數據泄露事故頻發 八分量持續免疫系統讓企業告別「裸奔」

8月28日，小天后賽琳娜（Selena Gomez）的Instagram 賬戶遭黑客入侵，黑客將賽琳娜前男友賈斯汀·比伯（Justin Bieber）的裸照PO在她的Instagram上，引發軒然大波。

而這僅僅是個開始。

據外媒報道，此次黑客利用Instagram安全漏洞竊取了包括POTUS、Taylor Swift在內的600萬名人Instagram 賬戶的郵件地址和電話號碼。利用這些信息，黑客還建立了一個名為「「Doxagram」的資料庫，任何人只要付費10美元，即可在資料庫中查詢到名人的信息。

當看客們還抱著事不關己的態度看熱鬧時，他們還未意識到，數據泄露已經不再是小部分人的麻煩，而是所有人都要面對的難題。頻發的大規模數據泄露事件，為企業和個人敲響了警鐘。其中，用戶眾多的社交網路成為了數據泄露的重災區，從Instagram、雅虎到Facebook等，幾乎都曾遭遇數據泄露事故，泄露的賬戶信息數以億計。在來勢洶洶的黑客面前，無力保護用戶數據的企業猶如「裸奔」一般，毫無隱私可言。

2012年，LinkedIn遭受黑客攻擊，1.67億個賬號信息外泄，其中1.17億個賬號信息同時包含電子郵件和密碼。2016年5月，這些信息被黑客以5比特幣（約合2200美元）的價格公開售賣。

2013年11月，國內某互聯網巨頭，7000多萬個IM群的數據被泄露，根據網路群信息可以查詢到備註姓名、年齡、社交關係網甚至從業經歷等大量個人隱私。

2015年10月，烏雲平台發布消息稱，某郵箱平台的用戶資料庫疑似泄露，包括用戶名、密碼在內的約5億條用戶信息泄露。

2016年5月，輕微博網站Tumblr證實其發生了數據泄露事故，約6500萬個註冊郵箱密碼被泄露。黑客稱Tumblr成為攻擊目標的原因是其在用戶數據中使用的演算法安全性能低。

2016年6月，全球第二大社交網站MySpace的3.6億用戶賬號被泄，並在暗網上以6比特幣（約合2800美元）的價格出售。

2016年12月，雅虎宣布在2013年8月的黑客攻擊中，可能有超過10億的雅虎用戶賬號被竊取，其中包括用戶的電話號碼、出生日期和安全問題等。受此事件影響，雅虎當日股價下跌2.4%。

頻發的數據泄露事故給企業帶來了慘痛的後果。思科發布的《2017年中網路安全報告》顯示，由於遭受網路攻擊，約三分之一的受訪企業蒙受了收入損失，約四分之一的受訪企業丟失了客戶。其中，服務供應商的受損情況最為嚴重，該行業內34%的企業的收入受損，30%的企業遭遇了客戶流失。此外，因數據泄露而受到網路安全審查也是企業不願意遇到的情況。報告顯示，各行業企業受到網路安全審查的比例均在50%左右，公用事業企業的受審比例是高達61%，這對企業名譽無疑造成了巨大的負面影響。

各國政府推出的一系列保護個人隱私的法律法規，無疑給企業安全團隊帶來了更大的壓力。將於明年生效的歐盟《一般數據保護條例》(GeneralData Protection Regulation,簡稱GDPR)中規定，對於違反數據處理的一般性原則，侵害數據主體的合法權利等嚴重的違法行為，企業可能面臨上限為兩千萬歐元或前一年全球營業收入的4%（兩者中取大者）的罰款。今年6月開始生效的《中華人民共和國網路安全法》，也提高了對不履行網路安全義務的網路運營者的處罰標準，加大了處罰力度。

為保護用戶隱私、避免巨額罰金，企業必須有所行動。從已發生的數據泄露事故來看，黑客攻擊是造成數據泄露的主要原因。黑客通常利用企業的未知漏洞進行攻擊，獲取大量用戶信息後，再將信息在暗網公開出售，以此牟取非法收入。因此，如何防禦黑客入侵，避免信息泄露，成了各大企業關注的焦點。

傳統的安全方案多採用「築牆」的方法進行防禦，一旦黑客攻入牆內，企業便無計可施。八分量團隊（www.8lab.cn）基於國際領先的可信計算與人工智慧技術，創造性地推出了可抵禦未知威脅的八分量?持續免疫系統，賦予信息系統一種能夠在時刻變化的安全態勢與業務需求之中持續免疫威脅的能力。該系統通過對伺服器的持續監測，自動生成並不斷更新符合規範的進程白名單和用戶行為白名單，並將其存入硬體晶元。一旦黑客利用企業未知漏洞實施數據刪除、拷貝及篡改等違反白名單的行為，系統會立即將其識別為惡意威脅，對該行為進行鎖定限制。即使黑客已滲入內網，系統也能及時發現惡意行為並進行限制，從而保護企業核心數據，真正讓企業告別「裸奔」。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！