全球网络攻击泄漏数据量每年暴增224%-低调大师

全球网络攻击泄漏数据量每年暴增224%

2021-06-01 495

根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

本周正值GDPR成立三周年，数据安全公司Imperva对过去几年中数千起网络攻击事件进行了统计，以更好地了解企业面临的不断增长的风险。

仅2021年1月报告的泄露记录(8.78亿)就超过了2017年全年(8.26亿)。

Imperva安全研究员Ofir Shaty表示，在过去四年中，此数字有所增加，与此同时，报告的攻击事件数量也增加了34%，每个事件的平均泄露记录数量增加了131%。

“我们生活在一个数字化时代，每天都有更多的服务被消费，其中大多数都在线提供。越来越多的企业正在迁移到云中，如果不谨慎操作，数字业务系统将变得更加脆弱。那里的数据量巨大，并且每年都在增加。”他说：

“信息安全的采用要滞后于数字服务的采用，种差距导致了每年越来越多的网络攻击和数据泄漏事件。”

Imperva预测：

2021年将发生约1500起数据泄露事件，超过400亿条记录将被泄露。

但并非所有的数据泄漏都是恶意攻击的结果。云服务的错误配置也是导致数据泄漏激增的重要原因。在过去十年的100起最严重的数据泄漏事件中，42%来自Elasticsearch服务器，四分之一(25%)来自AWS S3存储桶，17%来自MongoDB部署。

Imperva警告说，Shodan之类的工具和LeakLocker之类的开源应用程序使得此类漏洞的发现变得越来越容易。

“组织的安全性取决于安全链中最薄弱的环节。很多时候，保护数据库的‘墙’都有漏洞，攻击者可以利用这些漏洞来获取敏感数据。”报告总结道。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202106/664767.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络犯罪市场Deer.io俄罗斯管理员在美国被判入狱

俄罗斯公民 Kirill Victorovich Firsov因经营流行的网络犯罪市场 Deer.io在美国监狱被判入狱 30 个月(2.5 年)。根据美国司法部 (DoJ)的新闻稿，Kirill Victorovich Firsov 已被判处 30 个月的监禁，因为他是“一个网站管理员，该网站通过虚拟销售被盗信用卡等物品来迎合网络犯罪分子用于犯罪活动的信息、其他个人信息和服务。” 2021 年 1 月 21 日，俄罗斯黑客对“未经授权的访问设备请求”认罪。这项指控的最高刑罚是长达十年的监禁和约 250,000 美元的罚款。据美国地方法官辛西娅·巴尚特(Cynthia Bashant)称，在决定量刑时，承认菲尔索夫已经在美国监狱系统中度过了 15 个月。任期届满后，他将被驱逐回俄罗斯。以前的报道在去年被FBI(联邦调查局)查封之前， Deer.io 是互联网上评价最高的平台之一。在它消亡之前，Deer.io 也被称为主要平台，用于销售从受感染设备、黑客社交媒体帐户、PII 和财务数据中获得的数据。网站管理员是当时28 岁的俄罗斯人 Kirill Victorovich Fir...

2021-06-01

543

在Colonial Pipeline输油管道遭遇攻击之后，ISACA对美国1200多个企业成员进行了调查，发现84%的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。 80%的受访者表示，他们的组织如果遭遇勒索软件攻击将不会支付赎金。只有22%的人表示，关键的基础设施组织如果遭到攻击，应支付赎金。 “如果不考虑具体情况，不支付赎金的选择是正确的，我们不想与罪犯进行谈判。”ISACA新兴技术和创新高级总监达斯汀·布鲁尔(Dustin Brewer)说道： “但是，当您需要恢复业务上线，成本/收益分析将开始发挥决定性作用，一家公司将做其需要做的事情来保持业务连续性。对于此类企业，最好的办法就是保持良好的网络安全卫生习惯，避免自己陷入窘境。” 其他主要发现还包括： 85%的受访者表示，他们认为自己的组织至少已为勒索软件攻击做好了准备，但只有32%的受访者表示，他们的组织已经做好充分准备。 80%的受访者表示，与四年前相比，相比WannaCry、Petya和NotPetya攻击造成的重大破坏，他们的组织现在对勒索软件事件的准备更加充分。三分之二的受访者预测他们的组织在殖民地管道事件后会...

2021-06-01

587

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。