售前咨询
技术支持
渠道合作

美国众议院公布 Equifax 数据泄露案调查报告

前言

信用巨头 Equifax 去年透露它遭到黑客入侵,大约有 1.48 亿美国用户的信息泄露,这是美国历史上规模最大的数据泄露事件之一。本周一美国众议院公布了 Equifax 数据泄露案调查报告(PDF),认为这起事件是完全可以避免的。

2017年5月13日,攻击者对Equifax进行了持续76天的网络攻击,获得Equifax网络远程控制权。他们发现一个包含未加密凭证(用户名和密码)的文件,使得攻击者可以访问ACIS环境以外的敏感数据。攻击者用这些凭证访问了48个不相关的数据库,发送9000次查询并最终成功找到未加密的个人身份信息(PII)数据265次。攻击者在Equifax不知情的情况下,将数据转移出Equifax的网络环境。

报告认为,Equifax 没有采取足够的安全措施来保护敏感数据。报告指责该公司自满,技术过时,没有及时修复已知漏洞,导致其系统在 145 天内处于容易攻击的风险中。

报告还披露了一个此前未知的信息:Equifax 没有发现攻击者将数据转移出去,原因是它监控网络流量的设备因为安全证书过期已经停止活动 19 个月;Equifax 有超过 300 个证书过期,其中包括 79 个监控关键域名业务的证书。

Equifax的增长战略和数据积累导致了一个复杂的IT环境。Equifax已经开始了传统的基础架构现代化工作,但是为时已晚。Equifax几位官员对数据泄露负责,已先后离职。

 

面对网络安全威胁,防范思路需升级

现今网络社会数据泄露事件频频爆发,为企业网站部署SSL证书是保护数据安全最有效的途径,但是并不是安装SSL证书就是一劳永逸的!企业网站负责人还需要定期检查证书吊销列表查看证书是否过期,如证书快要到期就需要尽快联系CA机构续办或者另购SSL证书。

在国内,存有大量消费者个人信息的互联网、网络交易公司,其大多早已部署SSL证书并长期维护,拥有强大的加密系统,保护用户信息安全。但对于其他行业体系,其往往并不重视网络信息安全保护,导致黑客轻易就能黑进网站盗取信息,这也是在未来的网络安全体系构建中需要注意的一个问题。

不同行业类型所需的SSL证书也不同,选择CA机构的时候建议选择一些公信力比较大,证书类型较多,类型覆盖面较广的CA机构,最好是例如数安时代GDCA这样,除了自主品牌GDCA,还有SymantecGlobalsignGeoTrust等国外知名品牌,选择更多,一次性对比,提供行业最优惠的价格。如有兴趣可以咨询客服了解产品。

上一篇:

下一篇:

相关新闻