2020年全球公开漏洞披露730起 超过220亿记录遭泄露

根据Tenable公司安全反应小组(SRT)的一份新报告，从2020年1月到10月，全球共有730起公开漏洞披露事件，导致超过220亿份记录被曝光。据分析，35%的入侵与勒索软件攻击有关，造成了重大的财务损失，而14%的入侵是由于电子邮件泄露造成的。

攻击者主要依赖未修补的漏洞，并将多个漏洞连接在一起。从2015年到2020年，报告的通用漏洞披露(cve)数量以36.6%的平均年增长率增长。2020年，报告了18358个cve，比2019年报告的17305个增加了6%。

像谷歌Chrome、Firefox、IE和 Edge这样的网络浏览器一直是零日漏洞的主要目标，占所有被广泛利用的漏洞的35%以上。

个人信息泄露的危害

大数据时代背景下，我们害怕突然某天跳出一个人来，比我们自己还了解自己！那我们还会使我们吗？信息泄露就像是一把握在陌生人手里的尖锐的刀子，随时让我们受伤！

1、生活受到骚扰。垃圾信息和骚扰电话接连不断，虽然挂断电话只是一个随手的动作，但是却让我们的生活也变得不宁静。

2、在经济上受损。当我们的信息被一些不法分子掌握的时候，他们可能会以威胁、诱骗等手段骗取我们的钱财，例如他们会冒充公安局，报出你的个人信息，然后说最近经常发生诈骗案件，提醒你某个账户不安全，要你转账，这时你可能会由于信息被准确说出和心里的害怕而转账了。

3、名誉上受损。不法分子可能利用你的个人信息办个什么身份，干些坏事，如果犯了什么案或发生什么事故，公安机关或交通管理部可能会依据身份信息找到你的头上，哪怕最后费心周折得个清白，但再怎么说你的个人名誉还是受到了破坏。

4、更加严重的你可能会为此付出生命的代价。徐玉玉事件并不是个别案例，相反这样的事件经常发生，很多无辜的人就因为信息泄露而付出了自己的生命。

面对信息泄露，应该如何解决？

　怎么解决？信息安全，首先是用户自身问题，在将信息交托出去之后才会涉及到相应的平台、网站的保护责任，进而才涉及相应的法律法规问题。

那么，我们自身在访问各个平台网站时，就要谨慎，选择HTTPS开头的网站进行访问。因为，地址栏“HTTPS”开头的页面意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道，此时用户机密信息在网络传输过程中将不会被查看、窃取和修改。

同时，不要打开不明网站，遇见提示不安全的网站需要再三确认网站的安全性再进一步浏览，避免开启来路不明的电子邮件及文件，安装杀毒软件并及时升级病毒知识库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙;

而企业和各个平台也更应该注重安全防护，及时通过数安时代GDCA安装SSL证书，除了保护用户信息安全、防止用户误进钓鱼假冒网站以外，还能让用户有信心访问网站。

SSL证书可为网站进行身份认证、对网站数据传输进行加密，防止用户误进钓鱼网站、部署SSL证书后严谨的加密系统有效防止第三方窃取、篡改、流量劫持等行为，保证用户数据安全。

部署SSL证书后，网址栏会显示“HTTPS”和绿锁，更高级的EV SSL证书还可以在网址栏显示企业信息，让用户更信任的同时还可以提升企业品牌形象增加企业的营业额。隐私泄露问题并非一朝一夕就能改变，需要企业和个人共同努力，为用户的信息安全做出努力。所以部署SSL证书是企业为用户做的最好保护。

结语

SSL证书技术通过加密信息不仅可以显示网站的真实性，还可以在网站用户输入密码与用户名时对这些信息进行加密，而不被黑客截取，即使截取到也是密文，也看不到真实的用户名与密码。而我们经常遇到的网络攻击，如数据劫持和钓鱼攻击等，都是在没有SSL证书的保护下造成的。这极有可能让用户信息泄露甚至造成严重的经济损失，而通过SSL证书认证就可有效避免，因为只有授权用户才能读取数据。

HTTPS是现行架构下最安全的解决方案，并且它最大程度的阻止中间人攻击。部署SSL证书一定要选择一个具有公信力的CA机构，最好就是想数安时代GDCA一样经过WEBTRUST国际认证的。数安时代以最安全的解决方案、专业的技术支持团队用户提供最权威的认证服务和最安全的认证保障。拥有丰富的应对和解决各种复杂及突发情况的专业服务支持团队，可以为用户提供7*24一对一服务与技术支持。如有需要可到官网咨询客服。

声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。本站内容未经允许不得转载，或转载时需注明出处：GDCA数安时代