致力于数据治理领域的持续创新,为用户提升智能安全的价值分享!
联系电话:400 100 6790
公司新闻
世平数据泄露防护专栏
发布时间:2019-06-05

最近几年,随着网络数字化程度不断加深,大量涉及个人隐私、敏感信息和行为分析的数据在网上处理、传输和使用,在为人们提供便利的同时,数据的重要性也逐渐被人们重视起来,因此保护数据安全的重要性也不言而喻。

 

事物均有两面性,近年来,很多不法分子为了获取暴利也开始对数据下手,大规模数据泄露事件层出不穷,不断引发社会各界对网络安全的担忧。


世平信息整理了部分数据泄漏事件供大家参考:


事件一

时间:公元2019年5月9日

行业:科技公司

泄漏方式:核心资料未做数据鉴权


事件回顾:

据美国科技媒体报道,某迪拜网络安全公司的安全研究员最近发现,某知名电子公司工程师使用的某开发实验室泄露了其多个内部项目的高度敏感源代码、凭证和密钥,其中包括其平台项目。

这家电子巨头将几十个内部编码项目留在了旗下实验室实例中。这个实例被工作人员用来共享各种应用、服务和项目,并为其贡献代码。由于这些项目被设置为“公共”,而且没有用密码进行适当的保护,因此任何人都可以深入查看每个项目的进展,访问和下载源代码,从而导致绝密信息泄露。其中一个项目包含的凭证允许任何人访问公司工程师正在使用的完整AWS帐户,里面包括100多个S3存储桶,其中包含日志和分析数据。


事件二

时间:公元2019年2月某一天

行业:人工智能


事件回顾:

2019年2月,海外博主Victor Gevers在个人社交网站Twitter上曝出国内名为“SenseNet”的人工智能安防公司发生大规模数据库泄露——超过250万条的个人数据可被获取,680万条记录泄露。


事件三

时间:公元2019年2-3月份

行业:互联网公司

泄漏方式:网站渗透,窃取服务器用户信息


事件回顾:

今年2~3月中Gnosticplayers在暗网分四轮出售从38个热门网站窃取的8.7亿条用户信息。第一轮出售了来自16个网站的6.2亿用户信息,第二轮出售了来自8个网站的1.27亿数据,第三轮出售了来自8个网站的9200万用户信息。第四轮出售2700万用户信息,共来自6个网站数据库。


事件四

时间:公元2019年3月8日

行业:互联网公司

泄漏方式:黑客入侵


事件回顾:

今年3月8日,网络软件公司思杰(Citrix Systems)对外公告,公司发生数据泄露事故,黑客通过侵入多个员工账号获得内网权限,窃取了6-10TB的敏感数据,包括电子邮件、网络共享文件,以及项目管理和采购相关文档等。FBI表示黑客可能使用了一种名为“密码喷雾”(Password Spraying)的密码破解技术。


综上所述,从这几次的数据泄漏的事件来看,黑客关注的最多的是公民的身份信息,包括:姓名、地址、身份识别号码等。其次是各种互联网账号、用户登陆信息等数据。获取的数据的主要手段还是黑客攻击,撞库,社工和系统自身存在的0day漏洞等;对此世平信息提供一套专业完善的定制化数据泄漏防护手段,为您的数据安全保驾护航。


世平数据泄露防护系统 产品概述


数据泄露防护系统 SIMP-DLP,能够实现用户信息系统中的数据资产及敏感信息的自动识别,及其在生产(采集)、存储、使用、共享、传输、销毁等生命周期各环节的发现、定位、监控、阻断、溯源、审计等数据泄露风险管控,针对各行业用户的具体业务场景及防护需求提供切实有效的基于数据内容识别的防护措施,提高用户单位的数据安全管控水平。


WX20190808-165420.png


产品功能


①定期检测与获取终端上敏感数据的分布情况

②监控敏感数据的状态及其流向趋势

③一旦存在违规传输的敏感数据,系统将对其实现实时的阻止

④提供对策略增加、修改、删除等应用功能

⑤通过涉密程序加密方式的控制,对特定文件自动加密和解密

⑥基于角色的事件及报表审计:根据不同角色权限,实现“网络防护事件”的查询、统计与报表显示


产品优势


精准防护:采用中文语义识别、深度内容检测、OCR、机器学习等核心技术实现对数据库、文档敏感内容的精准识别,大幅度降低敏感信息识别的漏报率和误报率。


安全融合:系统可以集成活动目录的用户信息,指定基于不同用户的敏感数据防护策略(主机组、域用户、用户邮寄地址等)

智能化精准识别敏感信息:以卓越的深度内容识别技术和智能化人机交互迭代优化,实现高度精准的敏感信息识别,大幅度降低漏报、误报率。


免疫引擎:通过对敏感数据的持续监测,利用智能算法形成数据安全行为基线,并将违规事件反馈终端用户和管理员,提高组织在数据安全层面的“免疫力”。


全面可视化:丰富的数据安全可视化展示方式,多层面的将数据安全状态展现出来,使管理者能够清晰、准确的认知数据运行状况与安全态势。


应用场景


信息化进程的推进,数据开放、共享经济的执行,是否已将稳固的数据安全堡垒攻破,数据泄露风险线性增长,如何实现业务开放的需求和数据安全的有效平衡?


世平数据泄露防护系统提供对网络、终端、存储区的敏感信息深度内容识别、精准定位,对敏感信息的违规操作行为进行实时阻断、警告、审计。SimpDLP部署后可以有效保护用户最核心、最具价值的数据资产,实现业务高效与数据安全平衡。


WX20190808-165435.png


详情可点击:世平数据泄露防护系统介绍,了解更多……


返回上级

  浙ICP备12037013号   浙公网安备 33010602004144号  版权所有:2010-2019 | 杭州世平信息科技有限公司 网站地图