Radware：防止敏感數(shù)據(jù)泄露對企業(yè)的重要性

　　近年來，從Target 到Equifax ，再到’Hudsons Bay 公司的Saks和Lord & Taylor ，數(shù)據(jù)泄露事件成為了各大媒體的頭條新聞。但由數(shù)據(jù)泄露引發(fā)的訴訟仍呈現(xiàn)出不斷增長的趨勢。各種規(guī)模的數(shù)據(jù)泄露事件發(fā)生之后，國際律師事務所Bryan Cave對日益增長的法律訴訟趨勢進行了分析。研究發(fā)現(xiàn)，僅2016年就有76起與數(shù)據(jù)泄露有關的集體訴訟：

　　Radware的研究也證實了這些觀點。Radware的2018年消費者意見研究 發(fā)現(xiàn)，55%的美國消費者表示，他們認為個人數(shù)據(jù)比汽車、手機、錢包等物理資產更重要。此外，Radware的最高管理層視角 報告也指出，41%的高管表示，客戶在遭受數(shù)據(jù)泄露后有采取法律行動。數(shù)據(jù)泄露的后果不僅僅是負面新聞，還包括對股價、客戶獲取成本、流動性，甚至是最高層高管離職等的持久影響。

　　敏感數(shù)據(jù)的類型因行業(yè)而異，攻擊方法也各不相同。例如，金融和工商業(yè)必須保護姓名、聯(lián)系信息、社保號、賬號和其它金融信息。同樣，醫(yī)療記錄中包含相同的個人數(shù)據(jù)，除此之外還包含可以進行身份欺詐的更多詳細信息，如醫(yī)生和處方記錄、醫(yī)療保險信息以及身高、體重、血型等個人健康特征，因此，醫(yī)療行業(yè)面臨的數(shù)據(jù)泄露風險也很高。

　　從表面上看，數(shù)據(jù)泄露屬于CISO、CTO等的管轄范圍，但CEO們現(xiàn)在同樣可能對這些事件負責。2013年數(shù)據(jù)泄露發(fā)生后，Target當時就任的CEO被迫辭職。另外，在引人注目的泄露事件發(fā)生后，Sony和Home Depot的CEO被免職6個月。

　　隨著歐盟通用數(shù)據(jù)保護法規(guī)（GDPR）的實施，以及美國對數(shù)據(jù)隱私和保護措施的興趣和需求的日益增長，為了避免更嚴重的后果發(fā)生，圍繞數(shù)據(jù)泄露的法律法規(guī)正在快速實施。維持最低限度的數(shù)據(jù)安全已經不再可行，數(shù)據(jù)安全將變成明智企業(yè)的競爭優(yōu)勢。不審查安全規(guī)劃的最高層高管會讓自己和公司都承擔重大責任。

　　GDPR的目的是為消費者個人數(shù)據(jù)的使用提供防護措施。目前，企業(yè)對保護消費者數(shù)據(jù)的期望越來越高，進一步強調了將網(wǎng)絡安全作為企業(yè)必需品的發(fā)展趨勢。嚴格來說，準備不足的企業(yè)有可能會面臨高達2000萬歐元或企業(yè)全球年收入4% 的罰款。

　　數(shù)據(jù)泄露一般來說會引致數(shù)月的負面報道，但消費者的憤怒往往源自于企業(yè)遲遲沒有通知和回應。當企業(yè)嘗試隱瞞數(shù)據(jù)泄露事件，從而導致訴訟成本增加時，他們就會產生這種憤怒。現(xiàn)在，GDPR要求并鼓勵企業(yè)采取在72小時內通知到受數(shù)據(jù)泄露影響消費者 的高標準。

　　2013年，最引人注目的頭條新聞之一是總部位于明尼蘇達州的零售巨頭Target公司發(fā)生的數(shù)據(jù)泄露事件。在假日購物季期間，Target披露了大量的個人信息泄露事件，其中，4000萬客戶的個人財務數(shù)據(jù)被盜，7000萬客戶的個人信息（如電子郵件和地址）被泄露 。攻擊者可以利用惡意軟件作為武器，通過第三方供應商竊取的憑證入侵企業(yè)的客戶數(shù)據(jù)庫；隨后，同一惡意軟件還可以用來攻擊Home Depot等其他零售商。在金融和零售行業(yè)之后，黑客仍在利用像Target的2013年數(shù)據(jù)泄露這樣的惡意軟件來創(chuàng)建從幾乎未被保護的第三方進入更復雜系統(tǒng)的路徑。

　　調查結束時，Target除了支付累積高達2.02億美元的法律費用外，還不得不在全美范圍內支付了1850萬美元的罰款。然而，數(shù)據(jù)泄露導致的客戶流失和品牌聲譽受損更無法明確計算。該公司還必須遵從各州檢察總長提出的新協(xié)議條款，除了其他相關指導方針，還要求Target雇傭一名安全主管，負責創(chuàng)建并管理全面的信息安全項目。

　　Target事件已成為在企業(yè)架構和業(yè)務流程中必需實施網(wǎng)絡安全的例子。不單只是技術行業(yè)，保護客戶數(shù)據(jù)這個話題在各行業(yè)都備受矚目。能夠積極主動地處理與公司產品/服務相關的安全問題，并保護好采集的數(shù)據(jù)，將成為企業(yè)未來的競爭優(yōu)勢。

　　Radware研究發(fā)現(xiàn)，全球66%的最高層高管認為黑客可以入侵企業(yè)網(wǎng)絡 ，但在實施如下圖所示的防護措施方面，幾乎沒有什么變化。

　　所有行業(yè)的敏感數(shù)據(jù)都很有價值，在Darknet市場的價格各不相同。由于數(shù)據(jù)泄露越來越常見，各行業(yè)不得不采取不同程度的預防措施，來保護消費者的個人數(shù)據(jù)。例如，醫(yī)療行業(yè)大量使用加密技術來保護數(shù)據(jù)，如醫(yī)療技術和處方歷史記錄等。然而，攻擊者也在利用加密攻擊工具來訪問這些信息。為了防止數(shù)據(jù)泄露，對這些企業(yè)的網(wǎng)絡安全系統(tǒng)而言，能夠區(qū)分合法加密流量與利用SSL加密的攻擊信息 至關重要。全面設計的網(wǎng)絡基礎架構可以通過安全系統(tǒng)持續(xù)管理并監(jiān)控SSL和加密技術，確保網(wǎng)絡和數(shù)據(jù)隱私得到保護。

　　將網(wǎng)絡安全從IT轉移出來并嵌入到企業(yè)運營的基礎中，可以幫助企業(yè)擴大規(guī)模并專注于安全創(chuàng)新，而不是在新威脅發(fā)展或惡化時倉促緩解，這會引發(fā)代價高昂的集體訴訟。此外，這種主動方法還可以通過提高信任和忠誠度，進一步建立客戶關系。了解網(wǎng)絡安全是企業(yè)和CEO的首要任務將有助于提高客戶對潛在合作伙伴的認可度，并增強客戶之間的信任。

　　Radware是為物理數(shù)據(jù)中心、云數(shù)據(jù)中心和軟件定義數(shù)據(jù)中心提供網(wǎng)絡安全和應用交付解決方案的全球領導者。Radware屢獲殊榮的解決方案為全球企業(yè)提供了基礎架構、應用以及企業(yè)IT防護和可用性服務，確保企業(yè)的數(shù)字體驗。Radware解決方案幫助全球12,500家以上的企業(yè)和運營商客戶快速應對市場挑戰(zhàn)，保持業(yè)務連續(xù)性，在實現(xiàn)最高生產效率的同時有效降低成本。