94%的企业遭遇内部数据泄漏-低调大师

94%的企业遭遇内部数据泄漏

2021-07-15 505

电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。

84%受访的IT领导层工作者表示，人为错误是导致严重事故的首要原因。然而，受访者更关心内部人员的恶意行为，28%的受访者表示故意恶意行为是他们最大的恐惧。

尽管造成的事故最多，但人为错误在IT领导层的担心列表里依然排名垫底，只有21%的受访者表示人为错误是他们最担心的问题。不过56%的受访者认为远程/混合工作将使防止人为错误或网络钓鱼造成的数据泄漏变得更加困难，但61%的员工认为他们在家工作时造成违规的可能性与在公司并无区别甚至更小。

从漏洞的原因来看，74%的企业因员工违反安全规则而遭到利用，73%的企业成为网络钓鱼攻击的受害者。

在调查员工是否会如实上报触犯了违规行为时，97%的员工表示会如实上报，这对55%要依靠员工提醒他们是否发生了安全事件的IT领导者来说是个好消息。但诚实可能并不会有回报，因为89%的事件都会对涉事员工产生消极影响。

报告指出：内部风险是每个企业最复杂的漏洞——它具有深远的影响，从遭遇勒索软件攻击到失去客户信任。企业必须立即采取行动，以减轻其员工带来的风险。

该报告强调了赋予员工权力的重要性，企业希望员工保护雇主的数据，同时也有责任确保他们正在建立一种积极的企业安全文化。有了正确的技术和战略，企业才可以将员工从最大的安全漏洞触发者转变为最强大的安全防线。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/672436.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021 年 6 月头号恶意软件：Trickbot 仍然位居榜首

2021 年 7 月，网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research (CPR) 发布了其 2021 年 6 月最新版《全球威胁指数》报告。研究人员报告称，Trickbot 仍然是为活跃且最猖獗的恶意软件(于 5 月首次跃居榜首)。 Trickbot 结合了僵尸网络和银行木马，可窃取财务信息、帐户登录凭证及个人身份信息，并在网络中传播和投放勒索软件。上个月 CPR 报告称，在过去 12 个月中，平均每周勒索软件攻击次数增加了 93%。此外，该部门还警告称，勒索软件攻击通常并非始于勒索软件。例如，在 Ryuk 勒索软件攻击中，Emotet 恶意软件被用于侵入网络，然后网络感染了本月头号恶意软件 Trickbot，最后该勒索软件对数据进行了加密。自 1 月份 Emotet 僵尸网络遭到打击以来，Trickbot 木马和僵尸网络迅速蔓延开来。最近，它还与一种名为“Diavol”的新型勒索病毒有关。Trickbot 不断添加新的功能、特性和传播向量，这让它成为一种灵活的可自定义的恶意软件，...

2021-07-15

524

灾难恢复即服务(DRaaS)对于企业来说是一种必然的发展。20年前，企业的IT预算可能用于包括为灾难恢复目的而构建的镜像数据中心：企业只需使用现有的数据中心并在另一个城市中构建副本，那么其灾难恢复的需求可以得到满足。这些概念在技术上是合理的，但很少有人能负担得起。规模较大的数据中心运营商试图通过使用自己的区域数据中心作为故障转移站点来降低成本。每个数据中心都被复制到其他地方，因此如果一个数据中心出现故障，其他数据中心可以及时应对。但同样，这种方法只对那些财力雄厚的企业更具吸引力。其他中小企业只能使用托管服务实施某种灾难恢复计划，或者只是制作一些磁带副本并将它们运往另一个数据中心保存。灾难恢复即服务(DRaaS)是一种从灾难恢复中消除基础设施和财务负担的方法。企业向云计算提供商每月支付费用，供应商可确保企业数据安全且在发生中断或事件时可用。它通常与托管服务的在线备份捆绑在一起。灾难恢复即服务(DRaaS)的市场变体和特征灾难恢复即服务(DRaaS)市场涵盖了各种不同的方法、平台和功能。如今，它通常处理服务提供商将服务器映像和生产数据复制到云平台的问题。随着供应商成熟度的提高，供应...

2021-07-15

629

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。