亚洲AV乱码久久精品蜜桃,欧美性爱综合网,国产熟女一区二区三区浪潮,99久久久精品免费欢看国产

首頁 > 行業(yè)新聞 > 企業(yè)最大的“黑客”竟然是內(nèi)部員工?

企業(yè)最大的“黑客”竟然是內(nèi)部員工?

文章來源:admin 發(fā)布時間:2016-05-19 10:07:09 瀏覽:0

據(jù)CNBC報道,伴隨著大量被報道的數(shù)據(jù)外泄繼續(xù)襲擊美國企業(yè),信息技術(shù)預(yù)算正在不斷膨脹,旨在對抗企業(yè)自認(rèn)為是自己所面臨的最大威脅:來自外部實(shí)體的富有經(jīng)驗(yàn)的匿名黑客。根據(jù)美國身份竊盜資源中心(Identity TheftResourceCenter,ITRC)發(fā)布的數(shù)據(jù),今年已有600萬項記錄被曝光。

但是,實(shí)際上,很多企業(yè)和客戶的敏感數(shù)據(jù)所面臨的更大威脅,是來自企業(yè)內(nèi)部那些看起來無害的人:負(fù)責(zé)處理客戶電子郵件的信貸員、養(yǎng)老院的護(hù)理人員、一家有聲望的城市醫(yī)院主要手術(shù)室的單位協(xié)調(diào)員。

根據(jù)美國電信業(yè)者Verizon發(fā)布的《2015數(shù)據(jù)外泄調(diào)查報告》,在所有安全事故中大約有50%因內(nèi)部人員而起。30%的安全事故歸因于員工的疏忽,比如或?qū)⒚舾袛?shù)據(jù)傳給了錯誤的接收方,或?qū)€人和醫(yī)療數(shù)據(jù)進(jìn)行了不安全處理。約有20%的安全事故被認(rèn)為是內(nèi)幕者濫用事件,比如說雇員可能盜竊或從企業(yè)擁有或保護(hù)的信息中獲利。

身處前沿的雇員盜取病人的醫(yī)療數(shù)據(jù)或客戶的社保數(shù)據(jù),然后賣給黑市,或進(jìn)行詐騙,比如說收取某個人的社保福利,以另外一個名字開新用戶卡賬號,或通過假冒某個人的身份來申請醫(yī)保。

自2011年以來,Verizon首次發(fā)現(xiàn)多數(shù)內(nèi)幕攻擊的制造者并不是出納員,很多“內(nèi)幕”終端用戶——企業(yè)內(nèi)除了高管、經(jīng)理、財務(wù)人員、開發(fā)者或系統(tǒng)管理員之外的任何人——應(yīng)該為此負(fù)責(zé)。絕大多數(shù)的人因貪婪而做出不當(dāng)行為。

ITRC首席執(zhí)行官兼總裁Eva Velasquez指出,“犯罪者有不同的激發(fā)誘因。有些能獲得此類消息的個人拿著最低工資,對于他們來說,誘因或許是‘這不是一份能足夠讓我養(yǎng)活自己的工作’。”這位高管聲稱,負(fù)責(zé)照顧病人的護(hù)理院的工作人員,通過敲幾下鍵盤就能獲得醫(yī)療記錄。根據(jù)美國勞工統(tǒng)計局發(fā)布的數(shù)據(jù),此類醫(yī)療保健支持崗位的年收入僅在2.5萬美元左右。如此低的薪水或許讓工作人員更易受到監(jiān)守自盜獲益的誘惑。

根據(jù)Verizon的報告,公共部門、醫(yī)療保健和金融服務(wù)——比如說信用卡公司、銀行、抵押貸款和貸款公司——是受內(nèi)幕事故沖擊最嚴(yán)重的行業(yè)。

在近來曝光的一樁案件中,美國馬里蘭州巴爾的摩一名男子面臨涉嫌身份盜竊和銀行詐騙等聯(lián)邦指控。在未經(jīng)當(dāng)事人允許的情況下,該男子曾利用至少三名療養(yǎng)院住戶的個人信息開了數(shù)個信用卡賬戶。Tufts Health Plan一名前員工承認(rèn),自己曾借工作之便盜取姓名、出生日期以及社保數(shù)據(jù),并用這些收取社保福利以及具有欺騙性的個人所得稅返還。紐約蒙特菲奧醫(yī)療中心的前助理文員指控曾在去年6月份每日印制并出售數(shù)千項病人的記錄。最終,記錄數(shù)據(jù)被用于開百貨商店信用卡賬戶。紐約縣地區(qū)檢察官辦公室發(fā)布的數(shù)據(jù)顯示,據(jù)估算此類犯罪行為引發(fā)了至少價值5萬美元的詐騙。

自2007年以來,伴隨著信息數(shù)據(jù)化的上行,局外人實(shí)施的外泄和黑客事件呈現(xiàn)大幅攀升趨勢。與此同時,內(nèi)部人士制造的泄密事件在整體經(jīng)濟(jì)中也不占少數(shù)。身份竊盜資源中心指出,在經(jīng)濟(jì)衰退期間,內(nèi)幕泄密事件通常會達(dá)到峰值;當(dāng)經(jīng)濟(jì)發(fā)展勢頭良好,此類事件會減少。2009年,內(nèi)幕攻擊在數(shù)據(jù)外泄中所占的比重觸及17%的高位;經(jīng)過了長達(dá)三年的下滑,當(dāng)前該比例居于10%上下,而且呈現(xiàn)緩慢上行的軌跡。

律師事務(wù)所Fennemore Craig旗下Lamber Goodnow團(tuán)隊的代理律師James Goodnow指出,“當(dāng)經(jīng)濟(jì)形勢不好時,你會看到很多感到沮喪的人,他們充分利用在經(jīng)濟(jì)形勢良好時或許不會利用的機(jī)會。”

安全公司Halock Security Labs的高級合伙人Terry Kurzynski聲稱,精明的企業(yè)會進(jìn)行全公司范圍內(nèi)的風(fēng)險評估,以發(fā)現(xiàn)系統(tǒng)薄弱的地方,以及找到用戶行為的差錯。但是,富有經(jīng)驗(yàn)的分析,并不能很大程度地減少員工用低技術(shù)含量的方式獲取信息的發(fā)生。安全公司Dyadic Security的聯(lián)合創(chuàng)始人Guy Peer表示,“絕大多數(shù)的系統(tǒng)無法處理某個銀行員工把自己當(dāng)日所看到的銀行數(shù)據(jù)記在紙上,因?yàn)檫@樣的事情很難被追蹤。”

信息技術(shù)公司MetroStar Systems的信息安全主管Clay Calvert認(rèn)為,與員工的溝通非常關(guān)鍵,可以避免有些員工動歪腦筋。這位高管聲稱,“溝通可以避免很多身份盜竊案件的發(fā)生。如果一名員工感覺公司關(guān)心自己,他就不太可能利用職務(wù)之便進(jìn)行身份盜竊。”


文章來源:機(jī)房專用空調(diào) http://www.rongguina.cn

?
產(chǎn)品推薦
聯(lián)系我們
  • 地址:北京市海淀區(qū)知春路豪景大廈B座十層
  • 魯文:13520099504
  • 熱線:010-62104284
  • QQ:514468705
             112417434
  • 在線咨詢 電話咨詢