员工泄漏机密让企业年损失120万美元-低调大师

员工泄漏机密让企业年损失120万美元

2021-07-07 604

1Password的一份新报告显示，由于基础设施代码、凭据和密钥泄漏，企业每年平均会损失120万美元。

研究人员发现，IT和DevOps工作人员经常将API令牌、SSH密钥和私有证书等基础设施秘密留在配置文件中或源代码附近，以便于访问并加快工作速度。

1Password的报告包含2021年4月对美国500名IT和DevOps员工的调查数据。10%遭遇秘密泄漏的受访者表示，其企业损失超过500万美元;超过60%的受访者表示，其企业做过机密防泄漏的处理。

除了损失的资金外，40%的受访者表示企业遭受了品牌声誉损害;29%的受访者表示因机密泄漏造成了客户流失。

员工每天必须花费大约25分钟来管理这些机密，而且超过一半的员工表示这一时间还在持续增加。

超过61%的受访者表示，由于企业无法有效管理机密信息曾导致多个项目被推迟。

令人震惊的是，77%的受访者表示他们仍然可以访问前雇主的系统，这也是企业机密泄漏的主要原因之一。

52%的IT和DevOps员工表示云应用程序越发广泛的使用使得机密管理变得更加困难。

但IT和DevOps工作者承认本身应该承担机密泄漏的部分责任。其中，80%的受访者表示没有对机密进行妥善管理;大约25%的受访者表示，公司的企业机密储存在其他地点。

IT和DevOps工作者还承认曾通过安全性不强的渠道共享了公司机密信息，具体包括电子邮件(59%)、Slack(40%)、电子表格/共享文档 (36%)和文本(26%)。

几乎所有受访者都表示他们的企业有保密政策，但只有不足40%的受访者表示该政策在企业内部得到了执行。上述问题在企业领导层中尤为严重，超过62%的受访者表示，团队负责人、经理、副总裁等均忽视了企业的安全规则。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/670890.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

曝俄罗斯黑客组织Cozy Bear攻击了美共和党计算机系统

据外媒报道，隶属于Cozy Bear组织的俄罗斯国家黑客是上周针对Synnex的网络攻击的幕后策划者。Synnex是一家为美共和党全国委员会(RNC)提供IT服务的承包商。这次攻击可能泄露了该组织的信息。RNC一位发言人在接受彭博社采访时虽然否认了该组织的系统遭到黑客攻击，但证实其IT供应商之一Synnex已遭到曝光。 RNC就这次攻击发表了以下声明：“上周末，我们被告知第三方供应商Synnex遭到了网络攻击。为此我们立即屏蔽了Synnex帐号对我们云环境的所有访问。我们的团队跟微软合作以对我们的系统进行审查，经过彻底的调查没有RNC数据被访问。我们将继续跟微软及联邦执法官员就此事进行合作。” Synnex则在7月6日发布的一份声明中进一步证实它知道一些外部参与者试图通过Synnex访问微软云环境中的客户应用程序的实例。该公司声称正在跟微软和一家第三方安全公司一起评估这次攻击。据了解，这种操纵跟微软云交互的企业软件而不是直接追踪Azure或Office产品跟SolarWinds在2020年遭遇的黑客攻击有一些相似之处。这种联系是有道理的：跟俄罗斯对外情报局SVR合作的Cozy Bea...

2021-07-07

555

2 --> 重要的事情说三遍： MySQL数据库的连接与映射，有两种方式：（1）利用MySql.Data.dll库直接连接，用SQL语句直接操作；（2）利用Nhibernate第三方插件进行映射数据库，进行操作。 MySQL数据库的连接与映射，有两种方式：（1）利用MySql.Data.dll库直接连接，用SQL语句直接操作；（2）利用Nhibernate第三方插件进行映射数据库，进行操作。 MySQL数据库的连接与映射，有两种方式：（1）利用MySql.Data.dll库直接连接，用SQL语句直接操作；（2）利用Nhibernate第三方插件进行映射数据库，进行操作。图更直接： MySql数据库安装就不介绍了，32位系统和64位系统下载对应安装包，下载官方：https://dev.mysql.com/downloads/mysql/ MySql.Data.dll库直接连接数据库首先，创建一个和数据库操作类，我这里用单例。引用MySql.Data.dll库，可以在NuGet下载，也可以从官网下载引用：https://dev.mysql.com/downloads/windows/...

2021-07-07

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。