保护用户数据安全,加密成关键! - 信息防泄露大讲堂

保护用户数据安全,加密成关键!

作者: TEC 分类: 安全前沿 发布时间: 2018-03-30 14:44 ė 6没有评论

Facebook的5000万用户数据泄露事件愈演愈烈,可以说是Facebook创建以来最大的危机了,不仅股价大跌,公信度大减,还将面临潜在高达2万亿美元的罚款,现在Facebook创始人兼CEO马克·扎克伯格也不得不在媒体、社交平台甚至买下数家知名纸媒广告向公众道歉。

facebook用户数据泄露

那么这5000万用户数据是如何被泄露的呢?2014年,剑桥大学的两个老师设计了一个性格测试App,来收集Facebook平台上的用户信息,然后他们将这些用户数据违规泄露给了Cambridge Analytica,后者通过研究用户资料分析他们的政治立场,然后给用户定向发布新闻,操纵用户心理,以此获取中间派。

此次事件之所以给Facebook带来这么大的负面危机,主要是Facebook在此事中没有真正保护好用户数据,也没有阻止第三方应用滥用以及出售用户数据。

事前不做好防控,事后需承担更多风险

尽管Facebook已经公开致歉,但风波还在蔓延,现在其他国家也开始质疑它的信息保护能力并对其进行调查。不仅如此,现在已经有信息被泄露者联合起诉Facebook,这可能给Facebook带来金额巨大的赔偿,国内网络安全法实施后,受害者同样也可以起诉信息泄露机构,信息泄露机构会面临金额巨大赔偿风险。

收集用户信息的平台,就有义务有责任保护好这些信息数据,现在国内相关部门就已经开始关注企业信息数据的保护力度,支付宝、今日头条、百度等知名平台就曾先后被工信部约谈。面对不断增多的信息安全威胁,企业如果没有提前做好防范措施,信息数据很容易被他人窃取利用。一旦发生信息泄露,用户会用实际行动起诉、抵制涉事企业;在法律责任方面,企业也会受到罚款警告,严重的还会被责令暂停相关业务停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。

最稳妥的保护措施,最细致的加密

现在数据集中程度越来越高,网络环境也变得更加复杂,保护用户信息的要求也更高,不仅需要防范不法分子攻击破坏数据,防止内部人员带走机密,对于第三方滥用情况也必须高度重视,那么企业该如何更好地保护信息数据安全呢?

对数据加密无疑是最稳妥的方法,加密直接作用于数据本身,无论是流转到第三方合作商还是被他人外泄出去,加密防护仍然存在,数据仍然在保护之中。目前IP-guard加密系统就已经帮助不少大中小企业进行数据保护,帮助企业由内到外全面保护信息数据安全。

1、高强度加密保护重要文档

IP-guard文档加密系统可以为各种模式的电子文档(用户信息、设计图纸、财务报表、研发数据、新品资料等)提供高强度的加密保护,经过加密保护后的文档,即使被窃取也无法被打开查看。

2、严格管控文档使用权限

IP-guard可以帮助企业为不同的人分配不同的文档权限,防止无关人员篡改、复制、删除数据文档。对外交互时,可以对需要外发给第三方的数据文档进行加密控制,指定外发文档的查看地期限、打开次数、打开密码以及复制、编辑、打印、截屏等使用权限。

3、对服务器数据进行保护

通过对访问服务器的计算机进行安全控制,以及对服务器数据下载强制加密、上传自动解密,防止服务器信息数据外泄。

4、对敏感内容进行专门加密保护

结合IP-guard敏感内容识别功能,企业可以对大量的文件进行精准识别和分类,对重要的数据信息进行更有针对性的加密保护,同时还可以对涉及敏感内容的文档外传行为进行记录和备份,完整跟踪重要文件的流通情况。

5、备份重要文档,防患未然

IP-guard可以帮助企业把终端文档实时、准确地备份到文档服务器中,如果终端数据出现损坏(硬盘损坏、电脑丢失、恶意删除、病毒破坏、不小心格式化等),可从文档备份服务器恢复,找回误删或者损坏前的数据。

6、审计加密文档使用全过程

通过IP-guard的审计报表,企业可以对普通文档以及加密文档的使用全过进行统计分析,了解文档的转移、编辑、拷贝等全过程。

Facebook 事件也从正面反映出了信息数据在当前的影响力和重要性,企业在发展业务的同时,对于用户信息、技术文档以及业务文档等都需要进行严密的保护,只有对客户信息妥善保护,才可以赢得用户信任和青睐;也只有更好保护自身的“信息资产”安全,才可以确保业务持续高速发展。





Related posts:

本文出自 信息防泄露大讲堂,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=1951

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部