示,近年来媒体多次曝出的信息泄露事件再次表明,很多企业机构的数据处在“裸奔”状态,这是数据安全当前的首要问题,防裸奔、补短板迫在眉睫,85%以上的客户需要从这开始。

针对这种情况,奇安信发布了保障数据安全的“五件套”,即特权账号管理、堡垒机、数据库审计、API安全卫士和数据安全态势感知,能够帮助政企机构在数据安全建设过程中的“补短板、防裸奔”期间,针对特权账号的全生命周期统一管理、访问的安全管控与审计、数据访问行为的审计、API接口的防护与态势感知建立的多维度监控,进行全方位的数据安全保障,帮助企业兼顾业务发展和安全合规。

版权文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
联轴器

罗文LONNWENN联轴器工厂是一家有着十几年历史的高端联轴器生产厂家,本公司技术精湛,设备优良,检测设备齐全,我公司生产的联轴器畅销全国,深受用户的好评,欢迎国内外新老客户莅临指导。

昆山PETG/PET吸塑盒

昆山玖瑞祥电子材料有限公司专业从事PETG吸塑盒,PET吸塑盒,PP吸塑盒,厚片吸塑盒等产品制造与销售业务,品质保证,库存充足,价格公道,值得信赖,如有采购PETG吸塑盒,PET吸塑盒,PP吸塑盒,厚片吸塑盒需求,请联系玖瑞祥,24小时服务热线:13776085902.

空姐世界

  中国航空运输协会飞行乘务员委员会唯一会刊《空姐世界》网站为您提供专业的空姐风采、空姐课堂、空姐商城、空姐交友平台,为您打造一个集鉴赏性、互动性、网络传播为一体的空姐信息平台。着力打造美丽时尚、睿智自信的新时代空姐及准空姐,并为她们提供一个沟通、交流、相互关爱的网络平台。空姐世界是一个为引领潮流、引导消费,引导年轻人时尚交友生活为目的品牌,同时也是为传播网络先进文化的平台!

邮乐网

邮乐网由中国邮政与TOM集团携手呈现的创新网上购物平台!网购新西兰奶粉、土特产、鞋帽箱包、个人护理、数码、小家电、居家百货、母婴、手机充值全网最低,原产地直销原汁原味,尽在邮乐,为您提供愉悦的网上购物体验.

获得实业主营TYCO连接器

深圳获得实业成立于2003年,是TYCO/AMP(TE)中国区一级代理商、TYCO旗下高端线缆MadisonCable大中华区唯一销售商,也是日本综合布线第一品牌日线NISSEN全球销售公司,主营AMP安普连接器及其线束,高端线束装配,泰科工具及设备,MadisonCable。产品涉及行业包括医疗,电脑,家用电器,工业控制设备,银行设备,通讯,汽车等,为客户提供优质的TYCO/AMP连接器,AMP设备工具,RAYCHEM打印机,热缩套管

东风天锦洗扫车

湖北随州程力汽车集团公司专业生产:洗扫车,扫路车,吸尘车,压缩垃圾车,勾臂垃圾车等环卫垃圾清运车,现车供应,全国送车上门,车到付款。

最新数码产品推荐

数码产品分类齐全,包括电子数码、智能数码等,提供数码产品回收、配件、摄影等服务,数码产品品牌多样,可批发,快速发货。

斯卡网

斯卡网是一个通过分享体育小知识帮助你涨姿势的小众体育网站。

鄂尔多斯市文化旅游发展集团

百度地图API自定义地图,帮助用户在可视化操作下生成百度地图

南京方德工程咨询有限公司,职称评审,职称代办,中级职称,中级工程师

南京方德工程咨询有限公司专注江苏工程师评审,南京方德主要业务有:助理工程师职称评审,中级工程师职称评审,高级工程师评审,主做范围不仅是南京工程师评审,还包含整个江苏省工程师评定报名,所有工程师评审后均为人社局下证,安全无忧!

商务在线网是专业的B2B电子商务平台

商务在线网[www.35online.cn]是专业的B2B电子商务平台、电子商务网站,汇集海量供求信息,企业库,B2B行业资讯,库存信息,是企业寻求电子商务网络贸易信息的优选行业门户!

小棋子游戏网

2024手游排行榜收录热门手游,好玩的手游,来小旗子游戏网了解全新手游资讯。

全局底部横幅